8月にX上の偽造アカウントが減少したにもかかわらず、暗号資産フィッシングで6,300万ドルが損失

ScamSnifferのデータによると、8月に暗号資産ユーザーはフィッシング詐欺によりほぼ6,300万ドルを失いました。これは7月に盗まれた金額と比較して215%の増加を意味します。今月損失された資金の大部分は、あるユーザーが5,500万ドルを失った1つの事件で発生しました。

EVMチェーン全体での被害者数は34%減少し9,145アドレスとなりました。これはフィッシング詐欺の発生率が低下していることを示しています。しかし、イーサリアムは最も多くの事件数と最も高い盗難金額（6,148万7,000ドル）を記録しました。

あるユーザーがフィッシング攻撃で55百万ドルを損失

8月20日、あるユーザーは資金を保有するプロキシコントラクトの所有権を変更するフィッシング取引に署名した結果、MakerDAOのステーブルコインDAIを5,543万ドル失いました。被害者である0xf2B8は「setOwner」トランザクションを実行し、コントラクトの制御権をフィッシングアドレス0x0000dbに付与しました。

彼はミスを認識し資金の送金を試みましたが、手遅れでした。詐欺師は0x5D4bに承認を与え、ウォレット内のすべてのDAIを空にする権限を与えていました。これは今年起きたフィッシング詐欺による最大の損失の一つです。

この戦略の新規性を考慮し、ScamSnifferは詐欺師がユーザーから資金を盗むための新しいかつ独創的な方法を絶えず見つけ続けていると指摘しました。したがって、暗号資産ユーザーは非常に警戒心を保つことが重要です。

同社は次のように述べています：

「ある被害者は、プロキシの所有権を狙ったフィッシング詐欺により驚異的な5,500万ドルを失いました。これはフィッシング攻撃の多様性を示しています。ユーザーとして、署名するトランザクションに関連するリスクを常に認識する必要があります。」

この大規模な盗難に加え、汚染された送金履歴から間違ったアドレスをコピーすることによる繰り返しフィッシング詐欺も発生しました。

また、一部のユーザーはYouTubeの詐欺「1.2 ETHs Daily Made Easy with ChatGPT on 1inch」により、数千ドル相当のETHを失いました。あるユーザー0xc9fdは、約2週間で同じ詐欺により10 ETHを失いました。

X上の偽造アカウントは減少 

8月、X（旧Twitter）上の偽造暗号資産アカウントは顕著に減少し、数が100まで低下しましたが、9月にはわずかに増加しました。それでも、ScamSnifferのチャートによると、主要な暗号資産プラットフォームの偽造アカウントは現在200未満であり、6月中旬のほぼ800件と比較して大きな違いがあります。

偽造暗号資産アカウントは、実際のプロジェクトになりすましてフィッシングリンクを広め、ユーザーを欺くフィッシング詐欺師にとって主要なツールです。多くの場合、これらの偽造アカウントには青や金のチェックマークがあり、本物の投稿の下にコメントが付けられているため、一部のユーザーが本物と偽物を迅速に見分けるのが困難になっています。

現在、暗号資産プロジェクトは、他のコメントがフィッシングリンクである可能性を避けるため、投稿に「ツイートの終わり」を追加しています。しかし、ブロックチェーンセキュリティの専門家によると、最善の解決策は、ユーザーが依然として過度に注意を払い、ランダムなリンクをクリックしないことです。

取引所もフィッシング対策に乗り出しており、Binanceはアドレスポイズニング詐欺に対抗するツールの開発を進めています。