Un investitore di criptovalute ha perso quasi 91 milioni di dollari in Bitcoin in una singola transazione dopo essere caduto vittima di una truffa sofisticata. L'incidente è avvenuto martedì 19 agosto 2025, alle 11:06 UTC, secondo l'investigatore blockchain ZachXBT.
La vittima è stata ingannata da truffatori che si spacciavano per il supporto clienti di un importante exchange di criptovalute e di un fornitore di portafogli hardware. Credendo che gli impostori fossero legittimi, l'investitore ha condiviso le credenziali di accesso, permettendo ai truffatori di prosciugare 783 Bitcoin dal portafoglio in pochi minuti.
ZachXBT ha rivelato il furto su X giovedì, definendolo una delle più grandi perdite di Bitcoin causate da un attacco di ingegneria sociale. In particolare, l'indirizzo del portafoglio che ha ricevuto per primo i fondi rubati appariva "pulito", senza precedenti collegamenti a hack o attività illecite—suggerendo che l'attaccante avesse pianificato attentamente il colpo per evitare un'immediata individuazione.
Il Riciclatore Nasconde le Tracce con un Portafoglio Privacy
Il ladro si è mosso rapidamente per nascondere le proprie tracce. Un giorno dopo il colpo da 91 milioni di dollari, i Bitcoin rubati hanno iniziato a fluire in Wasabi Wallet, un noto strumento di privacy per Bitcoin. Utilizzando la funzione CoinJoin di Wasabi, i fondi sono stati raggruppati con le transazioni di altri utenti, mescolati e ridistribuiti. Questo processo rende difficile abbinare gli input originali con gli output, creando una cortina fumogena che complica gli sforzi degli investigatori nel seguire le tracce dalla vittima al ladro.
La tattica è familiare. Gli analisti blockchain affermano che l'obiettivo è chiaro: riciclare le monete finché non appaiono pulite e abbastanza consistenti da scaricare attraverso gli exchange o broker over-the-counter (OTC) senza destare sospetti.
Finora, il riciclaggio è in corso. Piccole quantità vengono sottratte dal deposito principale, probabilmente come test per verificare se gli exchange o i servizi bloccano i fondi. In caso contrario, potrebbero seguire movimenti più grandi.
È interessante notare che l'investigatore blockchain ZachXBT ha escluso il Gruppo Lazarus, i famigerati hacker sostenuti dallo stato nordcoreano responsabili di alcuni dei più grandi furti di criptovalute della storia. Invece, ha attribuito il furto a truffatori indipendenti — individui o gruppi poco organizzati esperti in impersonificazione e ingegneria sociale piuttosto che in cyberattacchi avanzati.
Anche il tempismo del colpo ha alimentato speculazioni. È avvenuto esattamente un anno dopo il furto di 243 milioni di dollari ai danni dei creditori di Genesis nel 2024. Sebbene non ci siano prove che colleghino i due eventi, l'anniversario ha scatenato un dibattito online, con alcuni che suggeriscono che fosse un simbolismo intenzionale e altri che lo definiscono una coincidenza.
Per molti nel mondo delle criptovalute, il furto sottolinea una verità inquietante: mentre Bitcoin opera su un registro pubblico trasparente, gli strumenti di privacy offrono ancora ai criminali modi potenti per cancellare le loro impronte digitali.
Le Truffe di Ingegneria Sociale Aumentano nel 2025
L'attacco sottolinea la crescente minaccia delle truffe di ingegneria sociale. Piuttosto che affidarsi a vulnerabilità tecniche, questi attacchi ingannano le vittime inducendole a fornire dati sensibili, come password, frasi di recupero o chiavi private.
Recentemente, i truffatori si sono finti aziende crypto affidabili come le società di portafogli hardware Ledger e Trezor. Alcuni hanno cercato di inviare lettere ed email false, affermando che c'erano "aggiornamenti critici di sicurezza" che richiedevano agli utenti di consegnare le loro frasi di recupero.
Le strategie stanno diventando più sofisticate. Nell'aprile 2025, i truffatori hanno inviato lettere fisiche fraudolente a cittadini statunitensi possessori di criptovalute. Le lettere avvertivano falsamente che i portafogli sarebbero stati disabilitati a meno che gli utenti non avessero risposto immediatamente. Coloro che hanno obbedito hanno perso tutto.
All'inizio di quest'anno, un anziano americano ha perso più di 330 milioni di dollari in Bitcoin con uno schema simile. I furti legati alle criptovalute continuano ad aumentare. La società di sicurezza CertiK ha dichiarato a giugno che hack, truffe e exploit hanno rubato oltre 3,1 miliardi di dollari solo nei primi cinque mesi del 2025.
Il valore rubato dall'inizio dell'anno fino alla fine di giugno era del 17% più alto rispetto allo stesso periodo del 2022. Se il ritmo continua, i servizi rubati ammonteranno a più di 4 miliardi di dollari per l'intero anno, rappresentando una chiara escalation degli importi dei furti.
I portafogli individuali compromessi costituiscono ora il 23,35% dell'importo rubato, come precedentemente riportato da Cryptopolitan. Ora, l'attenzione degli hacker si sta spostando verso gli utenti personali piuttosto che verso gli exchange, e circa 8,5 miliardi di dollari in criptovalute rubate sono attualmente on chain e vengono trattenuti per il riciclaggio.
KEY Difference Wire aiuta i brand di criptovalute a emergere e dominare rapidamente i titoli
Fonte: https://www.cryptopolitan.com/bitcoiner-duped-out-of-91m/
