{"id":230142,"date":"2025-11-26T16:30:00","date_gmt":"2025-11-26T16:30:00","guid":{"rendered":"https:\/\/cryptonews.com\/it\/?p=230142"},"modified":"2025-11-26T14:11:59","modified_gmt":"2025-11-26T14:11:59","slug":"attacchi-con-falsi-token-colpiscono-monad-subito-dopo-il-lancio","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/it\/news\/attacchi-con-falsi-token-colpiscono-monad-subito-dopo-il-lancio\/","title":{"rendered":"Attacchi con falsi token colpiscono Monad subito dopo il lancio"},"content":{"rendered":"

Il lancio della mainnet di Monad<\/strong> \u00e8 stato oscurato da un’ondata di trasferimenti di token contraffatti, scoperti meno di due giorni dopo l’attivazione della rete e del suo token MON<\/strong>.<\/p>

Il problema \u00e8 emerso proprio quando i primi destinatari hanno ottenuto l’accesso ai loro token distribuiti tramite airdrop e venduti pubblicamente, segnando la prima significativa finestra di liquidit\u00e0 e di acquisizione di utenti della catena.<\/p>

I primi avvertimenti sono arrivati dal CTO e co-fondatore di Monad, James Hunsaker<\/strong>, il quale ha rivelato che diverse transazioni sospette stavano comparendo sui blockchain explorer.<\/p>

Scoperti trasferimenti ERC-20 falsi: gli aggressori imitano l’attivit\u00e0 dei wallet su Monad<\/h2><\/span>

Questi trasferimenti sembravano identici ai movimenti standard ERC-20 ma in realt\u00e0, dai wallet che sono stati impersonati, non sono stati spostati fondi e non sono state emesse firme. In un post pubblicato su X<\/strong><\/a> per ringraziare un membro della comunit\u00e0 che ha individuato l’attivit\u00e0, Hunsaker<\/strong> ha scritto:<\/p>

\n

\u201cAttenzione: ci sono trasferimenti ERC-20 falsi che fingono di provenire dal mio wallet\u201d.<\/p>\n<\/blockquote>

Secondo Hunsaker, il problema deriva dalla struttura dei contratti dei token ERC-20<\/strong> piuttosto che da un difetto nella blockchain di Monad.<\/p>

ERC-20 \u00e8 semplicemente uno standard di interfaccia<\/strong>, il che significa che chiunque pu\u00f2 implementare un contratto che soddisfi i requisiti minimi di funzionalit\u00e0 inserendo dati di indirizzo arbitrari o fuorvianti.<\/p>

Con questa struttura, gli operatori malintenzionati possono emettere eventi che assomigliano a trasferimenti legittimi, creando l’illusione di attivit\u00e0 senza attivare alcuna approvazione reale da parte del wallet.<\/p>

Si chiama spoofing<\/em><\/strong><\/a> ed \u00e8 una tecnica ben nota negli ecosistemi basati su Ethereum Virtual Machine (EVM)<\/strong>. Gli aggressori implementano i propri contratti ed emettono eventi che gli esploratori interpretano come trasferimenti di token validi, anche se nessun token \u00e8 stato spostato.<\/p>

In un esempio condiviso da Hunsaker<\/strong>, il contratto fraudolento ha generato false richieste di swap e simulato modelli di trading nell’ecosistema MON<\/strong>, facendo apparire autentica l’attivit\u00e0 a un osservatore casuale che controllava la cronologia delle transazioni.<\/p>

\n

it's not a bug, but yes it is spoofing within their smart contract to try to trick people<\/p>— James (mainnet arc) (@_jhunsaker) November 25, 2025<\/a><\/blockquote>