🛡️ Executive Summary
- Un’app falsa “Padre” sull’App Store ha drenato almeno 27 wallet Solana da fine ottobre, spostando oltre 78 SOL e 836 USDC da un solo indirizzo.
- L’app chiedeva la chiave privata fingendo di essere la versione ufficiale di Padre (ora Terminal by Pump.fun), che invece è solo web-based.
- La app è stata rimossa dall’App Store ma il drainer resta attivo e ha già convertito gli USDC in SOL per complicare eventuali freeze.
Un drainer travestito da applicazione di trading “Padre” ha colpito almeno 27 wallet Solana da fine ottobre 2026. L’account di intelligence Iris ha tracciato l’attività del portafoglio malevolo, documentando il furto di fondi per un valore di circa 23.000 dollari. La app, ora rimossa dall’App Store di Apple, chiedeva la chiave privata agli utenti inducendoli a importarla nell’app falsa.
Cosa leggere
L’app contraffatta e il sito ufficiale
L’applicazione ufficiale di Padre, ora ribattezzata Terminal by Pump.fun, è esclusivamente web-based e accessibile all’indirizzo https://trade.padre.gg. Non esiste alcuna versione nativa per iOS. La app falsa presente sull’App Store induceva gli utenti a importare la chiave privata del wallet Solana, consentendo il drenaggio immediato dei fondi. Secondo quanto documentato, un solo indirizzo drainer ha accumulato 78,69 SOL e 836 USDC da 13 wallet già alla fine di ottobre, per poi estendere l’attività fino a 27 vittime.
Leggi anche: i drainers più aggressivi su Solana e Pump.fun
Il wallet del drainer e le mosse successive
L’indirizzo del drainer principale è 3LAgKYoNenWrGWT3U4XWhpgVJWyYkP9wKpiPk8TJT1LN. Dopo aver accumulato i fondi, l’attaccante ha convertito tutti gli USDC in SOL per evitare possibili freeze da parte di Circle e ha trasferito 192 SOL verso un nuovo wallet fresco: H84yazsUVCF8eJ6brh27rURMHjdKEVv2BuLS4iuUUQbu. Chi ha importato la chiave privata nell’app contraffatta deve trasferire immediatamente i fondi residui su un nuovo wallet. Come riportato nel thread di Iris, l’operazione ha sfruttato la confusione tra l’app ufficiale web-only e la versione falsa distribuita sull’App Store.
Rischi delle app contraffatte e raccomandazioni
Questo episodio conferma ancora una volta il pericolo delle applicazioni false presenti sugli store ufficiali, soprattutto nel settore delle criptovalute. Gli attaccanti sfruttano nomi di progetti popolari come Padre/Terminal per ingannare gli utenti e rubare chiavi private. Apple ha rimosso la app dopo le segnalazioni, ma i fondi già drenati restano in movimento. Gli utenti Solana devono verificare sempre che l’app o il sito utilizzato sia quello ufficiale ed evitare di importare chiavi private su applicazioni di terze parti.
Continua con:
- le migliori pratiche per proteggere i wallet Solana
- le campagne di fake trading app più recenti nel mondo crypto
Lezione per gli utenti crypto
L’incidente del fake “Padre” evidenzia come anche gli store ufficiali possano ospitare temporaneamente applicazioni malevole. Nel caso di progetti DeFi e trading come Pump.fun, la regola rimane ferrea: mai inserire la chiave privata su applicazioni non ufficiali. Chi è stato colpito deve agire immediatamente spostando i fondi residui e segnalare l’incidente alle autorità e alle piattaforme coinvolte.
Iscriviti alla Newsletter
Non perdere le analisi settimanali: Entra nella Matrice Digitale.
Matrice Digitale partecipa al Programma Affiliazione Amazon EU. In qualità di Affiliato Amazon, ricevo un guadagno dagli acquisti idonei. Questo non influenza i prezzi per te.
