- フィッシング攻撃は、個人投資家がミームトークンに殺到するにつれて増加しています。
- 権限の承認やリンクへのクリックだけで、ウォレットが侵害される可能性があります。
- ハッキングされたXアカウント、Discordサーバー、さらにはGoogle広告を通じて悪意のあるリンクが配信されています。
暗号通貨が価値を回復し、さらに価値のあるトークンが立ち上げられるにつれて、個人ウォレットに対する攻撃が加速しています。10月の最初の2週間で、フィッシング攻撃によって約4,100万ドルが失われました。
10月に入ってこれまでにフィッシング攻撃で4,100万ドル以上が失われています。9月のフィッシング攻撃の推計では、4,600万ドルが盗まれた事件がカウントされています。Certikの 推計 はるかに高く、Q3ではすべてのタイプの攻撃が増加しています。新規参入者が暗号通貨を試すにつれて、ウォレットのフィッシングや悪意のあるリンクがより一般的になっています。過去24時間だけでも、別のアカウントがpermitに署名した後、157万ドルを失いました。
🚨 3時間前、別の被害者が「permit」フィッシング署名に署名した後、157万ドルを失いました。💸 pic.twitter.com/wDGZIMdJ7N
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 2024年10月15日
DefiHackLabsは10月に合計8件の不正アクセスを発見し、攻撃額は個々のウォレットに応じて10万ドルから240万ドルの範囲でした。この合計は、過去数週間の取引所の全体的な不正アクセスと比較すると比較的少ないですが、攻撃の普遍性と小売トレーダーへの影響により、フィッシングはWeb3利用における重要な脅威の一つとなっています。
損失は、ハッカーがそれらをDEXやミクサーを通じて移動したため、回復もはるかに困難でした。フィッシングハックは、バリデーターアドレス ハッキングがあった月の間に鈍化しました およびMEVの不正アクセスなどのより洗練された攻撃からの損失に加わります。
フィッシング攻撃は通常、ユーザーのウォレットを通じて署名されるよう求められ、契約の承認や他の種類の送金または許可の署名を要求します。偽のフィッシングトークンも、暗号通貨残高を持つウォレットを対象とし、資金を偽のアドレスにリダイレクトしようとします。パーミットフィッシングは特に有害で、複数のトークンを移動する許可を得ることができます。数日前に、140万ドル相当のミームトークンを持つウォレットがハッキングされたそのような例がありました。 tokens.
こうしたタイプの攻撃は以前から存在していましたが、10月にはユーザーの流入により加速しています。攻撃の大部分は、流動性が高く、スマートコントラクトの仕組みがよく理解されている最も流動性の高いチェーンの一つであるイーサリアムに影響を与えます。ハッカーはオープンソースのコントラクトを使用して悪意のあるリンクを生成したり、現実的に見えるように特別に構築されたスマートコントラクトを使用したりすることがよくあります。
ハッキングされたXアカウントから偽のリンクが配信される
暗号通貨コミュニティの大部分がX上で活発に活動しているため、アカウントはハッキングのリスクにさらされています。10月は非常に危険な時期です。ミームトークンの熱狂が市場全体の回復と重なるためです。BTCやブルーチップから、1,000倍以上に成長する可能性のある最新の新しいミームトークンまで、すべての資産が狙われます。
攻撃ベクトルの一つは、インフルエンサーやミームトークンのアカウントに属することもあるXのハンドルをハッキングすることです。ユーザーがトークンの購入に署名するのではなく、ウォレットの中身が空にされていることがあります。ソーシャルメディアからのリンクに「ウォレットを接続」するだけで、そのウォレット内のすべての資産を失う可能性があります。場合によっては、悪意のあるリンクがトークンの回復ツールや、ハッキングからの保護として偽装されることがあります。
リンクはGoogle広告を通じて表示され、新しいチェーンへの参加をユーザーに促すことがあります。同様に、詐欺ウェブサイトはユーザーにウォレットの接続を求めますが、その場合、最も良いアプローチは新しい空のウォレットでテストすることだけです。
約束されたエアドロップやポイントファームも、ユーザーの疑念を眠らせ、ウォレットへの許可を与えるための手段となります。最近ハッキングされたXのハンドルの一つは、人気ミームトークンであるSPX6900のもので、潜在的な購入者を悪意のあるアドレスに晒しました。場合によっては、リンクが無害なオファーやダウンロードリンクの中に隠されています。ミームトークンの新規参入者が増えるにつれ、常に取引のためにウォレットを準備しておくことが重要であり、こうした事案はさらに加速するでしょう。
ソーシャルメディア上の詐欺広告や詐欺返信も、悪意のあるリンクの別の媒体となることがよくあります。侵害されたDiscordサーバーや期限切れの招待状、さらにはソフトウェアのインストールを促す呼びかけにより、ウォレットが空にされたり、秘密鍵を侵害するソフトウェアがインストールされたりする可能性があります。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
