暗号資産フィッシング詐欺により投資家の3Mドルが消失

ある暗号資産投資家が、悪意のあるフィッシング攻撃を通じて300万ドル超のテザー（USDT）を失いました。被害者は、それが悪意のあるソーシャルエンジニアリング詐欺であることを知らずにトランザクションを承認したとされています。

分析プラットフォームのLookonchainは水曜日、ある人がフィッシング攻撃の被害者となり、USDTで305万ドルを失ったと報告しました。同社は、1回の誤ったクリックでウォレット全体が空になる可能性があるため、警戒し安全であるよう人々に促しました。Lookonchainはまた、完全に理解していないトランザクションには決して署名しないよう警告しました。

フィッシング詐欺事件が 2025 で急増

ある人がフィッシング攻撃の被害者となり、悪意のある送信に署名し、305万ドルの $USDT を失いました！

警戒し、安全に。1回の誤ったクリックでウォレット全体が空になる可能性があります。

完全に理解していないトランザクションには決して署名しない。

URLを再確認し、すべての署名リクエストを再確認する

確認する… pic.twitter.com/39YYe1LAoz

— Lookonchain (@lookonchain) August 6, 2025

攻撃者は、ウォレットや秘密鍵などの機密情報を盗むために、被害者に不正なリンクを共有する傾向があります。一部の被害者は、プラットフォームの中央部分が隠されていることが多いため、ウォレットアドレスの完全な文字列を認証できないことがあります。

オンチェーンデータはまた、日曜日に別の被害者が悪意のあるフィッシング攻撃により90万ドル超の仮想通貨を失ったことを明らかにしました。攻撃者は、悪意のある承認が通過してから約458日待ち、被害者がアドレスに資金を追加するのを待ってから侵害を行いました。

暗号資産詐欺を暴くScam Snifferは、 明らかにした 詐欺師が2024年4月30日にフィッシング承認トランザクションに署名した後、8月2日に908,551ドル相当のUSDCを盗んだと伝えました。彼は、暗号資産ユーザーが承認に注意し、そのようなソーシャルエンジニアリング攻撃の被害者にならないよう警告しました。

2024年5月、ある被害者がフィッシングスキームに陥り、約7100万ドルを失いました。詐欺師は、グローバルなブロックチェーン調査官によって彼の潜在的な香港ベースのIPアドレスが明らかにされた後、圧力を受けて2週間で資金を返還したとされています。

Certikの年次Web3セキュリティレポート 明らかにした フィッシング攻撃が2024年の暗号資産セクターにとって最も高コストなベクターであったと述べています。レポートによると、フィッシングスキームは296件の事件で10億ドル超の仮想通貨を収益化しました。

同社のスポークスパーソンは、報告されていない事件やピグブッチャリングなどの攻撃を含めると、数字はさらに高くなる可能性があると言及しました。スポークスパーソンはまた、人工知能の進展により、2025年にフィッシング詐欺が増加する可能性があると警告しました。

Certikはまた は 2025年第2四半期および上半期のWeb3セキュリティレポートを発表し、フィッシング事件の増加を示しました。フィッシング攻撃により、52件の事件で3億9500万ドル超が盗まれました。

同社は、第2四半期に144件の事件で8億ドル超が失われたと報告し、前四半期に比べて損失額は52.1%減少しました。イーサリアムネットワークでは、70件の攻撃侵害で合計6540万ドルが失われました。

レポートによると、1月から6月の間に、暗号資産業界では344件の事件で合計25億ドル超が失われました。スプーフィングはセキュリティ侵害の大きな部分を占め、132件のセキュリティ侵害で4億1070万ドルが盗まれました。分析企業はまた、ユーザーに注意を促し、不審なURLを避け、リンクを再確認し、保管にはハードウェアウォレットを使用するよう促しました。

フィッシング攻撃を軽減するためのツールが存在します

イーサリアムユーザーは、Etherscanのトークン承認チェッカーを活用して不要なトークン承認をレビューおよび取り消すことで、ネットワーク上の攻撃を軽減できます。ユーザーは、チェッカーでの各取り消しに対してガス料金を支払う必要があります。

倫理ハッカーのグループは、2023年8月にホワイトハットハッカーのSamczun率いるアンチハックレスポンスチームを設立しました。セキュリティアライアンスは、プロトコルをサイバー攻撃に対してより強靭にすることを目指しています。このグループはまた、法的措置に直面しているホワイトハットに財政的支援を提供することを意図したホワイトハットセーフハーバー協定を公開しました。

世界最大の暗号資産取引所であるBinanceも 開発 の 「アンチドート」 を提供してフィッシング詐欺に対処しています。このプログラムは、スプーフィングされたアドレスを検出し、ユーザーがデジタルアセットを詐欺師に送信する前に警告します。