FTX Compensa gli Utenti della Piattaforma dopo un’ondata di Attacchi di Phishing

Sam Bankman-Fried, fondatore di FTX, ha annunciato su Twitter che ci sarà un risarcimento di $6 million per gli utenti a cui è stata rubata la criptovaluta a causa di recenti attacchi di phishing. Sam ha anche chiarito che il risarcimento è valido solo per gli account FTX e sarà un accordo “one-time”, non ripetibile in un futuro incidente simile.

2022, l’Anno degli Attacchi

Gli utenti di FTX sono stati recentemente presi di mira da aggressori. Gli hacker hanno ottenuto l’accesso alle criptovalute degli utenti ottenendo le chiavi API di 3Commas degli utenti e effettuando operazioni non autorizzate. Sam Bankman-Fried ha utilizzato Twitter per annunciare il piano di risarcimento. Sam, nel suo tweet, ha anche proposto un accordo “5-5 standard” in cui suggeriva che gli hacker delle criptovalute potessero tenere o $5 million o il 5% del totale degli asset rubati. L’amministratore delegato di FTX ha invitato gli hacker a restituire circa $5.7 million, cioè circa il 95% del totale degli asset rubati, entro ventiquattro ore a un indirizzo wallet elencato; il CEO ha promesso di assolgere gli hacker se avessero collaborato.

3Commas in una dichiarazione rilasciata ha negato che la violazione sia originata da una perdita di chiavi API su uno dei suoi sistemi. “Non ci sono state violazioni né dei sistemi di sicurezza degli account e di crittografia API di 3Commas, né dei sistemi di sicurezza degli account e di crittografia API dei nostri exchange partner,” ha dichiarato il rapporto. 3Commas ha sottolineato che la violazione è molto probabilmente legata a un attacco di phishing a cui gli utenti sono caduti vittima.

Gli attacchi informatici sono stati diffusi nello spazio delle criptovalute nell’ultimo anno, e gli hacker sono diventati più sofisticati nei metodi e nelle tecniche che usano per eseguire attacchi dannosi. Ci sono stati incidenti di hacking di exchange di criptovalute, protocolli DeFi, bridge cross-chain e lo svuotamento di pool di liquidità, tra gli altri. In alcuni casi sono stati sfruttati bug nel codice dei contratti intelligenti, dando agli aggressori l’accesso a milioni di dollari di criptovaluta. Solo nel 2022 alcuni incidenti di hacking notevoli includono l’attacco al bridge Ronin di Axie Infinity in cui l’hacker ha rubato oltre $600 million di Ethereum e USDC, l’attacco al bridge Wormhole che ha provocato una perdita di $320 million a febbraio, e i recent attacks sul bridge Binance così come sul protocollo Mango, con perdite rispettivamente di oltre $600 million e $100 million. Alcuni di questi hack prendono di mira direttamente gli utenti che, inconsapevolmente, consegnano le loro password, chiavi private, seed phrase e altre credenziali vitali agli hacker.

Cos’è il Phishing e Come Rilevare e Evitare un Attacco di Phishing

Il phishing è stato diffuso nel Web2 ed è stato trasferito dal Web2 al Web3. Il phishing è una forma di attacco di ingegneria sociale in cui un aggressore, fingendosi una fonte legittima, inganna un utente a divulgare informazioni personali vitali. Gli aggressori inviano email dall’aspetto ufficiale e creano pagine di login e siti web clonati per ingannare gli utenti ignari a compiere un’azione, come scaricare software tramite un link o inserire credenziali in un sito web falsificato. Questi siti web falsi hanno spesso un nome di dominio simile a quello originale. I phisher utilizzano questi metodi e tecniche per guadagnare la fiducia della vittima e far abbassare la loro guardia. 

I phisher a volte usano i social network per raccogliere le informazioni personali di base della loro vittima. Con queste informazioni personali, un phisher può quindi pianificare come orchestrare un attacco di phishing contro la vittima.

Tipi di Attacchi di Phishing

Gli attacchi di phishing sono diventati vari e sofisticati nel corso degli anni, con ogni tipo di attacco che ha un nome specifico. Ecco alcuni dei tipi di phishing più comuni.

• Phishing Email: Questo è il tipo più comune di phishing. Il tono delle email di phishing di solito implica una minaccia o un senso di urgenza per far sì che l’utente segua rapidamente le istruzioni nell’email senza verificare la fonte. Le email di phishing contengono principalmente link a una pagina di login falsa o link a un sito malware.

• Spear Phishing: Questo è anche un attacco di phishing effettuato inviando email di phishing, tuttavia nel caso dello spear phishing l’aggressore ha già informazioni preliminari come nome, titolo professionale o ruolo lavorativo della vittima.

• Angler Phishing: Un attacco di Angler Phishing è quando un aggressore utilizza account falsi sui social media per imitare l’account di un individuo o organizzazione molto conosciuta. Questo è diffuso su crypto Twitter; gli account falsi “verificato” pubblicano link a falsi airdrop, giveaway e “crypto-doubling”. I phisher sono anche sempre attivi sui social media con profili falsi di supporto clienti: contattano rapidamente i clienti che chiedono pubblicamente assistenza o supporto e ingannano la vittima a divulgare informazioni sensibili.

• Whaling: Questo è un attacco di phishing mirato al senior management di un’organizzazione. In questo tipo di attacco, gli aggressori inviano elettronicamente offerte o proposte altamente personalizzate e ben strutturate al senior management di un’organizzazione: i documenti contengono link dannosi. Se un membro del senior management dell’organizzazione cade vittima, ciò potrebbe portare a una compromissione dei dati riservati dell’organizzazione.

Attacchi di Phishing Specifici per Web3

Come l’ultima iterazione di Internet, il Web3 non è stato risparmiato dagli attacchi di phishing. I phisher hanno infiltrato le comunità Web3, inclusi gruppi Telegram e Discord di progetti crypto e “crypto Twitter”. Gli airdrop truffa sono diventati diffusi. Un tipico attacco di phishing Web3 inizia con l’aggressore che pubblica e “promuove” un airdrop truffa o qualsiasi altra promozione. Questi phisher operano come una organizzazione criminale; usano vari account per mettere like, condividere e commentare il post dell’airdrop truffa per dare credibilità all’airdrop e attirare le vittime al sito di phishing. Quando una vittima visita il sito, solitamente una copia di un progetto legittimo, il sito di phishing richiede all’utente di inserire la propria chiave privata o seed phrase. Il phisher ottiene le credenziali e il wallet della vittima viene svuotato.

Un altro comune attacco di phishing in Web3 e nello spazio delle criptovalute aggiunge un link malware a un’email o a un Direct Message (DM). L’utente ignaro clicca sul link e il malware viene installato “silenziosamente” sul dispositivo dell’utente. Il malware monitora costantemente gli appunti del dispositivo; quando un utente tenta di inviare crypto e copia-incolla l’indirizzo del wallet del destinatario, il malware modifica l’indirizzo del wallet in un indirizzo controllato dall’aggressore, e la criptovaluta inviata viene così inviata inconsapevolmente al wallet dell’aggressore.

Come Rilevare e Evitare il Phishing

Le email di phishing contengono sempre una forma di urgenza. Per esempio, un’email che indirizza un utente ad aggiornare il proprio wallet crypto altrimenti l’accesso al wallet verrebbe negato entro mezzanotte. Questo è un classico esempio di spingere la vittima a procedere rapidamente prima che si renda conto di essere vittima di phishing. 

Gli errori grammaticali sono molto comuni nella maggior parte dei messaggi di phishing. Il tono di un’email o DM – ad esempio, essere eccessivamente amichevole in una conversazione presumibilmente formale – può anche essere un segnale rivelatore di phishing.

Le incongruenze negli URL web sono una delle principali caratteristiche dei siti di phishing. Nei siti di phishing che imitano un sito legittimo, gli URL sono spesso ipenati. Per esempio, il nome di dominio “metamask.io” diventerebbe “meta-mask.io”. In alcuni casi, le lettere “i” e “l” sono sostituite con il numero “1”. Un esempio sarebbe “binance.com” cambiato in “b1nance.com”. Queste sottili modifiche nel nome degli URL potrebbero passare inosservate alla vittima.

Ci sono misure semplici da seguire per non diventare vittima di un attacco di phishing. Esse includono: verificare attentamente gli URL dei siti visitati prima di svolgere qualsiasi attività sul sito, fare attenzione a segnali sottili come il tono della comunicazione quando si riceve un’email o DM da fonti sconosciute, e non fornire mai informazioni come password, chiavi private o seed phrase a nessuno – nemmeno al personale di supporto clienti della presunta piattaforma, e installare gli strumenti di sicurezza necessari come l’Autenticazione a Due Fattori (2FA) su tutte le app e i wallet supportati.