10月にフィッシング詐欺で20百万ドル以上が盗まれた

ScamSnifferは、2024年10月に1万2,000人以上の被害者が暗号通貨フィッシング事件により2,020万ドルを失ったと報告しました。これは、前月と比較して暗号通貨詐欺を通じて盗まれた金額が56%減少したことを示しています。しかし、被害者数は当月中に20%増加しました。

それでも、この減少は、フィッシング詐欺を通じて盗まれた金額が過去数ヶ月にかけて徐々に減少し、2024年で最も低いレベルに近づいていることを浮き彫りにしています。10月を除けば、7月のみがより少ない資金の盗難で、その月にフィッシング詐欺により1,900万ドルが失われました。

データをざっと見ると、イーサリアムがこれらのフィッシング詐欺の最大の遊び場であり、ネットワークから1,040万ドル以上が盗まれていることがわかります。大きな損失を記録した他のブロックチェーンネットワークには、590万ドルのBlast、184万ドルのArbitrum、76万2,763ドルのAvalanche、72万2,083ドルのPolygonが含まれます。

このユーザーは最大の事件でほぼ6百万ドルを失いました

Blastネットワークで15,079のfwDETHリステーキングトークンを失ったユーザーは、10月の単一フィッシング事件で盗まれた最高額でした。これらのトークンは当初3,500万ドル以上でしたが、流動性の不足によりDETHがデペグし、その価値は587万ドルに下落しました。

それでも、攻撃と悪意あるアクターによるDETHトークンの大量売却は、PAC FinanceやOrbit Financeを含むいくつかの分散型金融（DeFi）プロトコルに影響を与えました。しかし、DETHのデペグは事件の拡大を抑制するのに役立ちました。

報告によると、被害者は詐欺師が自分のアドレスにアクセスすることを許可するPermitフィッシング署名に署名しました。侵害されたPermit署名は、Aave EthereumでのsDAIの230万ドルの損失、Uniswap Permit2署名を通じた100万ドルの盗難資産、およびArbitrumでの160万ドルの損失など、他の攻撃の原因でもありました。さらに、EigenLayerの公式アカウントのXでの侵害により、1人のユーザーがフィッシングリンクをクリックしてPermitフィッシング署名に署名した結果、80万ドルを失いました。

しかし、他にも攻撃があり、1人のユーザーに72万3,000ドル相当の10 BTCを損失させたサプライチェーン攻撃が含まれていました。そのユーザーは、サプライチェーン攻撃を受けていたLottie Playerのウェブサイトと相互作用し、それにより詐欺師が資金を盗むことを可能にしました。

今年、フィッシング詐欺を通じて400百万ドル以上が盗まれた

10月の暗号通貨フィッシングによる盗難額が減少したにもかかわらず、今年全体の盗難額は2023年の数字を上回りました。ScamSnifferのデータによると、詐欺師は2023年全体で2億9,500万ドルを盗みました。これは、2024年の前半だけでフィッシングによって失われた3億1,400万ドルよりも少ない金額です。過去4ヶ月の数字を加えると、36万人以上の被害者から4億6,200万ドルが盗まれています。

失われた金額と被害者数の増加は、暗号通貨フィッシング詐欺師がいかに普及し、利益を生み出しているかを浮き彫りにしています。ブロックチェーンセキュリティ企業がフィッシング詐欺を防止および制限するために技術的能力を向上させたにもかかわらず、詐欺師もその能力を向上させています。

Draining as a Service（DaaS）オペレーターの蔓延も、フィッシング活動の増加に寄与しました。詐欺師は、フィッシング詐欺に必要なすべての技術的ツールを hired できることを発見しました。最近、一部のDaaSオペレーターは操業を停止せざるを得ませんでしたが、一部はより強くなるための試みとしてリソースを結合しています。有名な暗号通貨盗難サービスであるInferno Drainerは、10月にそのプロジェクトとツールを別の悪意あるアクターであるAngel Drainerに譲渡すると発表しました。

同時に、フィッシング事件と被害者の増加の原因となっている要因の一つは、暗号通貨ユーザーのミスや不注意です。多くの場合、悪意のあるリンクをクリックするだけで侵害される可能性があり、暗号通貨コミュニティの多くの人々が次のエアドロップリンクを検索している間にこれを行っています。