- Certik は主要なフィッシング事件で8億ドル以上を記録し、攻撃がより巧妙化していることを確認しました。
- Web3 プロジェクト、特にDEXやレンディングは、なりすましアドレスによる標的攻撃の最も多い対象となっています。
- バニティアドレスや権限チェックで個人ウォレットを保護できますが、資金を悪意ある攻撃者に送金しないようユーザーの注意も不可欠です。
2024年もフィッシング攻撃は減少せず、特に過去3ヶ月間は継続的に発生しました。Certikによると、今年度の損失総額は8億ドルに達しています。
悪意のあるリンクを通じた攻撃により、主要なインシデント数が過去最高を記録しました。Certikによれば、今年度のフィッシング攻撃による損失は8億ドルに上ります。暗号資産市場の上昇に伴い、攻撃の規模もさらに拡大しました。10月には合計26件の重大な攻撃が発生し、11月中旬までにすでに7件が報告されています。
一部のフィッシングやアドレス汚染攻撃は、稀に大規模なウォレットを標的とし、深刻な被害をもたらします。しかし、攻撃モデルは広範な配布と可能な限り多くのウォレットへの攻撃実行に依存しています。偽の複製アドレスを使った詐欺はほぼ毎日発生しており、場合によっては個人の重要な資産が流出することもあります。最近の事例では、汚染されたアドレスが中央集権型取引所の正当なウォレットを模倣していました。
🚨 警報：別の被害者が、汚染された送金履歴から誤った CEX 預け入れアドレスをコピーしたことで、わずか 10 分前に 111,726 ドルを失いました。
安全に過ごすためのヒント 🔐:
• アドレスは必ず慎重に確認する 📝
• ブックマークを活用する 🔖
• 多額の送金を行う前に二度確認する ✅ https://t.co/t1uZRiRTev pic.twitter.com/V3K4ONWkzW— スキャン・スニッファー | Web3 詐欺対策 (@realScamSniffer) 2024年11月15日
より巧妙なウォレット空し手口の一つにテスト攻撃があります。最近、別のアドレスが 11 万ドル以上を失いましたが、これは悪意のあるウォレットが なりすました 元の取引に自らのアドレスを挿入したためです。詐欺師のウォレットはユーザーが全額を送金するよう説得されるまで、テスト取引のチェックさえも通過していました。
別のユーザーが 220K ドルを失い 、悪意のあるリンクをクリックしてウォレットドレイン型スマートコントラクトとの接続許可を与えるよう誘導されました。このウォレット受取人は、増加する偽フィッシングウォレットのリストの一つとして既に特定されています。他の同様の侵害事例と同様、詐欺師たちは依然として足跡を隠すために Tornado Cash を利用しています。
攻撃の大半は Ethereum および Solana エコシステムを対象としており、BTC の損失は比較的少ないです。Web3、NFT、ミームトークン向けの複数のプロトコルへの慣れ親しんだ相互作用により、ユーザーはウォレット接続の権限付与や信頼プロンプトに同意しやすくなっています。マルチアセットウォレットも脆弱であり、これが BTC 損失の主要な原因の一つとなっています。
Web3 は依然として『アイスフィッシング』攻撃に直面しています
Certikは、Web3 プロジェクトが『アイスフィッシング』と呼ばれる手法に対して特に脆弱であると指摘しています。アイスフィッシングでは、偽のリンクやなりすましサイト、あるいはより巧妙なツールを使用してリンクを仕込みます。これらのリンクはウォレットの承認を求め、承認トランザクションを発行します。
その後、悪意のある攻撃者はウォレットが開かれた際にトランザクションを開始できます。承認を取り消すまで、フィッシングリンクに接続されたウォレットは危険にさらされ続けます。Certik は、ユーザーに対し、サードパーティのリンクではなく信頼できるツールを通じてウォレットの承認状況を確認するよう警告しています。Etherscan の トークン承認 プロトコルを使用すれば、怪しいリンクの承認を取り消すことができます。
分散型取引所（DEX）や貸出プロトコルは、最も頻繁に攻撃を受け、なりすまされるアプリケーションです。これまでに詐欺師によって 2 億ドル以上が、『DEX 活動』に関連してなりすまされています。 DEX 活動.
Certik は、他の不正行為とは別にウォレット詐欺を除外しています。10 月の大規模なハッキングや攻撃は以前よりも稀でしたが、ウォレット詐欺は件数と被害額の両面で依然として高い水準で発生し続けています。
Certik は、バニティアドレスの使用を提案しています。
より認識しやすいアドレスを作成する方法の一つは、バニティ文字列を作成することです。ウォレット生成ツールは、目的の文字列を含む正しいアドレスが生成されるまで、複数の試行を繰り返します。
バニティアドレスもなりすまされる可能性がありますが、その確率は低くなります。また、Certik は、一部のなりすましウォレットが バニティアドレス を生成している際、中央部分に特定の文字列を好んで使用していることにも注目しています。
1Inch DEX アグリゲーターなどの広く利用されているサービスは、容易に認識できるバニティアドレスを生成してきました アドレス 入金しやすくするために。時間の経過とともに、 詐欺師のアドレス コミュニティからの報告により合計 269,705 に増加しました。Pink Drainer は依然として最大の受取人の一つです 受取人 ユーザー資金の受け取り先ですが、より小規模なハッシュを持つ新しいアドレスが常に追加されています。
リスクのあるアドレスは、複数回報告された後に「偽フィッシング」というラベルが付与されることがありますが、ゼロサム取引を含むフラグ付きのアドレスも存在します。ゼロ価値トークンのフラグ回避のため、詐欺師は正当な量の USDT を送金することもあります。この詐欺は依然として、エンドユーザーが取引履歴からアドレスをコピーすることに依存しています。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
