Safe ha informato i suoi utenti che Safe{Wallet} ora segnala automaticamente i sospetti tentativi di address poisoning, aggiungendo un livello di avviso integrato contro una delle truffe più insidiose del crypto. Tuttavia, la protezione sembra basarsi su strumenti che il partner di sicurezza Blockaid ha documentato come già attivi nel wallet fin dal 2024, anziché rappresentare una funzione del tutto nuova.

L'operatore del wallet ha annunciato la funzionalità in un post su X del 2 settembre 2026, presentando l'address poisoning come una grave minaccia alla sicurezza e indirizzando gli utenti verso maggiori dettagli su come funziona la segnalazione. L'azienda ha affermato che gli avvisi funzionano automaticamente così che gli utenti «restino al controllo» durante i trasferimenti.

Safe Wallet è ampiamente utilizzato per la custodia multisig da treasury, DAO e team di protocolli, il che alza la posta in gioco per gli attacchi a livello di interfaccia: saldi elevati e flussi di firma multipla significano che un solo firmatario ingannato o un indirizzo copiato male può coinvolgere ingenti somme. L'hack di Bybit del febbraio 2025, in cui sono stati sottratti circa 1,5 miliardi di dollari dopo che gli aggressori avevano compromesso l'infrastruttura di interfaccia di Safe, ha evidenziato quanto le superfici connesse a Safe siano attraenti per gli attaccanti, anche se quell'incidente ha coinvolto una compromissione della supply chain e non l'address poisoning.

A cosa servono gli avvisi automatici di Safe Wallet

In termini semplici, la funzione monitora le transazioni in cerca di attività di imitazione e mostra un avviso prima che l'utente agisca su un indirizzo ingannevole. La knowledge base di Safe indica che le transazioni di imitazione sono contrassegnate come dannose e che gli utenti ricevono un avviso quando copiano un indirizzo avvelenato, come spiegato nella guida dell'azienda.

L'aggiornamento è presentato come un miglioramento della sicurezza del wallet anziché come una modifica al protocollo, rivolto agli utenti quotidiani che spostano fondi tra indirizzi e si affidano alla cronologia delle transazioni per copiare le destinazioni. Ciò lo rende direttamente rilevante per le abitudini di autocustodia, dove un singolo incollato errato può inviare denaro a un attaccante.

Ecco come Safe ha comunicato il messaggio ai suoi utenti:

Address poisoning is one of the sneakiest attacks in crypto.⁰Safe{Wallet} now flags it automatically so you stay in control.

— Safe.eth (@safe) September 2, 2026

Fonte: @safe su X

Un avvertimento da segnalare: non è accertato che il post del 2 settembre rifletta una funzione completamente nuova. L'annuncio di integrazione di Blockaid descriveva Safe Wallet che avvisava gli utenti su indirizzi di destinazione potenzialmente dannosi ben prima di questa data, quindi il post potrebbe rafforzare una protezione esistente anziché debuttarne una nuova.

Perché l'address poisoning resta una minaccia persistente

L'address poisoning è una tattica di inganno in cui gli aggressori riempiono la cronologia delle transazioni della vittima di indirizzi simili, spesso con gli stessi caratteri iniziali e finali di quello reale, sperando che l'utente copi il falso nel trasferimento successivo. La truffa si basa sulla confusione dell'utente e sulle scorciatoie di copia-incolla, non su alcun exploit di codice.

La scala non è trascurabile. Il rapporto sulle minacce di Blockaid del 9 marzo 2026 ha dichiarato di aver segnalato 65,4 milioni di transazioni di address poisoning dal gennaio 2025 e di aver identificato circa 15.000 indirizzi proxy dannosi simili agli originali presi di mira specificamente dagli utenti di Safe Wallet, nella sua ricerca sulla tattica.

Safe documenta anche una variante più avanzata che chiama nested Safe poisoning, in cui un Safe dannoso può apparire all'interno dell'interfaccia di un Safe padre anche se i firmatari del padre non lo hanno mai creato né autorizzato. Safe ha riferito che una campagna osservata ha generato circa 200 Safe dannosi in una singola transazione, secondo la sua knowledge base.

Cosa potrebbe significare l'aggiornamento per gli utenti, e dove resta insufficiente

La lettura ottimista è semplice: gli avvisi proattivi possono intercettare un trasferimento errato prima che venga firmato, riducendo gli invii accidentali dovuti a errori di copia-incolla. Il post di integrazione di Blockaid indicava che Safe Wallet avvisa gli utenti se stanno per inviare fondi a un indirizzo potenzialmente dannoso e che i controlli operano automaticamente a ogni transazione, come descritto nel lancio di settembre 2024.

D'altro canto, gli avvisi automatici integrano, anziché sostituire, la verifica manuale degli indirizzi, e nessun changelog datato conferma un lancio del tutto nuovo a settembre 2026. Gli strumenti di sicurezza possono inoltre produrre falsi positivi o indurre gli utenti a saltare i propri controlli, il che conta perché gli aggressori si stanno adattando attivamente alle difese stesse che vengono promosse sul mercato.

Gli strumenti antitruffa sono diventati un segnale competitivo nel design dei wallet, così come le mosse in materia di sicurezza e governance modellano la fiducia altrove nel mercato, dai recenti cambiamenti nel board e nell'audit di Coinbase al modo in cui le aziende posizionano la protezione dei consumatori. Per gli utenti, la lezione pratica è che un avviso è un invito a rallentare, non una garanzia. Un'abitudine correlata da osservare è la più ampia adozione di pratiche di verifica come le allowlist di indirizzi e i trasferimenti di prova, che diversi produttori di wallet e società di sicurezza raccomandano oggi accanto al rilevamento automatico.

La reazione del mercato è stata contenuta. SAFE scambiava a 0,0946 dollari, in calo del 4,16% su 24 ore, con una capitalizzazione vicina ai 73 milioni di dollari, lasciando il movimento del token più legato alle condizioni generali che alla notizia di sicurezza in sé.

Il sentiment generale era orientato all'ottimismo, con il Fear & Greed Index a 65, in territorio di «Greed», anche se token come XRP hanno oscillato sul rischio macro. Per i detentori di SAFE, la spinta alla sicurezza e il drift del prezzo restano, per ora, storie separate.

Disclaimer: questo articolo ha solo scopi informativi e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e dei digital asset comportano rischi significativi. Fai sempre le tue ricerche prima di prendere decisioni.