Whale perde ~50M$ a causa di una truffa di avvelenamento degli indirizzi; fondi instradati a Tornado Cash
Un grande detentore di USDT ha perso circa 50 milioni di dollari dopo una truffa di “address-poisoning”. L’attaccante ha generato un wallet visivamente simile, ha inviato una piccola transazione “dust” affinché l’indirizzo simile apparisse nella cronologia delle transazioni recenti della vittima e ha sfruttato la UX di copia degli indirizzi. La vittima ha prima effettuato un trasferimento di prova di 50 USDT all’indirizzo corretto, poi ha copiato l’indirizzo “avvelenato” dalla cronologia e ha inviato 49.999.950 USDT all’attaccante. Analisti on-chain riferiscono che il ladro ha rapidamente scambiato gli USDT rubati in ETH, ha distribuito i fondi su più wallet e ha iniziato a instradare importi attraverso il mixer Tornado Cash. La vittima ha pubblicamente chiesto la restituzione del 98% entro 48 ore e ha minacciato azioni civili, penali e l’intervento delle forze dell’ordine internazionali. Il caso mette in luce rischi persistenti legati alla UX e alla verifica degli indirizzi (somiglianza di indirizzi, copia dalla cronologia e attacchi dust) e rafforza le best practice per trasferimenti ingenti: confermare manualmente gli indirizzi completi, usare whitelist/hardware wallet, piccoli trasferimenti di prova e verifica out-of-band. Punti rilevanti per il mercato: la rapida conversione di grandi saldi USDT in ETH e l’uso di mixer possono creare pressione di vendita a breve termine su ETH e aumentano il rischio di controparte per movimenti rilevanti di stablecoin; i trader dovrebbero monitorare i flussi dei wallet associati e la liquidità su DEX/OTC per il potenziale impatto sul prezzo.
Bearish
L'incidente è probabilmente ribassista per ETH nel breve termine perché, secondo quanto riportato, l'attaccante ha scambiato un saldo molto grande di USDT in ETH e ha iniziato a instradare fondi attraverso Tornado Cash. Le conversioni rapide di stablecoin in ETH aumentano la pressione di vendita immediata quando gli attaccanti realizzano profitti o riciclano proventi, e i movimenti attraverso i mixer riducono la tracciabilità e aumentano l'incertezza on-chain. Per i trader questo aumenta i rischi di liquidità e volatilità a breve termine: grandi flussi da indirizzi possono causare slippage sui DEX e un aumento dell'offerta nei libri ordini, spingendo ETH verso il basso fino a quando i flussi non vengono assorbiti. Per USDT in sé l'evento è neutro o leggermente negativo dal punto di vista della fiducia ma non altera direttamente il peg di USDT; l'impatto principale riguarda la dinamica del prezzo di ETH e la microstruttura del mercato. A medio-lungo termine l'evento sottolinea rischi di controparte e di UX indipendenti dal protocollo piuttosto che modificare la domanda fondamentale di ETH; se queste truffe dovessero aumentare potrebbero elevare il premio per il rischio, incoraggiare l'uso istituzionale di custodia/whitelisting più rigorosi e ridurre l'attività OTC informale, il che potrebbe deprimere modestamente la liquidità ma non necessariamente la valutazione di ETH a lungo termine.