詐欺師がBlockworksサイトをクローン化して暗号資産ウォレットを空にする

暗号通貨コミュニティを対象としたフィッシング詐欺は、詐欺師がBlockworksやEthereumブロックチェーンスキャナーのEtherscanなどの主要な暗号メディア団体のウェブサイトをクローン化し始めたことで、懸念すべき展開をたどっています。彼らの目的は、無邪気な読者を騙して、暗号通貨ウォレットを悪意のあるサイトに接続させることにあり、すでに困難な暗号通貨セキュリティの状況をさらに複雑にしています。

詐欺師が偽のBlockworksおよびEtherscanウェブサイトを作成

詐欺師のアプローチは、著名な暗号通貨関連のウェブサイトの偽造版を作成し、その運営に正当性を持たせることです。注目すべき事例の一つで、偽のBlockworksウェブサイトが登場し、分散型取引所Uniswapで数百万ドル規模の「承認エクスプロイト」が発生したと主張する捏造の「速報」ニュース記事が掲載されました。この虚偽の記事は、サイト訪問者に偽造のEtherscanウェブサイトにアクセスして承認を取り消すよう促しました。

詐欺は、偽のUniswapニュース記事がReddit上のさまざまな人気のある暗号通貨関連のサブレッド、しばしば乗っ取られたRedditアカウントを通じて共有されることで、その範囲を広げました。この戦術は、より広い網を張って信頼性の錯覚を作り出し、さらに多くの犠牲者をこのスキームに引き込むことを目的としていました。偽造のEtherscanウェブサイトは、トークンおよびスマートコントラクトの承認チェッカーのように見せかけられていましたが、この仮面の下には悪意のあるウォレット空し化オペレーションが潜んでいました。

正規のサービスと信じていた無邪気なユーザーは、詐欺師の悪意ある意図の犠牲となりました。詐欺の詳細な分析により、詐欺師が採用した戦術が明らかになりました。ブロックチェーンセキュリティ企業であるBeosinは、ウォレット空し化オペレーションで使用されたスマートコントラクトを精査しました。彼らの評価によると、攻撃者は少なくとも0.1 Ethereum（約180ドル相当）を保持するウォレットを空にすることを目指していましたが、ドレーナーの実行には欠陥があり、ユーザーのウォレットに接続した後にフィッシングトランザクションを開始しませんでした。これにより、詐欺のセットアップにおける不備が露呈しました。

ドメイン登録日への詳細な注目により、詐欺師が十分に準備され、連携していたことが示唆されました。偽のEtherscanサイトapprovalscan.ioは10月25日に登録され、その翌日に偽のBlockworksサイトblockworks.mediaが登録されました。このレベルの計画性は、欺瞞的なキャンペーンを開始するための意図的かつ調整された取り組みを示唆しています。このようなクローンウェブサイトの出現は、孤立した事件ではありません。

動的な暗号通貨環境におけるセキュリティの警戒

10月25日、Web3の詐欺防止プラットフォームであるScam Snifferは、詐欺師が評判の高い暗号ニュースアウトレットであるDecryptを模倣したウェブサイトにウォレット空し化オペレーションを展開した別の事例を明らかにしました。これらの詐欺には類似点がありますが、偽のBlockworksおよびDecryptサイトの責任者は、それぞれ独自の詐欺的な意図を持つ別個のエンティティであることに注意することが重要です。これらのクローンウェブサイトの出現は、暗号通貨コミュニティ内での警戒の重要性を強調しています。

ユーザーは、暗号通貨関連のプラットフォームにアクセスする際に注意を払い、特にウォレットへのアクセスを要求するウェブサイトには特に注意を払うよう促されています。急速に進化し拡大する暗号通貨の環境において、詐欺師は継続的に戦術を適応させています。したがって、十分な情報を得て、堅牢なセキュリティ対策を実践することが不可欠です。このような詐欺の犠牲になることに対する主要な防御策の一つは、特にセンセーショナルすぎたり、良すぎたりする情報が届いた際に、ウェブサイトの真正性を検証することです。

複数の信頼できる情報源と照合することで情報を認証することは、ユーザーがこれらの欺瞞的なスキームの罠にはまるのを防ぐのに役立ちます。暗号通貨コミュニティ内での教育活動は重要であり、業界の利害関係者は協力して潜在的な脅威についての意識を高め、セキュリティのベストプラクティスを促進しなければなりません。さらに、個人は、暗号通貨セキュリティを強化するためにハードウェアウォレットや多要素認証の使用を採用することが奨励されています。

暗号通貨関連のウェブサイトをクローン化する詐欺師の出現は、フィッシング詐欺との闘いにおける懸念すべき発展です。これらの欺瞞的な戦術は、ユーザーが暗号通貨空間で警戒し、慎重である必要性を浮き彫りにしています。暗号通貨エコシステムが進化するにつれて、セキュリティへの意識と教育は、資産の保護とコミュニティ内の信頼の維持にとって不可欠であり続けます。