フィッシング詐欺が3ヶ月連続で減少、2月の損失は48%減少

暗号通貨アンチ詐欺プラットフォームのScam Snifferは、2月のフィッシング詐欺による損失が532万ドルであり、1月の損失と比較して48%の減少であると報告しました。Xでの投稿で、同プラットフォームは、7,442アドレスの被害者総数もほぼ20%の月間減少を示していると指摘しました。

これらの数字により、フィッシング詐欺で失われた金額は2024年12月まで遡って3ヶ月連続で減少しました。2024年12月から2025年1月の間に、損失は2,358万ドルから1,025万ドルへと50%以上減少しました。これは、2025年2月から2024年12月の間に四半期ベースで77%の減少を意味します。

しかし、暗号セキュリティの専門家は、悪意のある行為者が引き続き徘徊し、次の標的を待ち続けているため、暗号ユーザーがその機会を利用して警戒を緩めてはならないと指摘しています。

一方、2月にフィッシングによる最大の損失の多くはイーサリアムネットワークで発生し、そのうち最大のものアドレスポイズニングによる77万1,000ドルの損失でした。別の被害者もイーサリアムでPermitにより61万1,000ドルを失い、BNB Smart Chainの1人のユーザーは、フィッシング承認を取り消さなかったため61万ドルを盗まれました。この承認は385日前に付与されており、古い承認を常に取消す必要性が浮き彫りになりました。

アドレスポイズニングが普及し、専門家が注意を呼びかけ

興味深いことに、アドレスポイズニングによるフィッシング詐欺は勢いを増しているようです。先月の最大のフィッシング詐欺事件（偽のアドレスの最初の4文字と最後の6文字が一致していた）に加え、SamSnifferは他の事件も報告しました。別の事例では、これが10万4,685ドルの損失につながりました。

アドレスポイズニングは、悪意のある行為者が似通ったアドレスを使用してウォレットと相互作用し、見知らぬユーザーを騙して資金を間違ったアドレスに送金させる詐欺の一種です。詐欺師は通常、ゼロ価値の送金や偽のトークンを使用してこの印象を作り出し、ユーザーがブロックエクスプローラーやウォレット履歴からこれらの偽のアドレスをコピーして、間違った人物に資金を送金させるのです。

Revoke.cashによると、資金を送信する前にアドレスを二重確認することが非常に重要になっています。彼らは、取引履歴からアドレスをコピーすることのリスクを指摘し、これが最も簡単な行為であっても、高価な結果を招く可能性があるとして警告しました。

代わりに、ユーザーは資金を送信する計画があるたびに、常にメインソースからアドレスを直接コピーするか、イーサリアム上のピアツーピア取引にはENS名を使用する必要があります。彼らは、詐欺師がこのパラメータを満たす偽のアドレスを作成しているため、最初の4文字と最後の6文字を確認するという以前のアドバイスはもはや適用できない可能性があることに注意しました。

Bybitハックを除く2月の暗号通貨損失は1億2,600万ドルに到達

2月はフィッシング詐欺で失われた金額が減少しましたが、ブロックチェーンセキュリティ企業のCertikのデータによると、業界全体の損失は15億3,000万ドルに達しました。2月21日のBybitでの14億ドルの盗難は、このうちの大きな部分を占めています。

しかし、Bybitの盗難を除く損失額は1億2,600万ドルで、2025年1月に盗まれた9,800万ドルと比較して28.5%の増加を意味します。4,950万ドルの損失をもたらしたステーブルコイン決済企業Infiniのハックも、この増加に寄与しました。

フィッシング詐欺が減少したにもかかわらず、Certikは、2月の暗号資産の損失の主要な原因の上位3位にフィッシング詐欺が含まれていたと報告しました。ウォレットの侵害が最大の要因であり、次にスマートコントラクトの脆弱性が続きました。