暗号通貨ユーザー、遅延されたウォレット空出し詐欺で908Kドルを損失

ある暗号通貨ユーザーが、悪意のあるスマートコントラクトを無意識のうちに承認してからほぼ16ヶ月後に、1億908,551ドルのUSD Coin（USDC）を失うという洗練されたウォレット空出し詐欺の被害に遭いました。オンチェーンデータによると、承認トランザクションは2024年4月30日に署名されましたが、窃盗はその後、2025年8月2日に発生しました。

この事件は、暗号通貨空間におけるさらに 懸念される侵害 を示しています。攻撃は、偽のエアドロップまたは偽装された正規のウェブサイトにはめ込まれたERC-20承認トランザクションから始まりました。被害者は無意識のうちにトランザクションに署名し、詐欺師に資金へのアクセスを許可しました。

休眠していたウォレットが生き返り、詐欺師が 458 日後に襲撃

詐欺師のウォレットには、評判の悪いpink-drainer.ethアドレス「0x67E5Ae」があり、窃盗された908,551ドル相当のUSDCステーブルコインがここで受け取られました。攻撃はScam Snifferのによると、2025年8月2日午前4時57分（UTC）に行われました。 , David SacksはKimi-K3の台頭について懸念を表明し、この結果は「懸念される」と述べた。彼は、この結果を政治家や役人、より正確には新しいデータセンターの構築を制限することで米国のAIモデルにダメージを与えていることに関連付けた。これは、2024年4月30日に被害者が偶然、正規に見えるトランザクションを承認してから458日後のことでした。 

この予期せぬ攻撃は、暗号通貨ユーザーの間でセキュリティへの懸念を高めています。これに対処するため、暗号通貨空間での悪意のある活動を鋭敏に監視する企業であるScam Snifferは、デジタルアセットのユーザーがトランザクションを承認する前に注意を払うことの緊急性を呼びかけました。 

同社によると、ユーザーは承認を頻繁に確認すべきです。古い承認については、資金を詐欺師にさらすのを避けるために取消すべきであり、ウォレットセキュリティの重要性を強調しています。

注目されたケースでは、侵害されたウォレットは窃盗の1ヶ月前まで、最小限の低価値のトランザクションしか見ておらず、詐欺師の即時の注目を集める可能性は低かったです。

ユーザーは、2025年7月2日午後8時41分（UTC）、MetaMaskウォレットから762,397ドルをアドレス0x6c0eB6のウォレットに移動することを決めました。 

10分後、ユーザーはKrakenアカウントからUSDCをさらに146,154ドルを同じウォレットに送金しました。 

この時点で、詐欺師は資金の動きを監視し、ユーザーがウォレットにさらに資金を追加できるかどうかを見る時間をより多く与えながら、攻撃の適切なタイミングを待っていました。攻撃は8月2日に行われました。

暗号通貨詐欺攻撃、投資家の緊張を高める 

このような攻撃の後、暗号通貨当局者は、トランザクションを承認する際にユーザーが取るべきより厳格な措置を含めました。例えば、Etherscanの トークン承認チェッカー をイーサリアムユーザー向けに導入し、不要なトークン承認をレビューして取消すことができるようにしました。ただし、各取消しプロセスにはガス料金が課されます。

一方、情報源からの研究によると、7月だけでも、暗号通貨エコシステムで盗まれた資金の総額は1億4,200万ドルを超えました。これには少なくとも17回の攻撃が含まれており、暗号通貨取引所のCoinDCXが最大の損失を被りました。

それでも、暗号通貨ユーザーは資金のセキュリティを心配しています。一部のユーザーは、この詐欺師がまだ特定され逮捕されていないことを指摘し、それが彼らをさらに心配させています。他のユーザーは、より多くのセキュリティ対策が実施されるよう呼びかけています。