- ZachXBTが、偽のSafeguard Telegramボットを使用して暗号通貨被害者を騙したハッカーを暴いた。
- 詐欺師はボットを通じてフィッシング戦術を展開し、Telegramおよび取引ウォレットへの不正アクセスを取得している。
- この悪意ある行為者は2022年のDiscord侵害事件に関連しており、NFTで30万ドルを盗んだと報告されている。
暗号セキュリティ探偵であるZachXBTは、彼のXアカウントでビデオ録画を共有し、偽のSafeguard Telegramボットを介した洗練された詐欺中にvKevinというハッカーを暴露しました。この攻撃者は、ニューヨークの学校にいた間に他のアクターと共謀していたと考えられています。
1月23日、暗号通貨調査コミュニティでよく知られた人物であるZachXBTは、ソーシャルメディアプラットフォームXで31分間の動画を公開し、'vKevin'がTelegramを使用して被害者からお金をだまし取っている様子を捉えました。動画では、'vKevin'が共犯者と協力しながら、無防備な被害者を狙うフィッシング活動に従事している様子が映されていました。
この暗号セキュリティアナリストは、@pcaversaccioというユーザーが投稿した投稿に反応しました。その投稿では、Telegram上の新しい欺瞞的な戦術について警告し、それは「現在最大のセキュリティ脅威」であると説明されていました。
皆さん、現在最大のセキュリティ脅威は、誰か見知らぬ人やウェブサイトがそう言ったからといって、盲目的にコードを実行し、曖昧なコマンドを呼び出し、アプリケーションをインストールすることです。例：pic.twitter.com/vuBDabQJNYという理由だけで、盲目的にそれらの_悪意のある_PowerShellコマンドを実行するのはやめましょう。
— sudo rm -rf –no-preserve-root / (@pcaversaccio) 23月 2025日
この詐欺は、被害者を偽のSafeguardボットを通じて身元確認を行うようだますものでした。これにより、ハッカーは彼らのTelegramアカウント、ひいては取引ボットウォレットへの不正アクセスを取得しました。そこでの攻撃者は、場合によっては数十万ドルに及ぶ被害者の資産を奪うことができました。
調査官、新たな危険なTelegramボット詐欺を特定
ブロックチェーンセキュリティ企業SlowMistによるMediumの解説記事によると、偽のSafeguard Telegram詐欺には2つの侵入方法があります。詐欺師はボットを利用して、パスワードや認証コードを含む個人情報を提供させることができます。また、マルウェアウイルスを仕掛けてコンピュータに侵入し、情報を直接盗むこともできます。
1月18日に掲載された記事で、SlowMistは、悪意のあるアクターがX上で主要な意見リーダー（KOL）の偽アカウントを作成し、コメントにTelegramグループ招待リンクを戦略的に添付して潜在的な被害者を誘導する方法を説明しました。
リンクを通じて「コミュニティ」に参加したユーザーは、その後「確認」プロセスの要求を受けます。手順に従うと、悪意のあるリモートアクセストロイの木馬（RAT）エージェントがPowerShellコマンドを発動し、インストールされているセキュリティを侵害して、ハッカーが認可なしでシステムにアクセスできるようにします。
ZachXBTの投稿の後、あるユーザーはハッカー'vKevin'がドックス（個人情報を公開）されたかどうかを尋ね、ZachXBTはシンプルな「yes（はい）」で確認しました。
彼は刑務所でポケット（小銭）を握りしめることになるだろう。
— ImNotTheWolf (@ImNotTheWolf) 23月 2025日
（そして yeah、お前本当にブサイクだな兄さん） pic.twitter.com/DKcomKIk6M
ある返信で、ユーザーは purported な攻撃者の写真を共有しましたが、彼の現在の場所や誰と協力していたかなどの特定の詳細はまだ公開されていません。
同じハッカーが2022年のDiscordサーバー侵害の責任者でした
vKevinは、2022年8月14日にNFT保有者が30万ドル以上を損失した別のネットワーク侵害の責任者であるとされています。この更新はXユーザー@Iamdeadlyzによって明らかにされました。彼は、ハッカーがサーバー内に偽のMEE6ボットとしてウェブフックを展開した際にDigikongNFTのDiscordを攻撃した方法を説明しました。
このボットは、ブックマークレットを使用してユーザーのDiscord認証トークンを外部に流出させるフィッシング攻撃を促進するために設計されていました。この攻撃に関連するフィッシングサイトは、WebサービスNamecheapを通じて登録され、IPアドレス23.22.5.68でAWS上にホストされていたmee6.ca/verifyというドメインにホストされていました。
.@DigikongNFT『』のDiscordサーバーが乗っ取られた
— iamdeadlyz (@Iamdeadlyz) 8月14日、2022年
/famousfoxfedaration.netlify.app
🌐@Netlify @NetlifySupport
🚩 @solanafm
3HZmQ7TVkhcuPu5jb349LARJYP8LMVC7U31qsCuYCkso
@AI_Roulette攻撃の背後にある同じ悪意のあるアクター
なりすまし者の @Discord ID: 852413673053093908 https://t.co/3K6MiIE3Ky pic.twitter.com/NxENWxTrsW
vKevinの行動の証拠はDiscordサーバーの一般チャンネルで共有されましたが、機密情報の大部分は伏字にされていました。
Namecheapは後で、このセキュリティ侵害に対応して悪用されたサービスを停止したことを確認しましたが、vKevinや他のハッカーたちはすでにNFTコレクションを奪って逃亡していました。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Florence Muchai
フローレンスは過去6年間、暗号資産、ゲーム、テクノロジー、AIに関するニュースを報道してきました。メルウ科学技術大学でのコンピュータ学およびMMUSTでの災害管理と国際外交の学習により、言語能力、観察力、技術スキルを十分に備えています。フローレンスはVAPグループで勤務し、複数の暗号資産メディアハウスで編集者として活躍しました。
