英国の事業登録局が物議を醸すERC20ウォレットドレインを承認

フィッシングソフトウェアの開発で知られるCrypto Grabが、英国で正式に事業登録を行いました。ブロックチェーンセキュリティ企業CertiKの報道によると、この登録は、同社のソフトウェア「Nova Drainer」が違法行為、特にフィッシング攻撃を通じて暗号資産を狙う行為に利用されているとの疑惑が浮上する中で行われたものです。.

現在Crypto Grab Limitedという法的名称で事業を展開しているCrypto Grabは、事業登録によって正当性が認められ、EV SSL証明書（Extended Validation Certificate）の取得が容易になると主張しています。EV SSL証明書は、サイトを運営する法人の正当性を証明することでウェブサイトのセキュリティと信頼性を高めるため、オンラインビジネスにとって極めて重要です。.

財布を空にする人の影響

Nova Drainerのようなウォレットドレイン（ウォレットドレイナー）は、Web3プロトコルの一種で、仮想通貨ユーザーの信頼を悪用し、悪意のあるウェブサイトに誘導してデジタル資産を盗み出します。過去1年間で、こうした手口は甚大な経済的損失をもたらしており、セキュリティプラットフォームScam Snifferは、こうした手口によって3億ドル以上の仮想通貨が盗まれたと推定しています。.

Crypto Grabのマーケティング戦略は、ソフトウェアの機能を臆面もなく公開しており、被害者のウォレットからERC20トークンやイーサ（ETH）を直接盗み出す機能を誇示しています。同社のウェブサイトと公式Telegramグループは、「暗号資産アフィリエイト成功」ツールの提供を装い、こうしたフィッシング商品を宣伝するプラットフォームとなっています。提供するサービスの悪質性にもかかわらず、Crypto Grabは正当性の証明として設立証明書を提示し、このステータスが業界の主要企業との提携を容易にすると主張しています。.

規制上の課題と企業の監視

Crypto Grab Limitedが英国企業登記所（Companies House）に登録されたことを受け、同社の事業内容と、取締役のブラッドリー・ロバートソン氏の身元について、より詳細な調査が行われている。CertiKは、ロバートソン氏は仮名であると示唆している。しかし、企業登記所は登録手続き中に提出された情報の正確性を検証する能力に限界があり、提出書類の完全性を確認するための基本的なチェックのみを行っている。.

CertiKによるNova Drainerの調査により、同ソフトウェアがフィッシング詐欺に関与していた証拠が明らかになり、詐欺に関係するtracアドレスがdentされました。これらの調査結果から、同ソフトウェアが窃取した資金の一部をサービス料として流用しており、数千件の取引がこれらの活動に tracしていることが明らかになりました。.

企業登記所は、不正登録の可能性に対応するため、一般市民が苦情を申し立てるための手続きを定めていますが、正式な詐欺調査を行う権限はありません。代わりに、疑わしい行為は警察に通報され、被害者はAction Fraudホットラインに通報するよう勧告されています。.