5月は、「ラグプル」詐欺に関連した損失がDeFiエクスプロイトに起因する損失を上回り、デジタル通貨の状況に不安な展開が見られました。
この発見は、Beosinのセキュリティリスク監視プラットフォームであるBeosin EagleEyeによって強調されており、仮想通貨投資家の間で警戒を高めることが緊急に必要であることを示しています。
敷物引き抜き詐欺の暗雲
Beosin のデータによると、2023 年 5 月には一連のセキュリティdentにより合計 1,969 万ドルの損失が発生し、前月と比較して 79% の大幅な減少となりました。
しかし、やや逆説的な傾向として、主に敷物の引き抜きなどの詐欺行為に関与した総額は 4,502 万ドルという驚異的な額に急増し、セキュリティ侵害による損失の 2 倍以上に達しました。
750 万ドルの損失に相当する最も重大な攻撃は、Arbitrum チェーンで運営されているプロジェクトである Jimbos で観察されました。 5月には詐欺がより頻繁に発生し、いくつかの放棄されたプロジェクトが100万ドルを超える損失を引き起こし、ラグプル詐欺の脅威はさらに強まりました。
最も注目すべき敷物引き抜きdentの中でも、XIRTAM のケースが際立っています。プロジェクトオーナーが約 1,909 ETH (358 万ドルに相当) を Coin Security に移動させ、その後プロジェクトを凍結したと伝えられています。 別のdentは、Arbitrum 上のアプリケーションである Swaprum が関係しており、導入者は 300 万ドルの利益を得ました。
ラグプル詐欺の増加により、ハードウェアウォレットのセキュリティの脆弱性も浮き彫りになっています。 「アクティベートされた」imKey ハードウェア ウォレットの非公式ストアによる非公式販売は、ソーシャル エンジニアリング攻撃の潜在的なリスクを示しています。
さらに、セキュリティ会社は、Trezor T ハードウェア ウォレットに潜在的な脆弱性があると報告しており、攻撃者がウォレットに物理的にアクセスすることでニーモニックを解読できる可能性があります。
特に、5月には新たなタイプのコイン盗難が発生しており、詐欺師がKTVの共有充電装置を改造して携帯電話から秘密鍵を盗むというものである。 この詐欺の手口は、脅威の状況が進化して巧妙化していることをさらに強調しています。
全体像
このラグプル詐欺の増加に直面して、厳格なセキュリティ対策、包括的なプロジェクト監査、およびユーザーの意識向上の必要性が最も重要になっています。
5月に攻撃されたプロジェクトの半数以上が未監査のままであるため、投資家は資金を投入する前に専門会社による厳格なセキュリティ監査を要求することが推奨される。
さらに憂慮すべきことは、ハッカーや詐欺師が、暗号ドメインに関わる複雑さについての限られた理解を悪用して、日常ユーザーに焦点を移しているように見えることです。
これに対抗するために、投資家は不正行為に対する意識を高め、プロジェクトの背景を熱心に調査し、資産を保護するための複数の方法を習得することが求められています。
5 月のセキュリティ状況は、仮想通貨市場における手っ取り早い利益の魅力が投資家と詐欺師の両方を惹きつけ続けていることを明確に示しています。
そして、この月は攻撃による損失が減少したものの、「ラグプル」詐欺の驚異的な増加は、リスク情勢の懸念すべき変化を示しています。
今後、暗号通貨業界は、ユーザーのセキュリティを確保し、この革新的なテクノロジーの正当性と寿命を強化するために、これらの進化する脅威と調和する必要があります。
**レポートはここで。
