暗号フィッシング詐欺が急増、314Mが2024上半期に盗まれる

ブロックチェーンセキュリティ企業ScamSnifferの年次中間報告書によると、今年上半期に26万人以上が イーサリアム仮想マシン（EVM）チェーン全体でフィッシング詐欺により3億1400万ドルを失いました。

関連記事： FBI が偽の法律事務所を関与した新たな暗号資産スキャンを警告

同社によると、この数字は2023年一年間のフィッシング攻撃による損失2億9500万ドルを超えており、暗号業界における詐欺活動の大幅な増加を示しています。市場アナリストは、この増加をフィッシング攻撃の高度化と暗号通貨の価値上昇に起因すると説明しています。

上位 20 のフィッシング盗難で約60百万ドルが損失

ScamSnifferのデータによると、2024年の3月が暗号詐欺師にとってピーク月となり、7万7000人以上の被害者から7150万ドルが盗まれました。この金額は4月には約4000万ドルに減少しましたが、徐々に増加しており、詐欺師が勢いを回復していることが示されています。

盗まれた資金の内訳によると、上位20人の被害者はそれぞれ100万ドル以上を失い、合計で5800万ドルを失いました。報告期間中の最大の事件は、MakerDAOのデレゲートがステーキングされたMakerおよびPendleトークンで1100万ドルを失った ものでした。

上位20の事件では、被害者のほぼ全員が不注意にフィッシング署名に署名し、詐欺師にウォレットへのアクセスを許可していました。一般的なフィッシング署名には、Permit、IncreaseAllowance、increaseApproval、およびUniswap Permit 2が含まれます。

特筆すべきは、これらの大規模な盗難の多くが、ステーキング、Aave担保、Pendleトークン、およびリステーキングに使用される資産に関わっていたことです。これらの分散型金融（DeFi）活動は大きな利回りを提供しますが、トークンがPermitをサポートしているため、フィッシング攻撃に対して脆弱であり、大きなリスクを伴います。

Twitterのなりすましアカウントがフィッシング攻撃の大部分を引き起こしている

被害者の報告とオンチェーンデータの分析によると、フィッシング詐欺の大部分はTwitter上のなりすましアカウントからのコメントから始まります。ゴールドチェックマーク付きのビジネスアカウントを含む認証済みアカウントは、人気のある暗号プロジェクトになりすまし、投稿の下にフィッシングリンクを含むコメントを投稿します。

関連記事： ブロックチェーンセキュリティ企業がTONユーザーにフィッシング攻撃を警告

SlowMistの 調査 によると、主要な暗号プロジェクトのTwitter投稿の最初のコメントの約80%はフィッシング詐欺アカウントからのものです。これらの詐欺師は本物と似たアカウントを購入し、プロモーションツールを使用して相互作用とフォロワー数を増やし、信頼性を高めます。

SlowMistは追加しました：

「例えば、『Optimlzm』という偽のアカウントは、本物の『Optimism』アカウントとほぼ同一に見えます。非常に類似したアカウントを購入した後、フィッシンググループはプロモーションツールを使用してアカウントの相互作用とフォロワー数を増やし、信頼性を高めます。」

多くのプロジェクトがツイートの終了を示すための努力を払っているにもかかわらず、なりすましアカウントの蔓延により、まだ多くの人がコメントにだまされています。これを考慮し、ブロックチェーンセキュリティ企業は、これらの詐欺に対する最善の保護策として、無作為なリンクをクリックしないことをアドバイスしています。