中国が偽の暗号通貨ウォレットの運用を摘発 – 詳細

中国当局は、偽の暗号通貨ウォレットの製造と配布に関与する犯罪組織を逮捕することで、偽の暗号通貨ウォレットとの闘いで重要な 突破を果たしました。

中国が立ち位置を示す

報告によると、山西省の警察は犯罪組織を逮捕し、現在事件を調査しています。これは孤立した事件ではなく、中国の他の地域の警察も以前、imToken、TokenPocket、MetaMask、TrustWalletなどの世界的に有名なウォレットを偽造し、コイン盗難を実行した同様の犯罪組織を取り締まったことに留意すべきです。

長期間活動してきたこの組織は、Telegram、WeChatグループ、その他の手段を通じて偽のウォレットAPKインストールパッケージを配布し、検索エンジンで広告サービスを購入し、Token Pocketの公式ウェブサイトを偽造して、被害者が偽のウォレットをダウンロードしてインストールし、暗号資産を盗むよう誘導していました。

これらの偽のウォレットによる盗難活動は高度に産業化されており、コインを盗む技術は継続的にアップグレードされています。最近、多数の被害者が新しいマルチシグネチャ技術によって盗難に遭い、被害を受けた資金の規模は拡大し続けています。

暗号通貨の追跡および回復プラットフォームであるBitraceは、最近、山西省の警察が犯罪組織を取り締まるのを支援しました。Bitraceは長年にわたり、偽のウォレットによるコイン盗難の犯罪状況に注目しており、ユーザーに対し、暗号資産の盗難を避けるために、TelegramやWeChatグループを通じて送られたインストールパッケージや、検索エンジンからダウンロードされたウォレットをインストールせず、正規のアプリストアまたは公式ウェブサイトからウォレットをダウンロードするよう警告しています。

マルチシグネチャ詐欺

ハッカーがコインを盗むために使用される新しい技術の一つがマルチシグネチャです。マルチシグネチャは、ブロックチェーン技術で広く使用されているセキュリティメカニズムであり、取引が完了する前に、秘密鍵の権限を持つ特定の数のユーザーが署名に合意する必要があります。

マルチシグネチャは、悪意のある攻撃や詐欺を防ぎ、暗号資産のセキュリティと利便性を向上させ、資産管理におけるマルチパーティ協力の潜在的な信頼問題を解決します。

マルチシグネチャの使用は、ユーザーの秘密鍵がハッキングまたは盗まれた場合、ハッカーが他のマルチシグネチャを持つユーザーの秘密鍵を取得していないため、資産を正常に転送できないことを意味します。

しかし、マルチシグネチャの最高権限が盗まれると、ハッカーはパートナーになりすまして暗躍し、資金がさらに蓄積されるのを待ってからすべてを消去することができます。

マルチシグネチャ詐欺では、ユーザーがアカウントの権限を失うため、この期間中アドレスは常に「出入り自由」の状態になります。

ユーザーが転送操作を行わない場合、盗難の危機にあることに気づくことはありません。Bitraceは、詐欺組織がこの方法で合計29人の資産を盗み、総額約215,600 USDTに達したことを発見しました。

Bitraceチームは、主要なウォレットメーカーに対し、クライアント側でマルチシグネチャ権限の変更を検出する機能を有効化することを推奨しています。「あなたのウォレット操作権限が変更されました」というメッセージが即座に表示されます。ユーザーがタイムリーに識別され、通知されれば、より大きな損失の発生を効果的に防ぐことができます。