ハッカーがDiscordサーバーを利用して偽のArbitrumエアドロップを仕掛ける

ハッカーが、人気のあるブロックチェーンネットワークであるArbitrum（ARB）の公式Discordサーバーを標的とし、無邪気なユーザーに個人情報を入力させるフィッシングリンクを投稿しました。

CetriK（ブロックチェーン専門のセキュリティ企業）によると、Arbitrumの開発者の1人が所有するDiscordアカウントが侵害され、サーバー上に偽の発表が投稿されました。

フィッシングメッセージは、ユーザーがArbitrum DAO Governanceで追加のステーキングを再取得できる可能性があると主張し、最初のトークン取得キャンペーン中に問題があったと示唆しました。しかし、URLには「Arbitrum」の誤記である「Arbtirum」が含まれており、これはフィッシング攻撃でよく使われる欺瞞手法です。

フィッシングリンクをクリックすると、通常は偽のウェブサイトへ誘導され、ウォレットの秘密鍵などの個人情報を入力するよう求められます。しかし、今回の場合、リンクは「Astaghfirullah」（アラビア語で「私は神に赦しを求めます」の意）というテキストが表示された空白のウェブサイトへ繋がります。この表現は、不信感や不快感を示すためにも使われます。Arbitrumがさらに詳細を明らかにするまで、発表とのやり取りは控えるよう投資家にアドバイスされています。

暗号通貨の人気が高まるにつれ、ハッカーは詐欺的なスキームを使って投資家を標的にするようになっています。投資家は、非現実的な主張や欺瞞に対して非常に警戒する必要があります。

自身を守る最善の方法は、注意を払い、不審なリンクをクリックしたり、不明なソースからのファイルをダウンロードしたりしないことです。投資家は二段階認証を使用し、秘密鍵を安全に保管する必要があります。

この事件は、暗号通貨業界における強力なセキュリティ対策の重要性を浮き彫りにしました。企業はサイバーセキュリティを優先し、デジタル資産を採用する人が増えるにつれて、ユーザーを積極的に保護する必要があります。