In breve
La vittima connette MetaMask/Phantom/Trust Wallet a un sito di phishing che si finge Uniswap, OpenSea, Magic Eden, Blast o una pagina di richiesta di airdrop; firma una malevola 'permit2' o 'setApprovalForAll' concedendo all'attaccante la...
Come funziona
La vittima connette MetaMask/Phantom/Trust Wallet a un sito di phishing che si finge Uniswap, OpenSea, Magic Eden, Blast o una pagina di richiesta di airdrop; firma una malevola 'permit2' o 'setApprovalForAll' concedendo all'attaccante la...
Indicatori rossi
- tweet su airdrop da celebrity compromessa, firma senza limite di spesa, dominio appena registrato, urgenza 'tempo limitato'
Cosa fare
- 1verificare mensilmente le approvazioni dei token su revoke.cash, utilizzare un wallet hardware per valori elevati, simulare tramite Pocket Universe / Wallet Guard. SE SI È VITTIMA: spostare i beni rimanenti su un nuovo wallet (le chiavi compromesse non sono sicure), revocare le approvazioni, presentare denuncia su ic3.gov, avvisare la compliance dell'exchange se l'attaccante preleva verso un CEX
Fonte
INTL
Fonte verificata da Mythos Forensic Team
https://www.fbi.gov/contact-us/field-offices/sacramento/news/fbi-warns-of-fraudulent-schemes-leveraging-cryptocurrency-atms-and-qr-codesFAQ
Drenaggio del wallet / phishing tramite firma — transgiuridizionale e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
tweet su airdrop da celebrity compromessa, firma senza limite di spesa, dominio appena registrato, urgenza 'tempo limitato'
Cosa devo fare subito?
verificare mensilmente le approvazioni dei token su revoke.cash, utilizzare un wallet hardware per valori elevati, simulare tramite Pocket Universe / Wallet Guard. SE SI È VITTIMA: spostare i beni rimanenti su un nuovo wallet (le chiavi compromesse non sono sicure), revocare le approvazioni, presentare denuncia su ic3.gov, avvisare la compliance dell'exchange se l'attaccante preleva verso un CEX
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.