FBI、NFT関連のサイバー詐欺に関する警告を発出

米国連邦捜査局（FBI）は、エスカレートするサイバー脅威について警鐘を鳴らし、NFTコミュニティに対して悪意のある行為者から警戒するよう注意喚起しています。しかし、これらの犯罪者は本物のNFT開発者を装い、ソーシャルメディアアカウントを乗っ取ったり模倡したりして、被害者を詐欺にかけます。この欺瞞的な手口には、架空のNFTリリースを宣伝し、「限定供給」といったフレーズを使って緊迫感を煽り、プロモーションを「サプライズ」や予期せぬミントとして宣伝することが含まれます。

広範な詐欺手法：スプーフィングウェブサイトとアカウントの複製

FBIが8月4日に提供した詳細な説明によると、サイバー犯罪者はフィッシングリンクを使用して、正規のNFTプロジェクトプラットフォームにそっくりな偽造ウェブサイトへ被害者を誘導します。被害者は信頼できるプラットフォームにウォレットを接続していると錯覚し、結果として「ドレイナー（資金流出）」スマートコントラクトに無意識のうちにリンクしてしまいます。これにより、犯罪者によって資金やNFTが吸い上げられます。その後、盗まれた資産は頻繁にさまざまな暗号通貨ミクサーや取引所を通じて洗浄され、これらの盗品が行き着く最終目的地を追跡することを複雑にしています。

X（旧Twitter）ユーザーであるStockEd氏によって明るみにされた懸念すべき事例は、状況の深刻さを強調しています。StockEd氏は、ウォレットを接続することなく、LooksRare NFTマーケットプレイスを模倣した欺瞞的なウェブサイトをクリックしただけで、30万ドル以上相当のNFTをだまされたと詳細に説明しています。 

さらに懸念されるのは、この二重のサイトがGoogleの検索結果で上位に表示され、有料広告としてスポンサー付けされていたことです。このような欺瞞的なサイトの顕著な存在感は、検索エンジン大手がまだ十分に解決できていない重大な課題を浮き彫りにしています。

Web3の詐欺防止団体「Scam Sniffer」は、別の重大な侵害事件を明らかにしました。ある個人が、フィッシングリンクにより、ビットコイン、イーサリアム、PEPEを含む資産を合計44万6,000ドル失いました。この特定のサイバー攻撃は、「ピンクのドレイナーアドレス」に起因するとされています。複雑さを増すことに、24時間以内に侵害されたAvalancheやQwQiaoなどの特定のアカウントが、2つの誤解を招くエアドロップリンクを拡散したと報告されています。

NFTコミュニティのための重要な安全対策

これらのサイバー脅威の複雑な性質を踏まえ、FBIはNFTコミュニティが資産を保護できるよう、積極的にガイドラインを提供しています。この助言の中核をなすのは、警戒心の原則です。サプライズNFTドロップなど、予期せぬ機会については常に調査し、検証することが求められます。同局は、そのような機会を宣伝するソーシャルメディアアカウントを注意深く検証し、アカウント履歴の不一致、スペルミス、詐欺的なアカウントを示すその他の兆候に注意を払うよう個人にアドバイスしています。さらに、ウォレットの接続を要求するウェブサイトについては、URLを注意深く検査し、サイトの信頼性が損なわれていないことを確認することが極めて重要です。

さらに、FBIは、このような手口に出くわしたり、被害を受けたりした人は、速やかにFBIインターネット犯罪苦情センターにこれらの事件を報告するよう促しています。被害者は「NFTHack」といった特定のキーワードを含めることで、このサイバー犯罪の懸念すべき傾向に対処する上で貴重な情報を提供できます。

上記の事例や警告を踏まえ、NFTおよびより広範な暗号通貨コミュニティのメンバーは、常に警戒し、情報に精通することで、自分たちの苦労して得た資産が安全であることを確保することが不可欠です。