Uno studio ha rilevato che falsi indirizzi di pagamento sono stati utilizzati per colpire 4,5 milioni di wallet Solana, sollevando seri dubbi sulla sicurezza delle transazioni per chiunque utilizzi la rete Solana per inviare o ricevere criptovalute.

I risultati, riportati da CryptoSlate, mostrano che gli aggressori hanno piantato falsi indirizzi di destinazione in tutto l'ecosistema Solana su una scala che pochi utenti si aspetterebbero. Un indirizzo di pagamento è la stringa unica di caratteri che indica a una rete blockchain dove inviare i fondi, funzionando in modo molto simile a un numero di conto bancario. Se quella stringa viene sostituita con una contraffatta, il denaro va in un luogo che il proprietario non ha mai inteso.

Cosa ha rilevato lo studio

La ricerca ha identificato 4,5 milioni di wallet Solana esposti a falsi indirizzi di pagamento. L'entità del targeting colloca questa campagna tra le più grandi operazioni di address poisoning osservate su qualsiasi rete blockchain.

La tattica al centro del risultato è comunemente nota come address poisoning. Gli aggressori generano indirizzi wallet che assomigliano molto a uno legittimo, spesso corrispondendo ai primi e agli ultimi caratteri. Questo dettaglio è deliberato: molte interfacce wallet abbreviano gli indirizzi sullo schermo, mostrando solo i caratteri iniziali e finali, che è esattamente ciò che gli utenti tendono a guardare prima di confermare un invio. Gli aggressori poi inseriscono questi indirizzi simili nella cronologia delle transazioni della vittima, sperando che la vittima ne copi uno per errore la prossima volta che invia fondi. Poiché la cronologia di un wallet è semplicemente un elenco di trasferimenti passati, la voce falsa si trova accanto a quelle autentiche, rendendo facile scambiarla per una controparte familiare.

Questo tipo di attacco non richiede che un hacker penetri in un wallet o rubi una chiave privata. Sfrutta invece l'abitudine umana: la tendenza a copiare un indirizzo recente dalla cronologia delle transazioni anziché reinserirlo manualmente. Un targeting di questa scala ricorda che anche i wallet sicuri possono essere compromessi da ciò che avviene al loro esterno. Metodi simili di falsificazione degli indirizzi sono stati collegati anche a furti più importanti, come nei casi che coinvolgono interfacce wallet false utilizzate in un'indagine su un furto di 86 milioni di dollari.

Perché è importante per gli utenti Solana

Essere presi di mira non significa automaticamente che i fondi siano stati rubati. Il targeting in questo contesto significa che unalso indirizzo è stato introdotto nell'ambiente di un wallet, il più delle volte tramite una piccola transazione "dust" inviata al wallet reale. Il rischio si trasforma in una perdita effettiva solo se il proprietario del wallet agisce sul falso indirizzo.

La rete Solana elabora un alto volume di transazioni a basso costo, il che rende relativamente economico per gli aggressori inondare migliaia di wallet con queste transazioni dust. Questo vantaggio di costo aiuta a spiegare come il targeting possa aver raggiunto 4,5 milioni di wallet. Per contesto su come l'esposizione può degenerare in una perdita confermata, il precedente wallet drain legato a Ledger da 92,9 milioni di dollari ha mostrato quanto rapidamente le vulnerabilità a livello di indirizzo possano trasformarsi in danni finanziari reali.

Cosa dovrebbero fare gli utenti di wallet Solana

La difesa più efficace è semplice: non copiare mai un indirizzo di pagamento dalla cronologia delle transazioni senza verificarlo con una fonte affidabile. Quando si paga qualcuno, chiedere il proprio indirizzo direttamente a lui ogni volta, anziché prelevarlo da una transazione passata.

Prima di approvare qualsiasi transazione, leggere l'indirizzo di destinazione completo. La maggior parte dei wallet mostra l'indirizzo completo prima della conferma. Prendersi qualche secondo per controllare che i primi e gli ultimi caratteri corrispondano a quanto previsto. Una mancata corrispondenza, anche di un solo carattere, è un segnale d'allarme.

Trattare come sospetta qualsiasi transazione in entrata inattesa da un indirizzo sconosciuto. Un piccolo deposito non richiesto è spesso la preparazione di un tentativo di address poisoning, non un regalo. Non interagire con esso e non copiare alcun indirizzo ad esso associato.

Se si utilizza un hardware wallet o un software wallet con funzione di rubrica indirizzi, salvare lì gli indirizzi più utilizzati e prelevarli dall'elenco salvato anziché dalla cronologia delle transazioni. Questo rimuove completamente la voce avvelenata dalla cronologia del proprio flusso di lavoro.

La cifra di 4,5 milioni di wallet ricorda che la sicurezza blockchain non riguarda solo la protezione della propria chiave privata. Significa anche prestare molta attenzione a dove stanno andando effettivamente le proprie transazioni prima di premere invia. E finché l'invio rimane quasi gratuito sulle reti ad alto throughput, il dusting di massa resta poco costoso da eseguire — il che lascia l'abitudine di verificare l'indirizzo completo al momento dell'invio come la salvaguardia che, in definitiva, conta.

Disclaimer: Questo articolo ha solo scopo informativo e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettuare sempre le proprie ricerche prima di prendere decisioni.