Un wallet Ethereum rimasto inattivo dal lancio della rete nel 2015 ha movimentato 4,6 milioni di dollari questa settimana. Il wallet ha 11 anni e la sua improvvisa attività ha attirato l'attenzione automatizzata quasi immediatamente.
I bot hanno segnalato l'indirizzo non appena è diventato attivo. Nel giro di pochi minuti, hanno inserito indirizzi simili nella cronologia delle transazioni del wallet — un espediente progettato per indurre il proprietario a inviare fondi a una stringa quasi identica.
Il proprietario ha comunque inviato il denaro all'indirizzo corretto. Il tentativo di truffa è fallito.
Una corsa misurata in minuti
Il meccanismo qui non è complicato, ed è proprio questo che lo rende degno di attenzione. Un vecchio wallet che si risveglia è un evento pubblico. Chiunque osservi la chain vede la transazione in entrata, e i bot possono generare indirizzi dall'aspetto simile e iniettarli nella cronologia visibile prima che il proprietario abbia finito di digitare la destinazione.
In questo caso i sosia erano in posizione entro pochi minuti dal risveglio del wallet. È la finestra con cui lavoravano gli attaccanti: il breve intervallo tra "questo indirizzo è vivo" e "questo indirizzo sta per inviare".
Perché i vecchi wallet attirano i bot
Un wallet dormiente dal 2015 è un tipo di bersaglio noto. Il proprietario probabilmente utilizza strumenti e abitudini di un'altra epoca di Ethereum, e potrebbe non verificare le stringhe degli indirizzi contro una lista di indirizzi affidabili come farebbe un utente più esperto. I bot non hanno bisogno che il proprietario sia negligente — solo abbastanza lento perché uno sguardo cada sulla riga sbagliata.
Il trucco dei sosia si basa esattamente su questo. Gli indirizzi sono lunghi, i primi e gli ultimi caratteri sono ciò che le persone effettivamente leggono, e un indirizzo generato può corrispondere a entrambi pur differendo nel mezzo.
Il trasferimento andato a buon fine
Il proprietario ha fatto centro. I 4,6 milioni di dollari sono andati alla destinazione prevista, e gli indirizzi inseriti non hanno raccolto nulla.
Questo è il risultato, ma è anche vicino all'eccezione. Il dispositivo era attivo prima del trasferimento, e l'unica cosa tra i fondi e un sosia era la verifica del proprietario stesso.
Cosa resta aperto
Ciò che non è chiaro dalle informazioni disponibili è se il proprietario del wallet abbia notato i sosia, o se abbia semplicemente azzeccato l'indirizzo senza mai vederli. La risposta conta per chiunque possieda un indirizzo a lungo dormiente: i bot stanno osservando anche quei wallet, e non hanno bisogno che il proprietario commetta un errore due volte.
