偽の仮想通貨AMLチェッカーがユーザーにウォレットを空にする取引を承認するよう促す

偽のマネーロンダリング対策審査ウェブサイトが、仮想通貨投資家から資金を盗んでいます。.

これらのウェブサイトは、ユーザーにウォレットを接続してトランザクションに署名するよう促しますが、これは正規のウォレット認証では一切必要ありません。マルウェア対策ソフトのMalwarebytesが今週、この攻撃を発見しました。.

実際のウォレットスクリーニングには公開アドレスのみが必要です

銀行や規制対象企業は、マネーロンダリング防止規則に基づき、顧客が犯罪と関係がないことを確認しなければならない。.

仮想通貨の世界では、このスクリーニングとは、ウォレットアドレスの公開されている取引履歴を調べ、ハッキング、盗難、制裁対象者、その他の不審な活動との関連がないかを確認することを意味します。.

マルウェア対策会社Malwarebytesの研究者ステファン・ダシック氏によると、不正サイトはそのアイデアを悪用し、武器に変えているという。.

中には、正規のスクリーニングサービスであるAMLBotのブランド名を模倣しているものもある。また、「AML Check」のような一般的な名称で運営されているものもある。

訪問者は仮想通貨を選択し、クリックしてスキャンすると、結果を確認するためにウォレットを接続するように求められる。.

Malwarebytesが調査したあるバージョンでは、「ウォレット履歴を確認中…」や「コンプライアンスを確認中…」といったメッセージとともに進行状況バーが表示された後、「手数料を支払うため」に少額のチャージを要求する偽のエラーが表示されます。

「再試行」をタップすると、アニメーションが再び再生され、「問題なし、低リスク」という安心できる判定結果と、レポートをダウンロードするオプションが表示されます。.

基本的な審査に必要なのは、ウォレットの公開アドレスだけです。アドレスを検索するだけで、署名や権限付与、ウォレットの接続などは一切必要ありません。.

「AMLチェッカーが、単に公開アドレスを入力するのではなく、ウォレットを接続するように求めてきた場合は、それは警告サインだと考えてください」と、Malwarebytesチームは述べています。.

ウォレットを接続しても秘密鍵は渡されませんが、公開アドレスは公開されます。これにより、運営者はウォレット内にどのような資産があるかを確認し、そのウォレットを標的とした取引を構築することが可能になります。.

その取引情報は被害者に送られ、承認を求められます。承認された時点で、資金が移動します。.

研究者らは、予期せぬ取引を確認することは避けるよう勧告している。.

Malwarebytesは、同じマルウェアが異なる名称やロゴで使用されていることを発見しました。このマルウェアキットはブランド名を変更して再販されています。.

500ドルのキットは、15%のボーナスの裏にフィッシングリカバリーフレーズを仕込んでいる。

今月、 Cryptopolitan 、サイバー犯罪フォーラムで入手可能な500ドルのターンキーキットについて報じた。このキットは、偽のテスラ株のプレセールを作成し、訪問者のウォレットをスキャンして貴重な資産を抜き取る。

その後、15%のボーナスを提示して、12単語の復旧フレーズをフィッシングで聞き出そうとします。管理パネルは、被害者が支払いを続けられるように、偽の残高を恣意的に水増しします。.

5月、 Solana 大量に送りつけ、受信者をドレイナーサイトに誘導する詐欺を発見した Solana ウォレットに 偽の と、 Cryptopolitan 当時

CoinDCXは、2024年4月から2026年1月にかけて、同社のプラットフォームを装った偽ウェブサイトが1,212件以上確認されたと発表した。ムンバイ警察は、CoinDCXを装ったウェブサイトを通じて行われた詐欺行為について、第一級情報報告書（FIR）を提出した。.

Malwarebytesは、ウォレットのみを接続したユーザーはサイトから切断するよう勧告しています。トークンにウォレットへのアクセス権限を与えたユーザーは、見覚えのない権限がないか確認し、あれば取り消すように指示しています。

理解できない書類に署名した人は、最近の取引履歴を確認し、資金が漏洩している場合は、すべての資金を新しいウォレットに移してください。リカバリーフレーズや秘密鍵を入力した人は、ウォレットが侵害されたと想定してください。.