🚨 ALLERTA INFORMATICA IMPORTANTE: Estensione per Wallet Ethereum di Alto Livello Catturata a Rubare Frasi Seed Tramite Steganografia Blockchain Covert $BTC
Una nuova razza sofisticata di furto di criptovalute è stata scoperta, coinvolgendo l'estensione Chrome ampiamente utilizzata 'Safery: Ethereum Wallet'. I ricercatori di sicurezza hanno identificato l'estensione come altamente dannosa, progettata specificamente per rubare le frasi seed sensibili degli utenti e successivamente svuotare i loro beni in criptovaluta.
Questo incidente rappresenta un'importante escalation negli exploit di criptovalute basati su browser, superando il phishing tradizionale per sfruttare la stessa tecnologia che sta prendendo di mira—blockchain pubbliche—per l'esfiltrazione di dati covert.
Metodo di Attacco Avanzato Esposto: Steganografia su Sui
La complessità dell'attacco risiede nel suo metodo innovativo per contrabbandare i dati rubati:
* Codifica della Frase Seed: Quando un utente importa o crea un wallet, l'estensione malevola intercetta il mnemonico BIP-39 (frase seed). Successivamente, codifica questa frase in uno o due indirizzi wallet sintetici in stile Sui.
* Esfiltrazione Occulta: L'attaccante, operando da un indirizzo wallet hard-coded, trasmette microtransazioni minuscole di 0.000001 SUI a questi indirizzi codificati e appena generati.
* Nascondere Dati On-Chain: Poiché i campi degli indirizzi del destinatario contengono i dati mnemonici nascosti, l'attaccante può semplicemente monitorare la blockchain pubblica di Sui, decodificare gli indirizzi riportandoli alla frase seed originale e bypassare le misure di sicurezza standard della rete.
Questa tecnica utilizza la blockchain pubblica come canale di comunicazione, impiegando efficacemente una forma di steganografia—la pratica di nascondere un messaggio all'interno di un altro messaggio—per evitare i sistemi di rilevamento che monitorano normalmente il traffico HTTP o la comunicazione del server C2 (Command-and-Control).
Impatto Immediato e Conseguenze Finanziarie
La violazione ha colpito principalmente i wallet Ethereum (ETH) che utilizzano l'estensione 'Safery', insieme a qualsiasi altro asset basato su frase seed gestito tramite di essa. Le conseguenze finanziarie risultanti hanno incluso il drenaggio occulto di $ETH e vari token ERC-20 da wallet compromessi.
Sebbene il mercato delle criptovalute più ampio abbia mostrato un'interruzione minima in termini di volatilità dei prezzi maggiori, la vulnerabilità sottolinea un rischio critico nel fare affidamento su strumenti crittografici basati su browser, specialmente quelli che non hanno subito audit di sicurezza rigorosi e indipendenti.
Consiglio degli Esperti $BTC
I ricercatori della sicurezza esortano la comunità crittografica a trattare tutte le estensioni del browser, anche quelle con valutazioni elevate, con estrema cautela. Questo attacco evidenzia la necessità di: #BinanceHODLerAT
* Audit Vigilanti: Gli sviluppatori devono aumentare la vigilanza, esaminando le estensioni per logiche sospette come encoder mnemonici, generatori di indirizzi sintetici e qualsiasi "scrittura" non necessaria su una blockchain durante la creazione o importazione del wallet.
* Solo Fonti Affidabili: Gli utenti sono fortemente consigliati di installare solo estensioni wallet dai publisher più affermati e verificati (ad esempio, quelle ufficialmente collegate al sito principale di un progetto).
Il passaggio a strategie di furto native della blockchain avanzate suggerisce che i modelli di sicurezza devono adattarsi rapidamente per rilevare l'esfiltrazione di dati occulti on-chain.
#CryptoSecurity #SaferyWallet #BlockchainExploit #Steganography