Phantomウォレットユーザーを対象とした偽の更新アラートによるフィッシング詐欺

フィッシング詐欺師は、正当な更新リクエストを装った偽のポップアップを通じてPhantomウォレットユーザーの秘密鍵へのアクセスを試みています。 

不正検出プラットフォーム「Scam Sniffer」から警告が発せられました。2月6日付の 投稿 X（旧Twitter）のソーシャルメディアプラットフォーム上で、Scam Sniffer は、サイバー犯罪者が正当な Phantom ウォレットに接続し、偽の「拡張機能の更新」署名リクエストを使ってユーザーを欺き、秘密鍵を暴露させようとしていると指摘しました。 

人気が急上昇する中、Phantom ウォレットが詐欺師の標的となっている

Phantom ウォレットのユーザーが詐欺師の標的となっている可能性がある理由の一つは、同アプリケーションが最近急速なユーザー採用を遂げていること、特に拡大している Solana ミームコイン市場において顕著であることです。 

によると DeFiLlama によると、 Phantom の取引手数料からの収益は直近 24 時間で 47 万ドルを超え、Coinbase Wallet を上回りました。これは、1 月 19 日に Phantom の日次収益が 360 万ドルに達した後の出来事です。

さらに、Solana ベースの暗号資産ウォレットは現在、月間アクティブユーザー数が 1,000 万人以上を誇り、2024 年だけで 8 億 5,000 万件以上のトランザクションを処理しました。また、Phantom は 16 通貨に対応するマルチカレンシーサポートを追加し、Sequoia Capital が主導し、Paradigm も参加したシリーズ C ラウンドで 1 億 5,000 万ドルの資金調達を行いました。 Paradigm、 同社のバリュエーションは 30 億ドルと見積もられています。これは、ウォレットチームによる 1 月 17 日の発表に基づくものです。

1 月にフィッシング攻撃により暗号資産保有者が 1,025 万ドルを損失

フィッシング攻撃に対するScam Snifferの警告は、Phantomウォレットユーザーを対象としたものであり、同プラットフォームが2月4日にXで投稿したスレッドに基づいています。そのスレッドでは、1月に9,220人の被害者がフィッシング攻撃により1,025万ドルを失ったことが明らかになりました。これは、2024年12月に同様の攻撃で失われた2,358万ドルと比較して56%の減少です。

🚨 ScamSniffer 1月 2025 フィッシングレポート
先月、9,220人の被害者が暗号資産フィッシング詐欺により1,025万ドルを失いました。これは2024年12月（2,358万ドル）と比較して56%の減少です。

損失は減少しましたが、マルウェア脅威は急増しました—ただし、このレポートではウォレットを空にするフィッシングシグネチャのみを対象としています。🧵 [1/6] pic.twitter.com/DW00yPdBTo

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 2025年2月4日

プラットフォームによると イーサリアム (ETH) 投資家が最も大きな打撃を受け、主要なアルトコインの保有者は1月に860万ドル以上を失い、窃盗された資金の約80%を占めました。窃盗された残りの暗号資産は、BNBチェーン、Arbitrum、Polygon、Optimismなど、他のブロックチェーンからのものです。 

今年初めの1月 31 に、Scam Sniffer Xで 偽物のPhantomウォレットポップアップについて投資家に警告しました。同社は、ユーザーに対し、いかなるウェブサイトにもリカバリーフレーズを入力しないよう強く呼びかけました。また、疑わしい場合は潜在的な詐欺サイトを特定するための対策を講じられるとも述べています。

Scam Sniffer が推奨する予防策の一つは、ウェブサイトを右クリックしてみることです。詐欺サイトでは訪問者が右クリックできないようにしている場合があります。もう一つの対策として、URL を確認することも重要です。Phantom ウォレットの場合、ネイティブポップアップは「chrome-extension://…」で始まります。