ユーザー、イーサリアム上で悪意のある許可署名を承認した結果、USDCで44万358ドルを損失

Web3セキュリティプラットフォームのScam Snifferの確認によると、ある暗号通貨ユーザーは、攻撃者がウォレットから資金を抜き取ることを許可する不正な「permit（許可）」署名を無意識のうちに承認した後、イーサリアム上で44万358ドルのUSD Coin（USDC）を損失した。

ウォレットアドレス0x67E8561Ba9d3f4CBe5fEd4C12c95b54f073a0605を使用する被害者は、悪意のあるトランザクションを承認し、 攻撃者に 完全な支出権限を与えた。Scam Snifferは、資金が0xbb4…666f682aFと0x6a3aF6…d8F9a00Bという2つの別々のアドレスに送られているのを発見した。 

フィッシング攻撃者が被害者からの440K USDC送金に署名

Etherscanのブロックチェーンデータによると、攻撃者は「permit」トランザクション、つまり所有者が手動で確認する必要なくトークンを転送する種類の署名に依存していた。署名の瞬間にお金が見かけ上動いていなくても、攻撃者は後で金額を入力し、さらなる同意なしに現金化できる。この場合、44万358ドルが入力された。

承認されると、攻撃者はUSDCトランザクションを処理するFiatTokenProxy契約を使用して複数の「transferFrom」呼び出しを呼び出した。月曜日（22日）の午前10時頃、22,000 USDCが「Fake Phishing（偽フィッシング）」アカウントに、6万6,060ドルがアドレス0xbb4…666f682aFに、35万2,300ドルが0x6a3aF6…d8F9a00Bに同時に送金された。

被害者：
0x67E8561Ba9d3f4CBe5fEd4C12c95b54f073a0605

詐欺師：
0xbb4223Ef4cCe93fB40beb62178aBE9A666f682aF
0x6a3aF6Cb51D52F32D2A0A6716a8EFF99d8F9a00Bhttps://t.co/GdyGP2iPYZ pic.twitter.com/IukksnpAl1

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 2025年12月8日

Scam Snifferはまた、11月7日に別のユーザーが不正なpermitメッセージに署名してからわずか30分で USDC およびPlaUSDT0トークンで122万ドルを損失した別のフィッシング事件についても報告した。

Web3セキュリティ企業の11月のフィッシングレポートによると、総損失は777万ドルに達し、10月の328万ドルから1137%増加した。損失の急増にもかかわらず、被害者数は42%減少し、11月は前月の10,935人から42%減の6,344人が影響を受けた。

約1週間前、一部のハッカーは「アドレスポイズニング」を使用してイーサリアム上で110万USDTを盗んだ。Ramiel CapitalのCIOであるケイル・ソスカ氏によると、このグループはクジラウォレットからの小規模な外出金トランザクションを監視し、GPU搭載システムを使用してほぼ同一のそっくりなアドレスを生成した。 

「このケースの攻撃者は、被害者のWeb3ウォレットの最近のアクティビティリストにそっくりなアドレスが表示されるように、被害者に非常に小さなテザートランザクションを送信します。その後、被害者は誤ってこのアドレスを選択して大金を送金します」と、Xユーザーがこの事件がどのようにして可能だったのかと質問した際にソスカ氏は回答した。

ホリデーショッピングシーズン、なりすまし詐欺で溢れる

暗号通貨関連のフィッシングの激化は、ホリデーショッピングシーズンにおけるデジタル詐欺の増加に続くものである。世界の消費者フィッシング動向を追跡するサイバーセキュリティ企業Darktraceは、感謝祭前の週における 詐欺 主要な米国小売業者の「なりすまし」が、10月の同週と比較して201%増加したと報告した。 

マクシム、ウォルマート、ターゲットを装ったスパムメールは1週間で54%増加したが、Amazonが最もなりすまされた企業であり、デジタル消費者ブランドであるApple、Alibaba、Netflixを合わせた phishing 試行の80%を占めた。 

11月初旬だけでも、カスペルスキーは季節の割引を参照する14万6,535件のスパムメールを検出し、そのうち2,572件はシングルズデーキャンペーンに関連していた。これらのメッセージの多くは、以前の年から再利用された確立されたテンプレートを使用しており、詐欺師はAmazon、ウォルマート、Alibabaを模倣して、ユーザーを偽のチェックアウトページにリダイレクトして資格情報を盗み、悪意のある承認を実行する早期アクセスセールを宣伝した。

Hashrate Indexのデータによれば、ビットコインハッシュレートインデックスは昨年以降急激な下落傾向にあり、7月11日に記録された1PHS/DAYあたり64米ドルから、2月6日には27米ドルまで低下しています。 カスペルスキーセキュリティネットワーク（KSN）からのデータによると、1月から10月の間に、同社はオンラインストア、銀行、決済システムを対象とした639万4,854件のフィッシング試行をブロックした。これらの試行のほぼ半分（48.2%）は、オンラインショッパーを特に標的としていた。

同じ期間中、カスペルスキーはゲームプラットフォームに対する2,000万回以上の攻撃を特定し、そのうち1,856万回は悪意のあるファイルをゲームソフトウェアとして偽装して配布するポイントであるDiscordを悪用していた。

エンターテインメントプラットフォームも激しい標的となり、2025年にはNetflixをテーマにしたフィッシング試行が80万1,148件、Spotify関連のフィッシング試行が57万6,873件記録された。同社はまた、Steam、PlayStation、Xboxを装ったゲームプラットフォームのフィッシング試行205万4,336件も文書化した。

さらに、カスペルスキーは「一般的なソフトウェア」として偽装されたマルウェア感染の試行2,018万8,897件を記録し、Discordが1,855万6,566件の検出で大多数を占め、昨年報告された事件の14倍以上となった。