🚨 HACKER HA RICEVUTO UN AIRDROP INVECE DEI DETENTORI DEL TOKEN — COME È POSSIBILE?
Il team #Superfortune è riuscito a inviare un airdrop… direttamente nelle tasche del hacker. No, non è uno scherzo.
Durante una transazione multisig, l'attaccante è riuscito in qualche modo a sostituire l'indirizzo del destinatario. Di conseguenza, i token #GUA sono finiti nel wallet del hacker 0x70ae67…5c15 — invece del contratto ufficiale dell'airdrop 0x70ae7d…5c15. La differenza tra gli indirizzi è solo di pochi caratteri nel mezzo. Questo è stato sufficiente.
Cosa notevole: il team stesso esclude lo schema classico del address poisoning — dato che l'indirizzo del hacker non ha mai interagito con l'infrastruttura del progetto prima dell'incidente. Questo significa che il vettore d'attacco era diverso e, molto probabilmente, più sofisticato — probabilmente una compromissione di uno dei firmatari o una sostituzione a livello di interfaccia.
Il mercato ha reagito immediatamente:
📉 $GUA — meno 75% in 24 ore
Un ulteriore promemoria: anche il multisig non è una panacea, se nella catena di firme c'è un anello debole. Verifica sempre gli indirizzi byte per byte, non visivamente.
#cryptohacks #Airdrop #Web3Security #defi Se questo contenuto è utile — iscriviti, qui analizziamo regolarmente incidenti e scoperte dal mondo crypto 🔔