Un utente ha perso oltre 1.000 ETH in un attacco phishing Tornado Cash dopo essere finito su una versione falsa del sito ufficiale del protocollo, ospitata su un dominio scaduto e poi ripreso da malintenzionati. La vicenda, riportata da Wu Blockchain su X, mostra come la scadenza di un semplice indirizzo web possa trasformarsi in una trappola capace di svuotare wallet in poche ore.
Summary
Attacco phishing sfrutta il dominio scaduto di Tornado Cash
Secondo quanto raccontato dalla community, tutto è partito da un link salvato nei preferiti del browser. L’utente ha cliccato su quel vecchio segnalibro, convinto di raggiungere il sito ufficiale, e si è invece ritrovato reindirizzato a una pagina fraudolenta costruita sull’ex dominio ufficiale di Tornado Cash.
Utente perde oltre 1.000 ETH in un phishing
Il risultato è stato immediato: nell’arco di 12 ore gli hacker hanno prelevato 1.010 ETH dal wallet della vittima, sfruttando le credenziali di deposito ottenute tramite la pagina clone.
I truffatori creano un falso frontend per rubare le credenziali
Gli attaccanti avevano infatti registrato il dominio ormai libero e allestito un falso frontend identico all’originale, progettato apposta per intercettare le credenziali di deposito degli utenti che tentavano di accedere al servizio.
Scadenza del dominio e legame con le sanzioni OFAC
Il nodo centrale della vicenda riguarda proprio la scadenza del dominio storico tornado.cash, non più rinnovato dal team originario.
Il dominio tornado.cash scaduto è stato preso dai truffatori dopo la mancata rinnovazione per le sanzioni OFAC
Il dominio ufficiale è scaduto dopo che il team non è riuscito a rinnovarlo a causa delle sanzioni OFAC che gravano sul protocollo. Una volta liberatosi, l’indirizzo è stato immediatamente registrato dai truffatori, che lo hanno usato come base per il sito civetta.
Impatto più ampio e storia degli attacchi phishing
L’episodio non è isolato: secondo il tracciamento effettuato dalla vittima, i fondi sottratti si trovano attualmente negli indirizzi dei responsabili dell’attacco.
Quasi 4.000 ETH rubati con metodi simili negli ultimi 12 mesi
Lo stesso gruppo avrebbe già sottratto quasi 4.000 ETH attraverso metodi analoghi nel corso degli ultimi 12 mesi, segno che il dominio scaduto è diventato un bersaglio ricorrente per chi cerca credenziali di deposito da rubare nell’ecosistema DeFi.
FAQ
Come è avvenuto l’attacco phishing su Tornado Cash?
Gli attaccanti hanno preso il controllo del dominio ufficiale scaduto tornado.cash, hanno allestito un falso frontend e hanno rubato le credenziali di deposito degli utenti che accedevano al sito fraudolento.
Perché il dominio di Tornado Cash era disponibile agli attaccanti?
Il team di Tornado Cash non è riuscito a rinnovare il dominio ufficiale tornado.cash a causa delle sanzioni OFAC, lasciando così che gli attaccanti potessero registrarlo liberamente.
Quanti ETH sono stati rubati nell’attacco phishing riportato?
Gli attaccanti hanno prelevato 1.010 ETH da un utente nell’arco di 12 ore attraverso il sito di phishing.
Il phishing legato al dominio scaduto di Tornado Cash è un problema ricorrente?
Sì, secondo quanto riportato quasi 4.000 ETH sono stati rubati con metodi simili collegati a questo dominio negli ultimi 12 mesi.
Contenuto realizzato con l’assistenza dell’intelligenza artificiale e con revisione editoriale umana.
