Attacco cross-chain attivo sottrae oltre 107.000 dollari da centinaia di wallet crypto

Analisi Rapida 

• Un exploit cross-chain attivo ha sottratto oltre 107.000 dollari da centinaia di wallet su blockchain compatibili con EVM
• Gli attaccanti stanno prendendo di mira molti wallet di piccole dimensioni, utilizzando tattiche simili all’avvelenamento degli indirizzi e alla compromissione delle chiavi
• Le recenti violazioni mostrano che la maggiore minaccia per il settore crypto si sta spostando dai contratti intelligenti alla sicurezza a livello umano

Un exploit cross-chain attivo sta prosciugando fondi da centinaia di wallet crypto su diverse blockchain compatibili con EVM, con perdite totali che ora superano i 107.000 dollari e sono ancora in aumento.

L’investigatore blockchain ZachXBT ha lanciato l’allarme venerdì mattina, osservando che sebbene le perdite individuali siano relativamente contenute, spesso inferiori ai 2.000 dollari per wallet, la scala e il coordinamento dell’attacco suggeriscono una minaccia sottostante molto più seria.

Cosa sappiamo finora

Secondo ZachXBT, l’exploit sembrerebbe essere collegato a un indirizzo wallet sospetto (0xAc29bFB*) ritenuto connesso ai furti in corso. Le vittime sono distribuite su diverse chain EVM, indice di un’operazione altamente coordinata.

L’investigatore sta compilando attivamente gli indirizzi delle vittime verificate e ha invitato gli utenti colpiti a contattarlo direttamente via X mentre la situazione continua a evolversi.

Anziché puntare a un singolo wallet di alto valore, gli attaccanti stanno prosciugando numerosi wallet più piccoli, una strategia che consente loro di estrarre fondi silenziosamente evitando un’immediata individuazione.

La strategia Multi-Chain solleva allarmi

I ricercatori di sicurezza affermano che l’esecuzione cross-chain dell’attacco indica un’infrastruttura sofisticata, che permette agli attori della minaccia di operare simultaneamente su più reti.

Lo schema rispecchia le recenti truffe crypto che coinvolgono avvelenamento degli indirizzi e compromissione delle chiavi private, in cui gli attaccanti sfruttano il comportamento degli utenti o credenziali trapelate invece di falle nei contratti intelligenti. Gli esperti avvertono che questo approccio distribuito massimizza i guadagni complessivi e concede tempo agli attaccanti prima che le vittime possano reagire.

L’attacco a Trust Wallet evidenzia i crescenti rischi di sicurezza

L’avvertimento arriva poco dopo la violazione di Trust Wallet avvenuta a Natale, che ha sottratto circa 7–8,5 milioni di dollari agli utenti a seguito dell’installazione di un’estensione browser dannosa.

Il CEO di Trust Wallet, Eowyn Chen, ha confermato che l’estensione Chrome dell’azienda è stata temporaneamente rimossa dal Chrome Web Store a causa di un problema tecnico, ritardando l’accesso allo strumento di verifica delle richieste per le vittime.

Le indagini hanno rivelato che una versione compromessa (v2.68) dell’estensione conteneva codice nascosto che raccoglieva le frasi di recupero degli utenti. Il rilascio malevolo ha superato il processo di revisione di Chrome, consentendo di apparire legittimo mentre permetteva agli attaccanti di sottrarre fondi su Ethereum, Bitcoin e Solana.

Trust Wallet ha ricondotto l’incidente a un più ampio attacco alla supply-chain soprannominato “Sha1-Hulud”, che ha sfruttato segreti GitHub trapelati e una chiave API compromessa del Chrome Web Store, bypassando completamente i sistemi di approvazione interni.