- 詐欺師は有料のGoogle広告を使用してHyperSwapなどのプラットフォームになりすまし、ユーザーの暗号資産ウォレットから資金を盗み出しています。
- 報告によると、ウォレット盗難詐欺が増加しており、2024年にはユーザーに4億9,400万ドル以上の被害をもたらし、数十万のアドレスに影響を与えています。
- より厳格な広告ポリシーにもかかわらず、GoogleやXのようなプラットフォームは、暗号資産詐欺広告が漏れ出るのを防ぐことに引き続き苦戦しています。
Web3アンチ詐欺プラットフォームのScam Snifferは、HyperSwapの仮想通貨フィッシング詐欺について警報を発しました。これは、脅威アクターがGoogle Adsを使用して無邪気な被害者のウォレットに侵入する傾向の最新例です。
Scam Snifferは、X（旧Twitter）上の投稿で警告を共有し、分散型HyperSwap取引所のGoogle検索結果のトップが、実際にはユーザーをウォレットドレイナーサイトにリダイレクトし、被害者のウォレットを数秒で空にする悪意のあるスポンサード広告であることを明らかにしました。
広告は、詐欺師がGoogle Adをスポンサードして検索結果で上位表示させるため、検索結果のトップに表示されます。これにより、リンクの可視性と信頼性が高まります。しかし、無邪気な訪問者がリンクをクリックすると、問題が発生し始めます。
サイトに着くと、ユーザーは暗号化ウォレットの接続を求められます。ユーザーが許可を与えた瞬間、バックグラウンドで悪意のあるスクリプトが実行され、明示的なトランザクション承認を必要とせずに、ユーザーのウォレットからトークンを抜き取ります。
この現在の攻撃で影響を受けたユーザーの正確な数はまだ公開されていません。
🚨 アラート：偽の「HyperSwap」広告が今、Google検索結果のトップに表示されています！
⚠️ これらのフィッシング広告は、悪意のあるトランザクション署名を通じてウォレットを空にするように設計されています。pic.twitter.com/lmFKBhbrrX
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 2025年5月6日
HyperSwapフィッシングリンクは、ウォレットドレイナーの growing 脅威を反映しています
ウォレットドレイナーは、仮想通貨やWeb3において決して新しいものではありません。中には、Google Adsやソーシャルメディアなど、さまざまなチャネルを通じてマーケティングキャンペーンを実施し、正規の企業として提示してより多くの人々にリーチするものさえいます。
4月26日、Scam Snifferは、最近のHyperswapキャンペーンに類似したSolScan Google広告詐欺についても一般に通知しました。
約9ヶ月間続いた顕著な成功事例として、MS Drainer詐欺があります。これは約6万3000人の被害者のウォレットから約5900万ドルを抜き取りました。詐欺師はGoogleとXで広告を配信していたと報告されています。これらの広告は正規の結果と見分けがつかないことが多く、報告されて削除される前に、十分な期間アクティブなままであり、大きな損害を引き起こします。
詐欺師は、Lido、Radiant、Zapper、Defilamiなど、人気のあるWeb3プラットフォームの偽のウェブサイトバージョンを作成し、配置しました。
悪意のあるアクターが広告プラットフォームを武器化した事例はさらにあり、Scam Snifferはそれらの多くの事例を報告しています。
例えば、2024年、Scam Snifferはニュースプラットフォーム上で広告として表示されていた偽のPudgy Penguinsウェブサイトを報告しました。Pudgy Penguinに興味を持つユーザーを対象とした悪意のある広告は、Google Ad Networkを通じて配信されたと報告されています。その後、ユーザーのWeb3ウォレットがあるかを確認する疑わしいコードが読み込まれ、ユーザーを偽のPudgy Penguinsウェブサイトへリダイレクトします。
被害の規模が、強力な業界の対応を求める声を引き起こしています
2024年のレポートによると、ウォレットドレイナー詐欺は2024年だけで4億9400万ドル以上の損失をもたらしており、前年比で驚異的な67%の増加でした。Scam Snifferは、33万2000件以上のドレインされたアドレスを特定し、これは2023年の記録より3.7%高いものでした。
これらの事件により、デジタル広告プラットフォームに対するより厳格な制御を求める声が再燃しています。批評家は、GoogleやXのような企業が広告検証プロセスを強化し、詐欺報告により迅速に対応しなければならないと主張しています。
一部のプラットフォームはすでに行動を起こしており、Googleは仮想通貨関連コンテンツに対してより厳格な広告ポリシーを実施しています。しかし、詐欺師はしばしば、クロークドリンク、スプーフィングドメイン、バーナーアカウントを使用して、検出されるまで数日間詐欺を継続するための回避策を見出します。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
