暗号資産ハッカー「Pink Drainer」がフィッシング攻撃で442万ドルのChainlinkを盗む

最近のサイバー犯罪事件で、 notorious なハッキンググループ「Pink Drainer」が再び襲撃し、被害者に大きな損失をもたらしました。匿名を希望する被害者は、洗練されたフィッシング攻撃の犠牲となり、442万ドル相当のChainlink（LINK）トークンが盗まれました。

フィッシング攻撃：高価なミス

被害者の不幸な出来事は、無意識のうちにフィッシングリンクをクリックしたことから始まりました。「承認の増加」トランザクションに署名するようにだまされた投資家は、悪意のある行為者によって275,700 LINKトークン（価値442万ドル）が吸い上げられるのを無力に見守りました。

攻撃当時、LINKの価格はトークンあたり約16ドルで推移しており、盗まれた金額はさらに大きくなりました。事件以前、被害者は2022年6月7日以降LINKトークンを蓄積し、徐々に290,750 LINKトークンという substantial な保有高を築いていました。 

これらのトークンは平均価格7.8ドルで購入され、総投資額は226万ドルに達しました。LINKの価格上昇により、保有高の価値は印象的な466万ドルに増加し、約240万ドルの利益を生み出しました。

盗難が成功した後、盗まれた資産は複数のウォレットに分配されました。68,925 LINKの一部は「PinkDrainer: Wallet 2」と識別されたウォレットに送金されました。残りの206,775 LINKは「Fake_Phishing269918」で終わるアドレスに送られました。これらの資金の所在は不明です。ブロックチェーントランザクションの擬似匿名性のため、暗号資産トランザクションを追跡するのは困難な場合があります。

Pink Drainerは今年を通じて、一連のDiscordおよびTwitterハックへの関与で注目を集めてきました。Dune Analyticsのデータによると、2023年12月19日時点で、Pink Drainerは9,000人以上の被害者から1,860万ドルを盗むことに成功しました。最も重要な盗難の一つは2023年7月19日に発生し、Pink Drainerは138万ドルを奪い去りました。

グループの手法は、被害者を悪意のあるリンクをクリックさせたり、機密情報を提供させたりすることに多く依存しており、それによってウォレットへの不正アクセスを取得し、暗号資産保有高を盗みます。Pink Drainerのセキュリティ対策を継続的に適応し、回避する能力は、彼らを暗号資産空間における持続的な脅威にしています。

セキュリティ意識の向上の必要性

この事件は、暗号資産において警戒心のあるセキュリティ慣行を維持することの重要性を鮮明に思い出させます。フィッシング攻撃は依然として蔓延する脅威であり、投資家や暗号資産愛好家はオンラインプラットフォームやリンクと対話する際に注意を払わなければなりません。

暗号資産ユーザーは、保有高を保護するために以下の予防措置を取るよう推奨されます：

URLを確認する：機密情報を入力したりトランザクションを行ったりする前に、常にウェブサイトやリンクのURLを二重確認してください。安全な接続（https://）を探し、ドメインが正規のものであることを確認してください。

二段階認証（2FA）を使用する：アカウントに追加のセキュリティレイヤーを追加するため、可能な限り2FAを有効にしてください。これにより、ログイン資格情報が侵害されても不正アクセスを防ぐことができます。

見知らぬメッセージに注意する：見知らぬメール、ソーシャルメディアメッセージ、またはダイレクトメッセージからのリンクをクリックしたり、添付ファイルをダウンロードしたりしないでください。サイバー犯罪者はこれらのチャネルを使用してフィッシングリンクを配布することがよくあります。

自己教育：暗号資産空間における一般的なフィッシング戦術や詐欺について情報を入手し続けてください。知識は、これらの攻撃の犠牲になることに対する最高の防御手段です。

秘密鍵を安全に保管する：秘密鍵とウォレット情報を安全でオフラインの場所に保管してください。これらの詳細を誰とも共有せず、追加のセキュリティのためにハードウェアウォレットを使用してください。