- Immutable AI Labs が公式の X ページおよび返信を通じて悪意のあるリンクを拡散していることが確認されました。
- Aerodrome も偽装された Google 広告リンクによって脅かされました。
- トークン価値の上昇に伴い、複数のチェーンでフィッシングリンクやウォレットからの資産流出攻撃が増加しています。
Immutable AI Labsは、IMMUトークンのエアドロップに関する危険なリンクを共有しているのが発見され、ハッキングされた可能性がある。Web3セキュリティ研究者は、最近他のハッキングされたソーシャルメディアプロフィールの事例も見つけた。
Web3 Antivirusによって発見されたように、Immutable AI Labsはソーシャルメディアプロフィールがハッキングされた。Immutable AIのXアカウントが、新しいIMMUトークンのエアドロップ前に資格を確認するための偽リンクを拡散しているのが見つかった後、調査が行われた。
リスクは依然として存在する。Immutable AIのXアカウントはまだ凍結または停止されていないからだ。悪意のあるリンクは、最初の投稿から数時間後もアクティブだった。偽リンクは、本物の資格確認ツールとわずかな違いしかない、偽装されたImmutableAIウェブサイトを使用している。乗っ取られたアカウントは返信を通じてフィッシングリンクも拡散している。
アドレスチェッカーは偽サイトが危険であるとはフラグを立てず、Web3 Antivirusツールはウォレットに接続しようとした場合にのみリスクをフラグとして表示する。
乗っ取られたソーシャルメディアアカウントは、偽トークンアドレスとフィッシングリンクを配布する主要な方法の一つだ。今回は、完全に偽装されたウェブサイトも含まれていた。Web3 Antivirusサービスは、ウォレットドレーナーと、正当に見える偽装されたイーサリアムアドレスを含むため、このアドレスを危険としてマークする。
Immutable AI Labsのハッカーによる偽IMMUトークンの宣伝
Immutable AI Labsにとって、IMMUトークンはソーシャルメディア上の他のどこでも言及されておらず、 エアドロップに関する詳細な条件もない。Immutable AIは、ブロックチェーン上でAIトレーニングモデルを保護すると主張する別のプロジェクトであるImmutableXとは無関係である。
過去数ヶ月間で、ブロックチェーン追跡によると、ソーシャルメディア攻撃は最大350万ドルの被害をもたらした。 ZachXBT攻撃されたアカウントは主に暗号資産のインサイダーだったが、マクドナルドのソーシャルメディアハンドルも含まれていた。
盗まれたXアカウントは特に厄介な場合があり、ハッカーが 回復後もアプリの制御を回復した事例がある。場合によっては、ハッカーがモバイルアプリにパスキーを設定することがあり、通常これだけでアカウントに再アクセスしてメッセージを送信できる。
この脆弱性はパスキーの作成に依存しており、真のアカウント所有者には直ちには見えない。Web3およびその他のプロジェクトにとって、アカウントの回復にはパスキーを通じたアクセスの可能性を考慮し、それを無効化する必要がある。
トークンの価値が上昇し、活動が増加するにつれ、フィッシングリンクはより多様な形態で隠れる機会を得ている。DeFiの活動、トークン販売、NFTミント、またはその他のWeb3活動は、ウォレットドレーナー、偽トークン、またはPump.fun rug pullを作成するための有効な選択肢である。
Aerodrome DEXも悪意のあるGoogle広告を通じて模倣
ハッカーがソーシャルメディアアカウントの制御を取得できない場合、Google検索での偽広告は偽リンクを拡散するための一般的なツールのままとなっている。 最近の攻撃の1つは、 DeFi Llama 取引サービスに関連していた。
これらの罠を避けるための最善のアプローチは、毎回Google検索に頼るのではなく、主要なDEXおよびDeFiサービスの正当なリンクをブックマークすることだ。一部のリンクは二重確認が必要か、最後の手段として、重要な準備金を含まないウォレットでテストする必要があるかもしれない。
🚨 セキュリティアラート：Google で Aerodrome を名乗る偽の広告を検知しました。これらの詐欺広告は、ウォレットに接続して取引に署名すると資産が盗まれる可能性があります。
🛡️ 安全対策：
• Google広告結果をスキップする
• 信頼できるサイトをブックマークする
• 取引への署名を急がない pic.twitter.com/OkCg3uK4Zy— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 2024年11月27日
Baseブロックチェーンの人気と貴重な資産への到達能力により、ハッカーはその最も活発なDEXの一つであるAerodromeの偽広告を投稿した。
今回は、スポンサードコンテンツがほぼ直ちに削除された。Baseに対する攻撃は、このチェーンが主要な価値保存手段の一つとして確立されたことを示している。最近まで、詐欺追跡サービスは exploit の95%以上がイーサリアムを対象としていたと指摘していた。Baseはレイヤー2として、USDCトークンを含む貴重な資産を依然として保有している。
Solanaウォレットの脆弱性は、署名された権限を取り消せないため、さらに危険だ。ドレーナーが署名された権限を持つウォレットを制御すると、そのアドレスは永遠に汚染され、ユーザーが秘密鍵を制御していても、資産を安全に保存できない。
詐欺リンクは多くの場合、小規模なウォレットを空にする。しかし、最大の exploit の一部は 32Mドルに達した。最も一般的なウォレットドレーニングツールであるPink Drainerは、これまでに22,161人の被害者から 8Bドル 以上のマルチチェーン資産を蓄積してきた。高額を対象とした標的型ウォレットドレーニングは通常より効率的なオプションだが、一般的な偽リンクは依然として小規模ユーザーのウォレットを空にしようとする。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
