フィッシング攻撃で失われた金額は約500百万ドル、発生年は2024

暗号通貨ユーザーは2024年、ウォレットから資金を奪うフィッシング攻撃により4億9,400万ドルを失った。Web3セキュリティ企業のScam Snifferは最新のレポートでこれを明らかにし、前年比67%の増加であると指摘している。

レポートによると、イーサリアム仮想マシン（EVM）互換チェーンに焦点を当てた調査では、2024年にフィッシング攻撃の影響を受けたアドレスは33万2,000件に上った。これは、2023年と比較して被害者数が3.7%増加したことを意味する。

盗まれた金額の大幅な増加は、フィッシング攻撃者が2024年の暗号通貨価値の上昇を利用して、何の疑いもなく何百万人もの被害者から資金を奪ったことを浮き彫りにしている。ウォレット・ドレイナー（資金を奪うツール）は通常、マルウェアを使用して、ユーザーを欺き承認や悪意のあるトランザクションへの署名を促すことで資産を盗む。

事件の詳細な分析によると、攻撃者は年間を通じて活発に活動しており、7月から9月の間に資金の52%を盗んだ。悪意のある行為者は3月に7,500万ドルという過去最高の月間盗難額を記録し、一方、11月の損失は9,000万ドルに減少した。

一方、四半期ごとの盗難額は減少傾向にあり、第1四半期（Q1）で最も多くの損失、すなわち17万5,000人の被害者から1億8,720万ドルが奪われた。第2四半期（Q2）の総損失は1億6,700万ドル、第3四半期（Q3）は1億2,900万ドル、第4四半期（Q4）は報告によるとわずか5,100万ドルだった。

この緩やかな減少は、業界にとって好意的な兆候である。これは、年間を通じてフィッシング攻撃に対するセキュリティ意識が高まっていることを示しているからである。

イーサリアムが大型窃盗の85%を占める

一方、2024年には30件の大型フィッシング攻撃、すなわち100万ドル以上が盗まれた事件が発生した。最大の事件は、setOwnerフィッシング攻撃による5,540万ドルの盗難であり、それ以前の最大事件を130%上回るものであった。

興味深いことに、イーサリアムが大型損失の大部分を占めていた。レポートによると、大型損失の85.3%が同ネットワークで発生し、1億5,200万ドルに相当した。一方、Arbitrumではわずか2件にとどまった。その他のEVMネットワークはさらに少なく、Blast、Base、BNBチェーンではそれぞれ1件ずつだった。

攻撃者はまた、他の資産よりも多くの資産を対象としているようだ。盗まれた資金の40.9%はステーキングおよびリステーキング資産であり、ステーブルコインは33.5%を占めた。また、Aaveの担保資産の10.7%、Pendleの利子トークンの9.3%も盗まれた。

資産と同様に、ドレイナーはフィッシング攻撃にもさまざまな手法を用いた。Permitが最も一般的な手法であり、大型損失事件の56.7%で使用された。しかし、詐欺師は31.9%のケースでsetOwnerを使用し、その中には5,540万ドルのDAI盗難も含まれる。その他に採用された手法には、Transfer（送金）とincrease allowance（承認額の増加）があった。

ウォレット・ドレイナーは統合と拡大を続けている

一方、2024年第4四半期におけるフィッシング攻撃の減少は、必ずしも暗号通貨ユーザーにとっての勝利を意味するものではない。Scam Snifferが指摘するように、これらの攻撃者が戦略を変更し、他の手法を使用している可能性が高い。

これは、悪意のある行為者が2024年中に統合された様子、および年末に向けて新たなプレイヤーが参入したことで明らかである。最初の2四半期では、Angel、Pink、Infernoの3大ドレイナーが市場を支配し、それぞれ42%、28%、22%のシェアを占めていた。

しかし、Pink DrainerはQ2に退出し、Q3終了時点でInfernoとAngel Drainerがそれぞれ43%、25%の市場シェアを残した。Inferno自体もQ4に退出し、そのインフラをAngel Drainerに売却した。年末時点で、InfernoとAngelは市場シェアの45%を支配し、新たな参入者であるAce Drainerは20%を占めていた。他にも新たなドレイナーが存在しており、サービス業界におけるドレイン競争の過酷さが示されている。

より多くの悪意のある行為者がウォレット・ドレイン領域に参入するにつれて、その洗練度も、ウォレット開発者のフィッシング対策セキュリティに追いつくために高まっている。Scam Snifferは、これらの悪意のある行為者が使用するいくつかの回避方法を強調している。これには、ウォレット正規化プロセスを操作しようとする試み、XSS脆弱性を悪用してウォレットのブラックリストを回避すること、および正当な契約を偽のCAPTCHAページやCloudflareと組み合わせて使用することが含まれる。