- 暗号通貨ユーザーが、汚染された取引履歴から偽のアドレスを2回コピーしたことで、250万ドル以上を失いました。
- 2025年4月にはフィッシング詐欺による被害額が529万ドルに達し、犠牲者数は26%増加しました。
- Inferno Drainerは、高度なフィッシング手法を利用してEthereumのEIP-7702アップグレードを悪用しました。
ある暗号資産ユーザーは、汚染された取引記録から誤ったアドレスをコピーして2回にわたり、250万ドル以上を詐欺で失いました。最初は、被害者は843,166のテザー（USDT）を別のウォレットに移動しようとしましたが、誤ったアドレスに送金してしまいました。しかし、被害者は再び170万ドル相当のUSDTを同じ誤ったアドレスに送金しました。
データによると、被害者（0x86C0300Fc369E）は詐欺師の餌食になる直前に、正しいアドレス（0x4668D1Fe87444a4d7508e83c89bfDAF1117e6B76）に838,611ドル相当のUSDTを移動していました。取引記録によると、被害者のウォレットはアドレス0x4668EE748c88DA4FEc595773b22f96f366eD6B76からのウォレットからゼロの資産を受け取っており、これが重大なミスにつながりました。
Scam Snifferは 投稿 で、これがトランザクション履歴ポイズニングの主要な例であると示唆しました。この詐欺では、詐欺師は類似したアドレスを持つ偽またはダスト転送を送信します。偽のアドレスが台帳履歴に表示されるため、被害者はそれが正規のものであると信じて履歴からアドレスをコピーしますが、資金は詐欺師に送金されてしまいます。
レポートによると、暗号資産ユーザーは2025年4月にフィッシング詐欺で529万ドルを失いました。これは3月比で17%の減少でした。しかし、被害者数は26%増加し、7,565アドレスが攻撃を受け、3月の5,992から増加しました。
🚨 ScamSniffer 4月 2025 フィッシングレポート
4月の損失：5.29Mドル | 7,565人の被害者
3月比：損失 -17% | 被害者 +26%主要な洞察：総損失は減少したにもかかわらず、被害者数の顕著な増加。最大の攻撃はフィッシングにより143万ドルを奪い、次に多いのはアドレスポイズニングによる70万ドルでした… pic.twitter.com/mJbGgGyGrN
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 2025年5月3日
複数のフィッシング署名に署名し、143万ドルを失った暗号資産のクジラ。これは、最も賢明で高価値なプレイヤーでさえも脆弱であることを示唆しています。比較すると、3月の最大の損失はフィッシング署名により182万ドルでした。
2番目に大きな4月の攻撃では、1人のユーザーが誤ったアドレスをコピーした結果70万ドルを失いました。別のユーザーは15万ドルを失い、0xEFc4f1d5も同様の方法で46万7,000ドル以上を誤ったアドレスに送金しました。
SlowMistが別のセキュリティアラートをフラグ
SlowMistもまた、 投稿 でセキュリティアラートを発行しました。複数のユーザーが「有名な取引所」からのSMSメッセージを受信したと報告しています。メッセージには「あなたの出金確認コードはxxxです。この取引をリクエストしていない場合は、すぐにxxxに電話して支援を受けてください」とあります。番号にかけ直すと、ユーザーは「セキュリティ侵害」であると告げられ、「ハードウェアウォレットサポート」を名乗る人物と接続されます。
その後、詐欺師は被害者をフィッシングサイトに誘導し、ニーモニックフレーズの入力を促します。これまでに100万ドル以上のコールドウォレット盗難につながっています。
最近、暗号資産界で最も悪名高いフィッシングギャングの一人であるInferno Drainerは、 これらの主張は、過去6ヶ月間にユーザーの信頼を揺るがした、確認済みのサイバーセキュリティの失敗のパターンに続いています。2026年2月の攻撃者はAPI/ボット操作 イーサリアムの最新のウォレット盗難アップグレードを行いました。5月24日、Scam Snifferは、EIP-7702に最近アップグレードされたウォレットがほぼ15万ドルを失ったケースをフラグ付けました。
EIP-7702は、Externally Owned Accounts（EOA）がトランザクション中にスマートコントラクトウォレットのように一時的に行動できるようにするPectraアップグレードの一部です。Slowmist創設者のYu Xian氏は、Inferno Drainerが伝統的なフィッシングのより洗練されたバージョンを使用して盗難を実行したと述べています。これは、ユーザーのウォレットを直接ハイジャックする以前の詐欺とは異なりました。
彼は、詐欺師がEIP-7702の下ですでに承認されていた委任されたMetaMaskウォレットを使用したと述べました。これにより、ハッカーはバッチ承認プロセスを通じてトークンの転送を静かに承認することができました。このプロセスでは、被害者は知らないうちにMetaMask内で「実行」コマンドをトリガーし、背景で悪意のあるバッチデータが処理されました。最終的に、トークンは盗まれました。
デジタル資産業界では、市場が高値で取引され、トレーダーがより多くの利益を得るという欲求で満ちている際に、このような攻撃が目撃されます。暗号資産市場は過去1週間でいくつかの高値を記録しており、恐怖と貪欲指数はトレーダーの間で「貪欲」を示しています。累積的な暗号資産市場時価総額は3.5兆ドルのマークに達しようとしており、最大のデジタル資産であるビットコインは、その 新しいATH 5月22日に111,900ドルを超える
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
アシシュ・クマール
アシシュ・クマール氏は、8年間のニュースルーム経験を持つ暗号資産および金融ジャーナリストです。暗号資産市場、規制、DeFi、取引所エコシステムに関する最新動向を取材・執筆しています。Coingape、Todayq、Newsroompostなどで活動実績があります。IIMC（インド・マスコミュニケーション研究所）で英語ジャーナリズムのPGDPを取得しており、アーサー・ヘイズ氏、ヤット・シウ氏、オースティン・フェデラ氏など業界の主要人物へのインタビューも多数行っています。
