アドレスポイゾニング詐欺が数百万ドルを流出させる、暗号攻撃の増加

ETH-1.21%

暗号資産ユーザーは1月に数千万ドルを失い、アドレス毒殺や署名フィッシング詐欺が横行。攻撃者は取引コストの低下とユーザーの注意散漫を悪用し、大規模に資金を盗み出した。

詐欺スニファー、アドレス毒殺被害の急増を警告

ブロックチェーンセキュリティ企業の詐欺スニファーによると、1月の暗号資産ウォレット詐欺は激化し、アドレス毒殺と署名フィッシング攻撃が大きな損失を引き起こした。

最も顕著なケースの一つでは、被害者が取引履歴から悪意のあるアドレスを誤ってコピーした結果、1220万ドルを失った。この事件は、12月に発生した類似のアドレス毒殺攻撃に続くもので、約5000万ドルの損失をもたらした。

詐欺スニファーは、アドレス毒殺が暗号資産ウォレットから大金を引き出す最も信頼できる手法の一つであると報告している。攻撃者は、信頼できるウォレットの最初と最後の文字に一致し、中間部分を微妙に変更したアドレスを作成し、一目で見分けるのが難しいようにしている。

アドレス毒殺に加え、署名フィッシング攻撃も1月に急増した。詐欺スニファーの推計によると、4741人の被害者から6.27百万ドルが悪意のある署名リクエストを通じて盗まれ、12月と比べて207%増加した。特に、月間の署名フィッシング関連の損失の65%は、わずか2つのウォレットによるものだった。

アドレス毒殺と異なり、署名フィッシングはユーザーを騙して有害なブロックチェーン取引に署名させる手法で、無制限のトークン承認や資金移動の許可をさせるなど、結果を理解せずに行動させることに依存している。

アナリストは、最近の攻撃増加の背景に、12月に導入されたイーサリアムのフサカアップグレードがあると考えている。このアップグレードにより取引コストが削減され、攻撃者が大量のダスト取引を送るコストが下がり、アドレス毒殺キャンペーンを大規模に展開しやすくなった。

詳しくはこちら:SEC、AIを活用した詐欺師がグループチャットを荒らす事例に警鐘

セキュリティ企業は引き続き、ユーザーに対してウォレットアドレスの再確認、取引履歴からのアドレスのコピーを避けること、署名リクエストを承認する前に慎重に内容を確認するよう促している。これらの攻撃手法は今後も衰える兆しが見られない。

よくある質問 🚨

  • 暗号資産におけるアドレス毒殺とは何ですか?

詐欺師が似たようなウォレットアドレスを送信し、ユーザーに誤ったアドレスをコピーさせて騙す手法です。

  • 1月にこれらの詐欺でどれだけ失われましたか?

被害者は数千万ドルを失い、その中には1220万ドルのアドレス毒殺事件も含まれます。

  • 署名フィッシングの急増はなぜ起きたのですか?

攻撃者はユーザーの注意散漫を突いて、悪意のある署名を通じて620万ドルを盗みました。

  • これらの攻撃の増加を促している要因は何ですか?

取引手数料の低下により、大規模な詐欺キャンペーンがより安価で容易に行えるようになったことです。

免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は免責事項をご参照ください。

関連記事

AI暗号エージェントは実際のお金を動かしており、リスクも現実的だ:専門家

AIによる暗号エージェントがDeFiでスクリプトなしの取引を実行しており、エクスプロイト、損失、予測不可能な市場行動のリスクを高めています。 暗号研究者がDeFiで実際の資金を管理するAIエージェントについて警告を発しています。 これらのエージェントのセットアップを実際にテストしている田中氏は、その危険は制御不能な市場の乱高下や資金の大規模な損失につながる可能性があると述べています。

LiveBTCNews10時間前

Gauntlet 更新 Resolv 脆弱性处理进展:USDC Frontier 已解除风险,将逐步重启金库

GauntletはXプラットフォームでResolvの脆弱性処理の進展を更新しました。 BaseネットワークのUSDC Frontier (v1)は配分解除され、悪化リスクが排除されました。 v1とv2の金庫は再び入金を受け付け、Morphoは明日警告を解除します。 メインネットUSDC Frontier (v2)の金庫は再起動中で、今後の修正に基づいてさらなる情報が提供されます。

GateNews12時間前

Lista DAOの更新 USR イベントの進展:840万ドルのローンが返済され、リスクはほぼ全額解消されました。

Lista DAOがXプラットフォームで更新を発表しました。 860万ドルのローンのうち840万ドルが返済されました。 すべてのポジションは1:1で償還され、ユーザーは損失を被っていません。 残りの2.6万ドルの未返済ポジションがありますので、 該当するユーザーは早急にご連絡の上、返済を完了してください。

GateNews12時間前

シンガポールで暗号資産の窃盗事件が摘発され、被害額は883万シンガポールドル

3月29日、シンガポールは従業員間の争いによる暗号資産の盗難事件を摘発し、総額は883万シンガポールドルにのぼります。3人の被告は、解雇に不満を抱き、前雇用主であるSafeXのアカウントに不正侵入して暗号通貨を盗み、マネーロンダリングを行ったとして、起訴されました。張興華は有罪を認め2年の実刑判決を受け、残り2人のうち1人は逃亡しました。

GateNews13時間前

アメリカの暗号通貨企業Goliath Venturesが破産再建を申請、3億2800万ドルのポンジスキームに関与疑惑

フロリダ州の暗号会社Goliath Venturesが第11章破産再編を申請し、3.28億ドルのポンジスキームに疑われているとされ、2000人以上の投資家が被害を受けています。元CEOは電気通信詐欺およびマネーロンダリングの罪で逮捕され、資金は初期投資家へのリターンや贅沢な支出に流用されました。

GateNews03-28 13:01

LiteLLM ハッカーによる毒攻撃事件:50 万の認証情報が漏洩、暗号財布が盗まれる恐れ、どのようにして感染しているか確認する?

LiteLLMがサプライチェーン攻撃に遭い、数百GBのデータと50万の証明書が流出し、2万以上のコードリポジトリに影響を及ぼしました。ハッカーはTrivyの脆弱性を利用して、悪意のあるコードを植え付け、機密情報を盗みました。類似の攻撃を防ぐために、サプライチェーンのセキュリティと権限管理を強化する必要があります。

区块客03-28 07:55
コメント
0/400
コメントなし