詐欺師がTelegramフィッシング詐欺を通じて暗号通貨ウォレットから資金を奪う

最近の暗号通貨窃盗の波の中で、詐欺師はERC-2612トークンの脆弱性を悪用し、取引の確認を必要とせずに被害者のウォレットから資金を抜き取ることを可能にしました。報告によると、攻撃者はTelegram上の欺瞞的な手法を通じてこの詐欺を成功裡に実行し、無辜のユーザーに大きな金銭的損失をもたらしました。

Telegramフィッシング詐欺がERC-2612トークンを悪用

この詐欺は、ERC-2612規格に準拠したトークンを標的とし、これは「ガスレス」転送を可能にし、ユーザーが取引を手動で承認する必要をなくします。代わりに、攻撃者は所有者の署名を利用して、侵害されたウォレットから資金を抜き取ります。被害者は、トークン開発者の公式チャネルを装った不正なTelegramグループを通じて詐欺に引き込まれます。

被害者は、ボットではないことを証明するための通常のプロセスであると信じさせられ、 purported な検証システムにウォレットを接続するように促されます。しかし、ユーザーは単にウォレットを接続するだけで、無意識のうちにウォレットへのアクセスを許可してしまいます。いかなる取引の承認も行っていないにもかかわらず、被害者は不正なプラットフォームとのやり取りから数分以内に暗号通貨保有額が枯渇していることに気づきます。

洗練されたフィッシング手法の解明

詐欺の詳細をより詳しく調べると、フィッシング手法の複雑さが浮き彫りになります。不正なTelegramグループは、Collab. Landなどの正当な検証システムを模倣しており、初見では検知を回避する微妙な差異があります。例えば、偽のシステムはほぼ同一のユーザー名からメッセージを送信し、視覚的な類似性を悪用してユーザーを欺きます。

ブロックチェーンデータは、ERC-2612規格の機能の悪用を示す攻撃のメカニズムに光を当てています。攻撃者は、「Permit」などのトークン契約内の関数を操作し、従来の承認取引を必要とせずに転送を承認します。 

詐欺師は、自分自身を承認されたspenderとして、被害者を所有者として設定することでセキュリティ対策を回避し、承認されていない資金転送を可能にします。

ERC-2612規格のセキュリティ上の影響

ERC-2612規格は、エーテルを保有せずに取引を可能にする利便性をもたらす一方で、悪用の新たな経路ももたらします。承認取引ではなく署名付きメッセージを通じて転送を許可することは、機会とリスクの両方をもたらします。正当な開発者がこの機能を活用してユーザー体験を向上させる可能性がありますが、詐欺師は無辜のユーザーを詐欺するためにこれを悪用します。

暗号通貨詐欺が進化するにつれ、ユーザーはデジタル資産を守るために注意を払う必要があります。Telegramのようなソーシャルメディアチャネルを含むオンラインプラットフォームとのやり取りでは、警戒心が最も重要です。通信チャネルの真正性を確認し、機密情報を共有しないことで、フィッシング詐欺の被害に遭うリスクを軽減できます。