不運なフィッシング被害者が悪意のある「許可」署名に署名したことで108万ドルを損失

複数の報道によれば、ある暗号通貨ユーザーは、Aaveプロトコル上のトークン化されたビットコイン資産であるAaveラップドEthereum LBTC（aEthLBTC）の約108万ドル相当を失った。これはおそらくフィッシング攻撃によるものと考えられる。 

ScamSnifferによると、問題のユーザーは悪意のある「permit（許可）」署名に署名しており、それが盗難の原因となった。この署名はオフチェーンの承認メカニズムであり、即時のオンチェーン取引をトリガーすることなくトークンを使用可能にするものとされている。 

ScamSniffer 共有 は取引のスクリーンショットを公開した。被害者がこの攻撃に脆弱だった理由について、詐欺師はフィッシングサイトやクローンdAppを通じて被害者にpermit署名をさせ、ウォレットの資金を抜き取るアクセス権を得たとみている。 

詐欺はどのように行われたのか？ 

SlowMistの創設者であるCosineは、 コメントし 今回の被害額について言及し、攻撃背後の特定のフィッシンググループは「主流」のドライナーグループの一つではないと指摘し、より小規模で洗練された独立した攻撃者の出現を示唆している。 

彼らはまた、資金を素早くETHに変換し、直ちにTornado Cashを通じて資金洗浄を行った。 

この事件は、ScamSnifferが2025年の年間報告書を公開して間もない1月3日、同社のX（旧Twitter）ページで取り上げられた。 レポートCryptoplitanによるレビューによると、2025年の暗号通貨フィッシング被害額は全体で83％減少し、4億9,400万ドルから8,400万ドルに落ち込んだことが明らかになった。 

しかし、ScamSnifferは、洗練されたウォレットドライナーが依然として蔓延していると強調した。彼らはむしろ、牛市中によく見られるように、permitを介した攻撃を通じて高価値保有者を標的にしているようだ。 

Permitベースの攻撃は、オフチェーンでのトークン送金を実際に承認する日常的な署名リクエストに対するユーザーの信頼に依存している。残念ながら、このような詐欺では、ドライナーがオンチェーンで発生し、取引が取り消し不可能であるため、資金の回復は非常に困難である。 

暗号通貨フィッシング被害は減少したが、レンチ攻撃は増加 

ScamSnifferは2025年に暗号通貨フィッシング被害が減少したことを確認しているが、暗号セキュリティの専門家は、いわゆる「5ドルレンチ攻撃」の頻度が増加していると主張している。 

暗号分析企業TRM Labsのグローバル政策・政府関係責任者であるAri Redbord氏は、2025年をレンチ攻撃の記録的な年と呼び、暗号通貨保有者に対する物理的襲撃が2024年の41件、2021年の36件から約60件に増加したと述べた。しかし、Redbord氏は実際に発生した攻撃の数はこれよりも大幅に高いと信じている。 

「多くの事件は、暗号要素が省略され、単なる強盗や住居侵入として記録されている。また、被害者の躊躇や、法執行機関が暗号関連犯罪をどのように扱うかについての不確実性から、報告されないものもある」とRedbord氏は主張した。

サイバーセキュリティリスクである「レンチ攻撃」は、最も洗練された暗号化やデータセキュリティでさえ、物理的な強制（「5ドルレンチ」による脅迫など）に脆弱であるという概念に由来する。 

これらの攻撃は、フィッシング攻撃やプロトコルのハッキングと比較して明らかに悪質であり、資産だけでなく生命も危険にさらすため、ウォレット管理のベストプラクティスを超えた適切なOPSEC（オペレーショナルセキュリティ）の維持における stakes が上昇している。 

「どのような技術的な予防策を講じ、どのくらいの多要素認証を行っても、個人が人間の攻撃ベクトルから免れることはない」と、Hybrid Minds AdvisoryのCEOで元Secret Foundation会長であるTor Bair氏は述べた。

レンチ攻撃の真の数を定量化するのは困難だが、被害を受けるリスクが高い、あるいは少なくともその脅威に対する認識が高まっているように見える。

昨年5月、フランスのブリューノ・レタロ内務大臣は、同国における暗号通貨関連の襲撃の増加について言及した。当時、フランスは2025年のレンチ攻撃の約3分の1を占めており、1月にはLedger共同創設者のデヴィッド・バラン氏と彼の妻が高プロファイルな誘拐・拷問被害に遭った。