Safeウォレットユーザーが1週間でスキャマーに2万ドルを奪われる

洗練されたハッカーが「アドレスポイズニング」として知られる手法を悪用し、過去4ヶ月間で累積損失が500万ドルを超えたことにより、暗号資産愛好家はますますリスクに晒されている。攻撃者は、最近のFlorence Financeに対する高プロファイルな攻撃の責任者と同じ個人と特定されており、Safe Walletユーザーに対する活動をエスカレートさせている。先週だけでも、約10のSafe Walletがこの手法の犠牲となり、200万ドルを超える損失が発生し、被害者の総数は21人に達した。

ハッカー、10人のSafe Walletユーザーから資金を盗む

アドレスポイズニングは、加害者が標的となる被害者が頻繁に使用するアドレスに似せた偽造アドレスを生成するサイバー脅威の戦術である。通常、不正なアドレスは類似した開始文字と終了文字を共有する。ハッカーは、偽造されたウォレットから被害者のアカウントへ小規模な暗号通貨送金を行い、トランザクション履歴を効果的に「ポイズニング」する。その結果、無邪気な被害者は、トランザクション履歴から誤ったアドレスを無意識のうちにコピーし、資金が意図した受取人ではなくハッカーのウォレットに送金されることになる。

Dune AnalyticsからのScam Snifferが収集したデータによると、同じハッカーが過去4ヶ月間で21人の被害者から少なくとも500万ドルを盗むためにこの手法を利用した。特に、ある被害者はSafe Wallet内に1,000万ドルの暗号通貨を保有していたが、40万ドルの損失を被り、脅威の深刻さが強調された。ハッカーの戦術はSafe Walletへの標的設定に留まらず、11月30日のFlorence Financeに対する攻撃では145万ドルの損失をもたらした。

暗号資産空間の脆弱性の悪用

ブロックチェーンセキュリティ企業のPeckShieldは、他の攻撃で観察されたアドレスポイズニング手法を模倣し、同じプレフィックスとサフィックスを持つアドレスを使用してプロトコルを欺く攻撃者の能力を明らかにした。アドレスポイズニングは、Scam Snifferが11月に最初に報告した脆弱性であるEthereumの「Create2」Solidity関数の悪用によって増幅される。ハッカーは「Create2」を活用してウォレットのセキュリティアラートを回避し、6ヶ月間で約10万人の被害者から約6,000万ドルを盗むことを容易にした。

Create2は契約アドレスを事前に計算し、悪意のある行為者が被害者のアドレスに非常に似通った新しいアドレスを生成することを可能にする。被害者が無意識のうちに偽造された署名や送金リクエストを承認すると、なりすましアドレスがデプロイされ、大きな金銭的損失が生じる。SlowMistのセキュリティ専門家は、あるグループが8月以来Create2関数を利用し、11人の被害者から約300万ドルの資産を盗んでいると報告した。あるケースでは、被害者は最大160万ドルの損失を被った。

Create2の継続的な悪用は、暗号資産空間における強化されたセキュリティ対策の必要性を浮き彫りにしている。ハッカーのアドレスポイズニング攻撃における熟練度が進化し続けるにつれて、暗号通貨ユーザーは警戒を怠ってはならない。トランザクションの詳細の確認や安全なウォレットの利用など、ベストプラクティスを遵守することが、これらのますます洗練された攻撃の犠牲になるリスクを軽減するために不可欠である。さらに、暗号資産コミュニティ内での協力は、堅牢なセキュリティプロトコルの開発と実装に不可欠である。これらの対策は、ダイナミックなデジタル資産の景観における進化する脅威からユーザーを保護するのに役立つ。