- CoinMarketCapは、ソーシャルエンジニアリング手口を通じて秘密鍵を盗むためにスタッフになりすました詐欺師からユーザーを守るよう警告しています。
- 最近の暗号通貨スキャンダルには、偽のサポートエージェント、フィッシングリンク、および漏洩した顧客データに関連する数百万ドル規模の窃盗が含まれています。
- TRM LabsとZachXBTによる調査では、2025年に21億ドル以上が盗まれたことが判明し、Coinbaseは最大の標的の一つとなっています。
CoinMarketCapのサポートメンバーを装った詐欺師が、機密情報を盗むことを目的として暗号投資家を標的にしているとの警告が、デジタルアセットデータプロバイダーから発出されました。
2021年にBinanceに買収されましたが独立して運営されているCoinMarketCapは、詐欺師がカスタマーサポートチームを装ってユーザーに接触していると述べています。なりすまし犯は、 被害者を 「支援」のために秘密鍵やシードフレーズを開示させることを企んでいます。これにより、暗号ウォレットへの完全なアクセス権が奪われる可能性があります。
「CoinMarketCapのメンバーになりすまそうとする詐欺師に注意してください。CMCには電話番号がなく、私たちが電話をかけることは決してありません」と、同社は 別の投稿で 火曜日にX（旧Twitter）で発出したアラートで述べています。また、いかなる行動を起こす前に、coinmarketcap.com/requestの公式サポートポータルを通じて疑わしい通信を確認するようユーザーに求めています。
ソーシャルエンジニアリング詐欺がCMCに拡大
CoinMarketCapの最新の警告は、攻撃者が心理的操作、欺瞞、信頼構築を通じて人々を操作して機密情報を開示させる戦術である、報告されたソーシャルエンジニアリング詐欺事件の数を増やしています。
犯罪者は取引所の担当者や法執行機関の職員を装い、被害者に回復フレーズの共有や詐欺的な取引への署名を強要または説得しようとします。
を受け取る予定です。 報告しました。これには完全な準備預金と独立監査が含まれます。 Cryptopolitanによる報道で、8月にノースウェールズ警察は、被害者が英国の警察高官のなりすまし犯に騙された後、約280万ドル相当のビットコインが盗まれた事件の捜査を開始しました。容疑者は被害者のID文書が逮捕された人物の電話で見つかったと信じ込ませ、フィッシングリンクを通じて資金を「保護」するよう指示しました。
被害者は洗練された偽装ウェブサイトに12語のウォレットシードフレーズを入力し、知らず知らずのうちに詐欺師にデジタル資産への完全なアクセス権を渡しました。容疑者は資金を盗み、洗浄したと報告されています。
同じ月、別の被害者は783ビットコインを失いました。犯罪者は取引所およびハードウェアウォレットのサポートチームを装って接触しました。調査官がレビューしたブロックチェーンデータによると、盗まれた資金は暗号ターナーであるWasabi Walletを通じて洗浄されました。
データ漏洩がなりすまし戦術の始まり、ZachXBT
ブロックチェーンセキュリティの探偵であるZachXBTによると、これらの種の詐欺は「大手企業」によってオンラインで漏洩した膨大な数の個人情報のおかげで洗練されました。ZachXBTは、攻撃者が今では被害者の正当なアカウントの実際の名前、メールテンプレート、ケース番号を持っているため、カスタマーサービス担当者を説得力を持って模倣できると述べています。
「大規模な侵害により大量の個人データが露見し、脅威アクターが信頼できる機関になりすますことが容易になりました」と彼は書き残しました。「彼らは単にこれらの漏洩を使用して詐欺を実行する前に信頼を構築します。」
A H1 2025 レポート TRM Labsによる調査では、ハッキングや脆弱性攻撃を通じて記録的な21億ドルが盗まれており、損失の80%以上が侵害された秘密鍵またはシードフレーズに起因していました。
同組織は、これらの侵害の大部分がソーシャルエンジニアリング戦術または内部脅威に起因しており、攻撃者が人間の協力を得ると、強力な技術的防御でさえスムーズに回避できると再確認しました。
TRMはまた、平均的なハックの規模が2024年から2倍になり、3,000万ドルに達したと報告しました。この Bybitの事件 2月に発生し、同社は北朝鮮国家支援のアクターに起因すると attributing しましたが、総損失のほぼ70%を占めました。
Coinbaseのソーシャルエンジニアリング詐欺により4億ドルの損失
なりすまし詐欺は今年初め、米国の最大取引所であるCoinbaseにも及びました。5月15日、Coinbaseは犯罪者が数万人の顧客から個人データを盗んだことを確認しましたが、ハッカーが取引所の暗号金庫へのアクセスを得たわけではないと強調しました。
漏洩した顧客情報は、詐欺師がCoinbaseのサポートスタッフになりすまし、ユーザーに直接連絡することを可能にしました。多くの被害者は、攻撃者が制御する「安全な」ウォレットに資金を送金するよう説得されました。
ZachXBTは、Coinbaseユーザーが2024年12月から2025年1月の間にソーシャルエンジニアリングスキームを通じて合計6,500万ドル以上を失ったと推定しています。彼はさらに、多くの事件がCoinbaseや法執行機関に報告されていないため、この数字は保守的であると強調しました。
あなたの個人情報をオンラインで広く利用可能にする侵害があまりにも多くあるので、脅威アクターがそれを悪用できるからです
— ZachXBT (@zachxbt) 8月 21日、2025
彼が調査チャンネルで話した一例では、詐欺師 使用 被害者のアカウントに不正ログイン試行があったと主張するために漏洩した顧客情報を使用しました。加害者は、架空のケース番号を含む公式Coinbaseメッセージを装った偽造メールで、詐欺的な電話の後に続きました。
そのメールは、被害者に資金を実際には泥棒が制御していた「Coinbase Wallet」アドレスに移動するよう「指示」しました。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Florence Muchai
フローレンスは過去6年間、暗号資産、ゲーム、テクノロジー、AIに関するニュースを報道してきました。メルウ科学技術大学でのコンピュータ学およびMMUSTでの災害管理と国際外交の学習により、言語能力、観察力、技術スキルを十分に備えています。フローレンスはVAPグループで勤務し、複数の暗号資産メディアハウスで編集者として活躍しました。
