Indirizzi sbagliati – Il pericolo silenzioso: come truffatori hanno rubato oltre 500 milioni di dollari in criptovalute

Mi ricordo ancora del giorno in cui un amico mi raccontò il suo “peggior errore in ambito crypto”: aveva inviato per errore 20 Ethereum a un indirizzo BSC – e i soldi erano spariti. Nessuna possibilità di revoca, nessun supporto in grado di aiutare. Solo un wallet vuoto e quella fastidiosa sensazione di aver trascurato qualcosa.
Il mondo delle criptovalute nasconde ora un nuovo, insidioso rischio per la sicurezza: il misuse degli indirizzi (in inglese address misuse). Secondo uno studio del prestigioso USENIX Security Symposium, solo lo scorso anno 574,8 milioni di dollari in Ethereum (ETH) e Binance Coin (BNB) sono stati sottratti con questa tecnica. Ma come funziona esattamente questa truffa e perché anche utenti esperti cadono nella trappola?
---
Come funziona il raggiro: un errore apparentemente banale con conseguenze fatali
Immaginate di trovarvi di fronte a un cartello con due porte: una conduce a una strada sicura, l’altra in un vicolo senza via di scampo. È così che ci si sente quando si verifica un cross-chain address misuse. State utilizzando Wallet A su Ethereum e volete inviare qualcosa a Wallet B sulla Binance Smart Chain (BSC). Tuttavia, invece dell’indirizzo BSC corretto, copiate per errore l’indirizzo Ethereum di Wallet B. La transazione viene eseguita – e i vostri fondi finiscono su una blockchain in cui sono inutili.
La pericolosità sta nel fatto che entrambi gli indirizzi sembrano identici. Entrambi iniziano con “0x” e sono lunghi 42 caratteri. L’unica differenza risiede nella rete, ma questa informazione spesso non viene mostrata in modo sufficientemente chiaro. Molte piattaforme di wallet e exchange “nascondono” questi dettagli nelle impostazioni – e già da qui può scattare l’errore.
---
Lo studio rivela: i truffatori sfruttano la manipolazione mirata
I ricercatori dell’USENIX hanno analizzato 1,2 milioni di transazioni, giungendo a conclusioni sconcertanti. I truffatori cercano attivamente utenti che operano tra blockchain differenti – in particolare in queste situazioni:
- Piattaforme DeFi, dove gli utenti passano quotidianamente tra Ethereum, Polygon o Arbitrum. In questi contesti, la fretta può portare a selezionare la rete sbagliata.
- Exchange come Binance o Coinbase, dove è possibile cambiare rete con un clic. Un click di troppo – e il denaro è già andato.
- App wallet fake, che guidano l’utente verso indirizzi manipolati. Particolarmente subdole sono le pagine di phishing che offrono un’interfaccia wallet “ottimizzata”, ma che in realtà alterano gli indirizzi in background.
Ciò che mi ha davvero scioccato è che anche trader esperti cadono in queste trappole. Le differenze tra le reti sono spesso così sottili da passare inosservate sotto stress o fretta.
---
Chi sono le principali vittime?
Lo studio rivela che



soprattutto transazioni di grandi dimensioni sono a rischio: in media, le vittime perdono oltre 5.000 dollari per attacco. Ma non sono solo gli individui a essere colpiti:
- Protocolli DeFi perdono fondi inviati per errore su reti sbagliate, compromettendo la stabilità di interi progetti.
- Exchange devono spesso bloccare fondi quando utenti inviano criptovalute su reti errate, causando ritardi e frustrazione.
- Investitori istituzionali come hedge fund o family office sono particolarmente nel mirino, poiché movimentano ingenti somme. Qui si parla rapidamente di milioni.
---
Perché questo problema è così difficile da risolvere?
1. Mancanza di standardizzazione: non tutte le blockchain utilizzano lo stesso formato degli indirizzi. Anche quando un wallet mostra un avviso, gli utenti spesso lo ignorano – per fretta, pigrizia o semplice diffidenza verso la tecnologia.
2. Errore umano: la maggior parte degli attacchi funziona perché gli utenti, sotto pressione o di fretta, trascurano la selezione della rete. Chi ha tempo di leggere un avviso di 20 secondi quando vuole agire in fretta?
3. Barriere tecniche: un blocco automatico degli errori cross-chain richiederebbe modifiche profonde nei software dei wallet. Molti provider evitano questo sforzo – fin quando uno scandalo non li costringe ad agire.
---
Come possono proteggersi gli utenti?
Lo studio fornisce raccomandazioni chiare – e dalla mia esperienza posso confermare che funzionano.
Controllare sempre la blockchain – prima di confermare una transazione, la rete (ad esempio “Ethereum Mainnet” o “BSC”) deve essere visualizzata in modo chiaro e inequivocabile. Niente caratteri piccoli o impostazioni nascoste.
Effettuare transazioni di prova – prima di inviare somme consistenti, testare con un importo ridotto. Sì, richiede tempo e fee, ma è decisamente meglio che perdere tutto.
Utilizzare wallet hardware – mostrano l’indirizzo completo e la rete prima dell’invio della transazione. Un piccolo extra di sicurezza che fa la differenza.
Attenzione al phishing – non copiare mai indirizzi da siti web o app sconosciute. Se qualcosa sembra troppo bello per essere vero, probabilmente lo è.
Usare wallet multi-firma – per somme elevate, richiedere più conferme. Significa più lavoro, ma anche più sicurezza.
---
Conclusione: la comunità crypto deve agire
Lo studio dell’USENIX dimostra inequivocabilmente che l’address misuse è una delle maggiori vulnerabilità di sicurezza irrisolte nell’ecosistema crypto. Mentre i truffatori diventano sempre più sofisticati, regolamentazioni e soluzioni tecniche stentano a stare al passo. I provider di wallet devono ripensare i propri sistemi, ad esempio introducendo avvisi visuali in rosso acceso che evidenzino in modo inequivocabile la rete selezionata.
Per noi utenti,