- Chainalysisは8つのシードウォレットを追跡し、それらが複数の受信アドレスを生成したことを確認しました。
- 被害者のウォレットはゼロ値トランザクションや偽造トークンによって継続的に汚染されています。
- この詐欺はBNBスマートチェーンとToncoinにも影響を与えており、Solanaからの報告は比較的少ないです。
アドレスポイズニングは一見単純な詐欺ですが、経験豊富な暗号通貨ユーザーでさえ影響を受ける可能性があります。Chainalysisは、高残高のユーザーを対象としたキャンペーンに関連する最大82Kのウォレットを発見しました。
アドレスポイズニングは、最も一般的かつ効果的な攻撃の一つとして続いています。パブリックブロックチェーンは魅力的な残高を持つウォレットを公開し、ボットはそれらを狙い、技術的攻撃と人間のミスを利用しようとしています。ポイズニングされたアドレスは短期間に作成されましたが、被害者がオンチェーンで再びアクティブになった際に、被害は複数回発生します。過去1日間で、取引履歴からコピーされたポイズニングされたアドレスにより、57,000ドルの損失が記録されました。
🚨💔 42分前、被害者は汚染された取引履歴から間違ったアドレスをコピーし、57,000ドルを失いました。
注意: 取引履歴から住所をコピーしないでください。 🚫📋 pic.twitter.com/ypjn8iMOcO
— NODE GUARD SOLUTION. (@NodeGuard_Pro) 2024年10月23日
Chainalysisは、偽のゼロ価値トークンを投稿することでポイズニングを試みる試みに関連する82Kのウォレットを追跡しました。アドレスポイズニング詐欺は、紛らわしいアドレスの生成が追加された点を除けば、ゼロ価値トークン攻撃と似ています。ポイズニングされたアドレス攻撃用のツールはダークネット市場でも配布されています。
この攻撃は、アドレスの先頭と末尾に類似した数字を発行することで、ユーザーがアドレスを十分に確認しないことに依存しています。この攻撃は、暗号通貨ユーザーがアドレスの最初の4桁と最後の4桁のみをチェックするという習慣に依存しています。
最も一般的な偽のトークンまたはゼロサムの取引には、USDT、TRX、MATIC、またはトークンの偽バージョンが含まれます。取引の一部は以前使用された金額をコピーし、外見が似たウォレットエントリを作成します。他の取引は、完全に新しいトークンを送信します。 エアドロップ。この種の攻撃では、ウォレット自体はハッキングされず、シード取引を受信する際に資金にリスクはありません。
ポイズニングされたアドレスの詐欺は、小さな残高でさえ狙うことがありますが、この種の攻撃は2024年で最大の損失の一つの原因となりました。ポイズニングされたアドレスは、 68Mドル ラップドBTC（WBTC）を単一のウォレットから吸い上げました。
この場合、攻撃者は後に資金を返還しました。これは、その時のBTCの価値上昇により300万ドルの利益を得た後でした。被害者は、メッセージを添えたEthereumのマイクロトランザクションを通じて攻撃者と連絡を取り、3日後に全額返金されました。
ポイズニングされたアドレスはEthereum上でまだ拡散しています
大規模な窃盗事件により、Chainalysisはより多くのポイズニングされたアドレスを発見しました。合計8つのウォレットが、キャンペーンのような集中的なイベント中に偽のアドレスの作成を担当していました。
Chainalysisは、正規の取引先と似ている合計82,031のなりすましアドレスを発見しました。新しく作成されたポイズニングされたアドレスは、同様の期間に開始されたすべての新しいEthereumウォレットの約1%に近かったです。
ポイズニングされたアドレスのネットワークは、より高いウォレット残高を持つ経験豊富なユーザーを騙すことに成功しました。合計2,774のウォレットが偽のアドレスに資金を送金し、合計6,972万ドルを逸脱させました。これらのウォレットには最大33万8,000ドルが含まれていましたが、大部分は1,000ドルというより小さな金額を持っていました。また、被害者は通常、アクティブなトレーダーおよびEthereumユーザーであることが共通していました。
ポイズニングされたアドレスの広範なネットワークは、比較的少ない成功を収めました。ターゲットとなったウォレットのうち、756がテスト取引または100ドル未満の小額で詐欺に気づきました。取引の中には被害者自身のウォレットをなりすますものさえありました。その場合、人間が読みやすいENSアドレスを所有することでリスクを軽減できます。
バイナンススマートチェーンでも同様のキャンペーンが実行されており、バイナンスチームは現在 フラグを立てて ゼロ価値取引およびなりすましアドレスを識別しています。 報道 Toncoin（TON）のポイズニングされたアドレスも出現しており、0 TON取引が餌となっています。
詐欺師はDeFiおよび取引所を通じて資金を洗浄
最大の6,800万ドルの収益は効率的に洗浄されませんでしたが、より小さな金額は偽装され、清算されました。詐欺師はDeFiプロトコルを使用し、その後中央集権型取引所を使用して、痕跡を消去し初期資金を交換しました。
詐欺に関与した取引所の一部は、資金の起源に関する規制が緩やかな東ヨーロッパのノーKYC市場でした。取引所への送金は、DeFiプロトコルおよび分散型市場を通じて資金をミックスした後、目的地への最後の段階でした。
ウォレットのシードキャンペーンは通常短期間ですが、収益が非常に大きくなることがあります。ブロックエクスプローラーは偽の取引をフラグ立てし始めているため、ユーザーは資金を送信する前に履歴を確認できます。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
