暗号フィッシング詐欺は4月に攻撃手法の多様化によりユーザーに529万ドルの損害を与えた

ScamSnifferの最新レポートによると、2025年4月に仮想通貨ユーザーはフィッシング詐欺で529万ドルの損失を被りました。この詐欺報告プラットフォームは、これは3月の損失額と比較して17%の減少であると指摘しています。.

にはフィッシングの被害者数が大幅に増加し 4月、合計7,565件のアドレスが攻撃の影響を受けました。これは3月の5,992件と比較して26%の増加であり、詐欺師の戦術が進化していることを浮き彫りにしています。

今月最大の損失は、複数のフィッシングシグネチャに署名した大口のハッカーによる143万ドルの損失でした。これは、高額の被害を受けた被害者が依然として脆弱であることを示しています。3月の最大の攻撃は、同様の攻撃ベクトルによって182万ドルの損失を被った大口のハッカーによるものでした。.

他にも、署名付きフィッシングシグネチャによって多額の損失を被ったユーザーがいました。例えば、マルチパーミットフィッシングシグネチャによって666,414ドルを失った0xc1e4260cbさんや、234,000ドルを失った0x7C930969FCFさんなどが挙げられます。.

一方、先月2番目に大きな攻撃は、1人のユーザーが間違ったアドレスをコピーしたことで70万ドルの被害を受けたというものでした。アドレスポイズニングは今年、フィッシング詐欺による被害の主な原因の一つに挙げられており、この傾向は今後も続くと思われます。.

この特定のケースでは、被害者は最初の 6 文字が正規の住所と同じで、最後の 4 文字はアルファベットの大文字と小文字が異なる以外は同じである偽の住所をコピーしました。.

当然のことながら、アドレスポイズニングによる重大な損失は他にも発生しました。あるケースでは、別のユーザーが間違ったアドレスをコピーしたために15万ドルの損失を被り、0xEFc4f1d5も同じ理由で間違ったアドレスに467,175ドルを送金しました。.

それでも、今年、暗号通貨フィッシングによる損失が最も少なかった月は、損失額が532万ドルだった2月を除けば4月だ。.

詐欺師はユーザーを攻撃する新しい方法を考案している

一方、4月には詐欺師たちが様々な手段を用いてユーザーを標的にするケースも多かった。ScamSniffer は 特定dent、ユーザーがSolscanを検索した際に、偽サイトがGoogleの検索結果の上位に表示されていたことを指摘した。

そこには次のように記されている。

「これらのフィッシング広告は、悪意のあるトランザクション署名を通じてあなたの財布を空にするように設計されています。」

フィッシングリンクと正規のページのURLは同じように見えますが、リンクをクリックすると実際にはSolscaan.comにリダイレクトされます。Googleは当該広告を削除しました。.

興味深いことに、偽のGoogle広告は、攻撃者がユーザーを搾取しようとする唯一の手段ではありませんでした。 Ethereum ネームサービスのリードデベロッパーであるニック・ジョンソン氏は、Googleアカウントを狙った別のメールフィッシング攻撃もdentしました。詐欺師はGoogleサイトを装って偽のログインページを展開し、信頼性を誇示していました。.

詐欺師がさまざまな手法を駆使して暗号通貨ユーザーをターゲットにしているため、セキュリティアナリストは、フィッシング攻撃を受けているかどうかを識別して、個人がそのような攻撃から身を守ることができる方法をdentし続けています。.

ScamSnifferは インフォグラフィックを ページで公開しました。また、dentユーザーが知らずに署名して資産を失う可能性のある、一般的なフィッシングシグネチャもすべて特定しました

一方、 Revoke Cash 、アドレスポイズニングを回避するためにユーザーが必要とする予防措置も公開しました。これらの予防措置には、取引を実行する前にすべてのアドレスを再確認すること、取引履歴からアドレスをコピーしないこと、ブックマークまたはホワイトリストをサポートするウォレットを使用することなどが含まれます。

4月に暗号資産ハッキングで3億6400万ドルが失われた

一方、フィッシング詐欺による500万ドル以上の損失は、4月の暗号資産全体の損失額のわずかな割合に過ぎません。ブロックチェーンセキュリティ企業 CertiK、4月にはハッキングや詐欺によって総額3億6,400万ドルが失われました。

あるdent で3億3600万ドルの損失が発生し、ソーシャルエンジニアリング攻撃によって、 Bitcoin2017年からビットコインを保有していた人物から ZachXBTは 、被害者が米国在住の高齢者であることを確認した。

CertiKはこの攻撃をフィッシングに分類しました。同社の基準によると、このdentによる損失と、アドレスポイズニングによる136万ドルの損失を合わせると、4月のフィッシングカテゴリの損失は合計3億3,700万ドルに上ります。.

不正に引き出し、Loopscaleから580万ドルを流出させ、ZKSyncの エアドロップ からtrac。Bitcoin Bitcoin MissionとTerm Labsもそれぞれ200万ドルと157万ドルを失った。