【緊急警告】新たな仮想通貨フィッシング団体が猛威——ウォレット利用者から数億円が消失

仮想通貨業界を震撼させる新たなフィッシング攻撃が発生。高度な手口でウォレット利用者を狙い、数億円規模の被害が確認された。

■ 手口の巧妙化が止まらない

従来の偽サイト型から進化した「偽ウォレット接続」手法を採用。正当なDeFiプロトコルを装い、秘密鍵を入力させることで資産を掠め取る。

■ 業界の対応は後手に回る

主要取引所は注意喚起を強化したものの、非保管型ウォレット利用者への保護策は限定的。自己責任論がまたひとつ現実味を帯びる結果に。

金融庁が「年内に規制枠組みを整備」と宣言してから早3年——その間に消えた資産は、伝統金融なら即座に行政処分ものの金額だ。

仮想通貨セキュリティの脆弱化を浮き彫りにする新たな脅威

同氏は、これは最近ますます活発になっている新しい仮想通貨フィッシング・アズ・ア・サービス事業であると述べた。

彼の発言は、運営者たちが範囲を広げ、手法を調整していることを示している。この変化により、SlowMistの研究者たちは、グループがより高度な搾取手法を導入しているかどうかを調査している。

その間に、Eleven Drainerは、Angel DrainerやInferno Drainerのようなプロフェッショナル化された搾取サービス提供者の中に加わった。

過去数年で、この分野は急成長した。詐欺師がわずかな労力で大規模な悪意のある作戦を実行できるからだ。

これらのキットは、詐欺師が必要とするすべてのものを提供する。クローン化されたウェブサイト、欺瞞的なSNSアカウント、スマートコントラクトスクリプト、自動化されたワークフローを含む。そして、運営者は盗まれた資金の一部を取得する。

この結果、これらの悪意ある行為者たちは、現代の仮想通貨フィッシングキャンペーンの中核となった。2024年には、搾取者たちは推定で約494億ドルの損失を引き起こし、前年から67%の増加だった。

しかし、これらのグループの洗練が進んでいても、セキュリティ専門家は、ユーザーの行動が大半の事例で最も脆弱な点であることを強調する。

彼らによれば、攻撃者たちは急いだ判断と誤誘導するプロンプトに依存する。さらに、ソーシャルエンジニアリング戦術を用いて、ユーザーが警告サインに気づくことなく資産を譲渡するよう説得する。

シアン氏は、この現実を強調し、慎重なオンライン行動以外には「特筆すべき防御策はない」と述べた。

彼の指導は、見知らぬウェブサイトを避け、すべてのウォレット署名リクエストを確認し、圧力下での取引承認を拒否するという明確な論理に基づいている。