Come riconoscere Drain del wallet cross chain — da Solana a ETH tramite Wormhole?

Ascolta l'episodio

In breve

L'attaccante trasferisce i proventi del drenaggio tramite Wormhole/Allbridge/deBridge per offuscare la tracciabilità. Alcuni kit di drenaggio sfruttano account cross chain (modalità multi chain di Phantom): una sola firma drena sia il...

Come funziona

Indicatori rossi

(1) il sito di drenaggio richiede connessioni sia Phantom che MetaMask
(2) firme per entrambe le catene in rapida successione
(3) dopo il drenaggio, i fondi fluiscono attraverso i VAA di Wormhole verso BSC, poi Tornado/Railgun
(4) wallet dell'attaccante pre finanziato su più catene
(5) la vittima ha utilizzato lo stesso seed su EVM + Solana

Cosa fare

1utilizzare seed SEPARATI per catena
2isolare i wallet hot/cold
3rifiutare la 'connessione multi chain'. SE VITTIMA: revocare su OGNI catena (revoke.cash + solana.revoke.cash)
4presentare una segnalazione su Chainabuse e coinvolgere una società di chain analytics

Fonte

TRM-Labs

Fonte verificata da Mythos Forensic Team

https://www.trmlabs.com/resources/blog/cross-chain-laundering

FAQ

Drain del wallet cross chain — da Solana a ETH tramite Wormhole e una truffa reale?

Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.

Quali sono i primi segnali?

(1) il sito di drenaggio richiede connessioni sia Phantom che MetaMask; (2) firme per entrambe le catene in rapida successione; (3) dopo il drenaggio, i fondi fluiscono attraverso i VAA di Wormhole verso BSC, poi Tornado/Railgun

Cosa devo fare subito?

utilizzare seed SEPARATI per catena; isolare i wallet hot/cold; rifiutare la 'connessione multi chain'. SE VITTIMA: revocare su OGNI catena (revoke.cash + solana.revoke.cash)

LegalAudit puo controllare il mio caso?

Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.