ブロックチェーンセキュリティサービスScamSnifferによると、有名な仮想通貨クジラが悪質なトランザクションに署名した後、3,200万ドル以上のトークンを失った。この侵害はSparkの分散型金融(DeFi)プラットフォームを通じて被害者のウォレットを標的とし、12,083ラップドイーサ(spWETH)トークンが盗まれた。
🚨 43 分前、誰かが「許可」フィッシング署名に署名した後、12,083 spWETH(3243 万ドル)を失いました。💸 pic.twitter.com/y7PQZW2FZq
— 詐欺スニファー | Web3 詐欺対策 (@realScamSniffer) 2024年9月28日
現在の価格で、盗まれたトークンの総額は約 3,240 万ドルです。この攻撃は、Inferno Drainer と呼ばれる詐欺行為に関連しています。このグループは、複数の分散型ネットワークにわたって暗号通貨ユーザーに対して広範囲にわたる攻撃を実行してきました。
アーカム・インテリジェンスは、このウォレットがF2PoolとCoboの共同設立者の1人であるディスカス・フィッシュとしても知られるシシン・マオのものかもしれないと特定した。しかし、アーカムのAIベースのウォレット所有者識別の信頼度は低い。このような損失の後でも、アーカムのデータによると、ウォレットには依然として約544万ドル相当の暗号通貨が含まれている。
被害者はCZSamSunという名のクジラと関係があるとされる
Inferno Drainer は、盗んだ資金の 20% の手数料を取って運営されています。2023 年 11 月に開発者はサービスを閉鎖しましたが、2024 年 5 月にオンラインに戻りました。再開された詐欺では、「新しい従業員」、「改善されたサポート」、「更新された機能」があると主張しており、以前よりも危険になっています。
仮想通貨探偵のZachXBTは、ウォレットの所有者が別の人気アカウントで多数の大規模な取引に関与していることも指摘した。ZachXBTによると、ウォレットの所有者と、DeBankプラットフォーム上で「czsamsun」という名前で見つかった別の人物は、9桁の金額を移動しており、この2人が関連していることを示唆している。
「DebankのVictimとczsamsunは互いに9桁の送金を行っており、同一人物である可能性が高い。」
ザックXBT
攻撃後、被害者のウォレットに、失われた資金を返還した場合に20%の報酬を支払うというメッセージが届いた。
出典:X 暗号通貨業界でフィッシング詐欺が急増
この事件はDeFi分野で警告を引き起こし、ユーザーには身に覚えのない取引には注意するよう呼びかけている。ブロックチェーン分析会社LookOnChainは、X上でフィッシング詐欺とその標的にならないための方法について警告を発した。
「フィッシング詐欺に遭わないために、不明なリンクをクリックしたり、不明な署名に署名したりしないでください」とLookOnChainは述べている。
インフェルノ・ドレイナー詐欺は、DeFi参加者を狙ったフィッシング詐欺の増加の一環だ。2023年5月、別のフィッシング・アズ・ア・サービス・プラットフォームであるピンク・ドレイナーは、約2万人の被害者から7,500万ドル相当の仮想通貨を入手した後、サービスを停止した。
ScamSnifferによると、暗号通貨のフィッシング詐欺による損失は、2024年第1四半期だけで1億7,300万ドル以上に達した。FBIも危険性の高まりを強調し、フィッシングによる損失が2023年には合計960万ドル以上になると明らかにした。