暗号資産フィッシング詐欺が急増、2024年上半期に3億1400万ドルが盗まれる

ブロックチェーンセキュリティ企業ScamSnifferの中間報告によると、 フィッシング詐欺によって3億1400万ドルを Ethereum 今年上半期に、

関連記事： FBI、偽の法律事務所を巻き込んだ新たな暗号詐欺について警告

同社によると、この数字は2023年を通してフィッシング攻撃による被害額2億9500万ドルを上回り、暗号資産業界における詐欺行為の大幅な増加を浮き彫りにしている。市場アナリストは、この増加の原因として、フィッシング攻撃の巧妙化と暗号資産の価値上昇を挙げている。

フィッシング詐欺による盗難被害トップ20は約6000万ドル

ScamSnifferのデータによると、2024年の仮想通貨詐欺のピークは3月で、7万7000人以上の被害者から7150万ドルが盗まれました。この金額は4月には約4000万ドルまで減少しましたが、その後徐々に増加しており、詐欺師の勢いが回復しつつあることを示しています。.

盗難資金の内訳を見ると、上位20人の被害者は5,800万ドルの損失を被り、それぞれ100万ドル以上の損失を被ったことが明らかになりました。dent 報告期間中の 1,100万ドルを失った事件 ステークしたMakerトークンとPendleトークンで

上位20件のケースでは、ほぼすべての被害者が無意識のうちにフィッシングシグネチャに署名し、詐欺師がウォレットにアクセスできるようにしていました。一般的なフィッシングシグネチャには、Permit、IncreaseAllowance、increaseApproval、Uniswap Permit 2などがあります。.

注目すべきは、これらの大規模な盗難のほとんどが、ステーキング、 Aave 担保、Pendleトークン、そして再ステーキングに使用されていた資産に関係していたことです。これらの分散型金融（DeFi）活動は大きな収益をもたらす一方で、トークンがPermitをサポートしているため、フィッシング攻撃に対して脆弱であり、大きなリスクを伴います。.

フィッシング攻撃の大半はTwitterのなりすましによるものだ

被害者報告とオンチェーンデータの分析によると、フィッシング詐欺のほとんどは、Twitter上のなりすましアカウントによるコメントから始まっています。認証済みアカウント（企業向けの金色のチェックマークが付いているものも含む）は、人気の暗号資産プロジェクトになりすまし、投稿の下にフィッシングリンクを含むコメントを投稿することがよくあります。.

関連記事： ブロックチェーンセキュリティ会社がTONユーザーにフィッシング攻撃について警告

SlowMistの 調査、主要な仮想通貨プロジェクトのTwitter投稿に対する最初のコメントの約80%は、フィッシング詐欺アカウントからのものである。これらの詐欺師は、本物のアカウントに似たアカウントを購入し、プロモーションツールを使ってインタラクションやフォロワーを増やし、信頼性を高めている。

SlowMist は次のように付け加えた。

例えば、「Optimlzm」という偽アカウントは、実在するアカウント「Optimism」とほぼdentに見えることがあります。フィッシンググループは、非常によく似たアカウントを購入した後、プロモーションツールを使ってアカウントのインタラクション数やフォロワー数を増やし、信頼性を高めます。

多くのプロジェクトがツイートの終焉を宣言しようと努力しているにもかかわらず、なりすましが蔓延しているため、依然として多くの人がコメントの被害に遭っています。この点を考慮し、ブロックチェーンセキュリティ企業は、ランダムなリンクをクリックしないことが、こうした詐欺に対する最善の防御策であるとアドバイスしています。.