新しい暗号通貨の脅威：ハッカーが不正行為のためにEthereumの機能を悪用

暗号通貨空間における懸念すべき展開として、ハッカーたちはEthereumネットワークのCREATE2 opcodeを悪用し、一部のウォレットのセキュリティ機能 bypass し、投資家に大きな損失をもたらしています。ブロックチェーンセキュリティ企業Scam Snifferはこの問題を指摘し、サイバー犯罪者たちの懸念すべき傾向を明らかにしました。

当初、デプロイメント前に契約のアドレスを予測するために設計されたCREATE2 opcodeは、詐欺師たちの間で意図しない用途を見出しました。特に、この機能は人気のある分散型取引所Uniswapによってペア契約の作成に使用されています。しかし、サイバー犯罪者たちは今、この機能を活用して悪意のある署名を持つ新しいアドレスを生成し、セキュリティチェックを回避しています。

このセキュリティの穴は、無邪気な投資家が不正な資金移動を促進するトランザクションに署名することを余儀なくされる結果をもたらしました。Scam Snifferが提供した顕著な例では、ユーザーのJohn Doe氏が、誤って「シグナル転送」トランザクションを承認した後にGMXトークンで92万7,000ドルを失いました。この事件は、これらの詐欺の高度化を浮き彫りにしています。

Scam Snifferの調査とブロックチェーンセキュリティ企業SlowMistの洞察を補完するものは、驚くべき統計を明らかにしました。CREATE2を使用するウォレットドレイナーの主要なグループは、わずか6ヶ月で約9万9,000人の被害者を標的にして約6,000万ドルを蓄積しました。アドレスポイズニング戦術を通じて識別された別のグループは、8月以来11人の被害者から約300万ドルを盗み、そのうち1人の個人が160万ドルを失いました。

これらの発見は、暗号通貨脅威の進化しつつある状況を示しています。実際、FootPrint x Boesin H1 2023セキュリティレポートは暗い絵を描いています：詐欺は投資家の総損失の28%を占め、今年上半期だけで1億8,417万ドルに達しました。

過去48時間だけで、Scam Snifferは2件の重大な詐欺事件を記録し、被害者は46万8,000ドルを失いました。これらの出来事は、暗号セキュリティの確保という持続的な課題と、暗号通貨ユーザーにおける継続的な警戒心の必要性を浮き彫りにしています。

業界がこれらの洗練された脅威と格闘する中、Scam Snifferの調査結果は、デジタルファイナンスにおける革新と悪用との間の絶え間ない戦いに対する鮮明な警告です。同社はレポートの結論で、暗号通貨セキュリティにおける発見と対策のサイクルが絶えず進化し続ける課題であることを認めつつ、暗号通貨コミュニティに対し、より高い警戒心を発揮し、すべての取引を確認するよう促しています。