クリック一つで5,500万DAI消失、暗号資産の巨額保有者がフィッシング詐欺で富を失う

火曜日に、ある暗号資産の巨額保有者が未検証の取引に署名したことで5,500万ドル以上のDAIを失いました。この最新の教訓は、暗号資産業界における危険性を保有者に再認識させました。 

以前のChainalysisの報告では レポートオンチェーンデータ監視企業である同社は、承認フィッシングによる損失が27億ドル以上に上ると示唆しました。 フィッシング 攻撃は2021年5月以来続いています。この数字は、承認フィッシングが以前考えられていたよりもはるかに大きな問題であることを浮き彫りにしています。ユーザーは、署名するすべての取引をダブルチェックすることでこれらの問題を回避できます。

詐欺師らはウォレットから55MのDAIを引き出した

Lookonchainが共有した 詳細によると, 暗号資産ウォレットの所有者が、5,547万 DAI の Maker への管理権限をフィッシングアドレスへ譲渡する取引に無意識のうちに署名してしまいました。攻撃者はこの状況を即座に利用し、DeFi プロトコル「Maker」からそのクジラ（大口保有者）のステーブルコインをすべて抜き取りました。

盗難は、攻撃者が EOA にアクセスした際に発生しました。その後、クジラは資金の引き出しを試みましたが、所有権はすでに移転済みであり、引き出しは失敗しました。攻撃者はウォレットの完全な管理権を掌握していました。

Lookonchain は攻撃者のウォレットアドレスを追跡し、詐欺師らが 2,750 万を 10,625 Ether と交換したことを突き止めました。しかし、同社はこのような事態を防ぐため、「確認」をクリックする前に必ず再確認すること、および不明な取引には署名しないよう警告を発しています。

詐欺師らは引き続き暗号資産保有者を標的にしています  

オーストラリア証券投資委員会（ASIC）は、過去 1 年間に投資家を対象とした 7,300 件以上の詐欺ウェブサイト対策を進めました。これらのサイトは、ソーシャルメディアを通じて偽の取引プラットフォームや暗号資産投資を宣伝しており、一部のサイトでは有名人による虚偽の推薦も使用されていました。

12月の5000万ドルの盗難事件後、Binance創設者のChangpeng Zhaoがすべてのウォレットがポイズン・アドレスを確認しブロックするよう呼びかけたことを伝えています。 報告しました。これには完全な準備預金と独立監査が含まれます。 平均して毎日約 20 の詐欺サイトが削除されています。その大部分は偽の投資プラットフォーム（5,530 サイト）で、フィッシング詐欺が 1,065 サイト、暗号資産投資詐欺が 615 サイトです。

ロンドンに拠点を置くNetcraftは、ASICの支援により、報告から数時間以内にこれらのサイトを停止しています。世界中のドメインプロバイダーとのつながりを通じて、同じ詐欺師が使用していたサイトを特定し、停止させることができました。

クリプト保有者は、デジタル資産市場のボラティリティを回避するために、ステーブルコインを保有することがよくあります。 DAIは 第3位のステーブルコインで 、時価総額53億ドルを超えるデジタル資産の中で上位に位置しています。24時間の取引高は約8900万ドルでした。ステーブルコイン全体の時価総額は1760億ドルに達し、成長を続けています。TetherのUSDTは最大のドルペッグ型ステーブルコインであり、流通供給量は驚異的な1172.9億ドルに達しています。