L'address poisoning non è più un problema: come Gem Wallet protegge le Sue crypto

Tra novembre 2025 e gennaio 2026, gli attacchi di address poisoning sono cresciuti di 5,5 volte, e le persone hanno perso milioni a causa di un solo indirizzo copiato per errore. Grazie a un proprio meccanismo di sicurezza, Gem Wallet filtra le transazioni avvelenate dalla Sua cronologia prima ancora che Lei le veda.

Come Gem Wallet ha individuato l’address poisoning nel 2024

Gem Wallet ha iniziato a sviluppare un proprio meccanismo di sicurezza contro l’address poisoning all’inizio del 2024 - molto prima che l’attacco diventasse una minaccia diffusa.

Con la crescita del numero di utenti USDT su TRC20, i wallet si riempivano di transazioni spam: l’interfaccia diventava confusa e quei micro-trasferimenti fungevano da esca per i furti. I casi di fondi rubati erano in aumento.

Il team ha individuato due problemi contemporaneamente - l’interfaccia stava perdendo utilità e chiarezza, mentre un reale vettore di attacco colpiva gli utenti. Mentre altri wallet ignoravano il problema e hanno iniziato a filtrare queste transazioni solo anni dopo, Gem Wallet è stato tra i primi ad affrontarlo - perché monitora costantemente le minacce che possono danneggiare i suoi utenti.

Che cos’è l’address poisoning

L’address poisoning è una truffa in cui un malintenzionato inserisce un indirizzo simile nella cronologia delle Sue transazioni, sperando che Lei lo copi per errore. Non richiede né la Sua chiave privata né un attacco informatico - solo la Sua abitudine di copiare un indirizzo dalla cronologia. Il malintenzionato genera un indirizzo i cui primi e ultimi caratteri coincidono con uno che Lei già utilizza; cambia solo la parte centrale, e quasi nessuno controlla la parte centrale. Il pericolo è che l’attacco non sembra un attacco: non c’è alcun pop-up né alcuna richiesta di firma - solo una riga in più nella Sua cronologia che sembra familiare.

Come funziona un attacco di address poisoning

Un attacco si sviluppa in tre fasi:

1. Preparazione: il malintenzionato osserva la Sua attività sulla blockchain pubblica e genera un indirizzo simile.
2. Avvelenamento: Le invia un micro-trasferimento - a volte un trasferimento di valore zero di un token falso - così da collocarsi nella Sua cronologia accanto a quelli reali.
3. La trappola: la volta successiva in cui copia l’indirizzo “familiare” dalla Sua cronologia, i Suoi fondi finiscono al malintenzionato.

Sembra rudimentale - ma funziona alla perfezione, e per cifre enormi. E la minaccia non è ferma: in appena due mesi, da novembre 2025 a gennaio 2026, i tentativi di poisoning sono cresciuti di 5,5 volte, e la rete ne registra ora più di 160.000 al giorno in media. Solo su Ethereum, gli utenti hanno perso circa 62 milioni di dollari in quel breve periodo.

I tentativi di address poisoning sono cresciuti di 5,5 volte in due mesi. Fonte: Blockaid, ScamSniffer.

I più grandi furti da address poisoning

L’address poisoning è già costato agli utenti centinaia di milioni di dollari - uno studio della Carnegie Mellon ha contato 270 milioni di tentativi di poisoning rivolti a 17 milioni di potenziali vittime. Secondo CoinDesk, due dei casi più clamorosi mostrano come un singolo errore di indirizzo si trasformi in un disastro:

• 68 milioni di dollari (WBTC), maggio 2024: un utente ha inviato 1.155 WBTC a un indirizzo simile che condivideva i caratteri “0xd9A1…”. È seguita una trattativa on-chain e il malintenzionato ha restituito i fondi giorni dopo - una rara eccezione, non la regola.
• 50 milioni di dollari (USDT), dicembre 2025: la vittima ha copiato un indirizzo avvelenato appena 26 minuti dopo una transazione di prova e ha inviato quasi 50 milioni di USDT al malintenzionato; i fondi sono stati riciclati tramite Tornado Cash.

Un messaggio on-chain dal caso di address poisoning da 68 milioni di dollari: “keep 10%, return 90%.” Fonte: Etherscan.

Come Gem Wallet protegge i Suoi asset dall’address poisoning

Gem Wallet protegge i Suoi asset dall’address poisoning con un proprio meccanismo di sicurezza, integrato nel wallet e attivo automaticamente - non c’è nulla da attivare. Il filtraggio funziona su tutte le oltre 100 blockchain supportate da Gem Wallet, tra cui Bitcoin, Solana, BNB Chain e altre. Non riveliamo l’algoritmo esatto, così i malintenzionati non possono aggirarlo. In linea di principio, la protezione funziona su tre livelli:

Nascondere i micro-trasferimenti privi di significato

Se un importo in entrata è troppo piccolo per avere un reale significato - per esempio 0,000001 USDT, una frazione di centesimo in TRX, o un trasferimento di valore zero di un token falso - Gem Wallet non lo mostra nell’interfaccia del wallet. Questi trasferimenti dust esistono solo per ingombrare la Sua cronologia e farle passare davanti un indirizzo simile. Nessuna transazione sullo schermo, nessuna esca - e la Sua cronologia resta pulita e informativa.

Segnalare gli indirizzi simili

Gem Wallet confronta ogni indirizzo in entrata con quelli che Lei ha appena usato. Per esempio, invia ETH a un indirizzo che inizia con 0x7a3F e termina con b21C. Un minuto dopo, nella Sua cronologia arriva un trasferimento da un indirizzo con gli stessi 0x7a3F e b21C ma con una parte centrale diversa - Gem Wallet nota questa “parentela” e filtra il falso. L’intero attacco si basa sulla somiglianza visiva tra gli indirizzi - ed è esattamente ciò che Gem Wallet rileva, proteggendo i suoi utenti dall’indirizzo sosia.

Contatti: invii dalla Sua lista di fiducia

Con Gem Wallet Contacts, smette del tutto di copiare gli indirizzi dalla cronologia - il che non lascia all’address poisoning alcuno spiraglio. Contacts Le consente di salvare gli indirizzi usati di frequente, di etichettare ciascuno con un nome chiaro - come “Josh”, “Alice” o “Risparmi” - e di scegliere quello giusto con un solo tocco al momento dell’invio. Un singolo contatto può contenere più indirizzi su reti diverse. Gem Wallet è costruito su un’architettura ad autocustodia, quindi tutti i contatti sono conservati localmente sul Suo dispositivo, senza sincronizzazione con server. Con una lista di contatti di fiducia, la probabilità di inviare all’indirizzo sbagliato scende quasi a zero.

Con Gem Wallet può stare tranquillo: il team monitora costantemente nuove minacce e tattiche di truffa e rilascia protezioni più rapidamente della maggior parte degli altri - così i Suoi asset restano sempre al sicuro. Scarichi Gem Wallet e gestisca le Sue crypto con fiducia già oggi.