ハッカーが暗号通貨を盗む 3 つのユニークな方法!
ブロックチェーン調査会社ビットレースは、ハッカーが仮想通貨投資家のウォレットにアクセスするための 3 つの効果的な方法を特定しました。それは、Google や Bing などの検索エンジン、ペーストボードのハイジャック、流動性マイニングとコインの盗難です。
「コインが突然消えた」と主張する仮想通貨投資家が最近、未確認のソースから仮想通貨アプリケーションをダウンロードしたことが判明した。攻撃者は検索エンジン最適化 (SEO) 技術を利用してインターネット検索で上位にランク付けし、ユーザーが知らず知らずのうちにバックドア付きの偽アプリのダウンロードとサインアップを強制します。
Pastaboard ハイジャックには、以前にコピーしたテキスト データをクリップボードから自動的に取得または変更するプロセスが含まれます。この手法は多くの場合、ユーザーのシード フレーズをスキミングし、後でウォレットにアクセスして資金を排出するために使用できます。 Bitraceは、偽のTelegramアプリがクリップボードにコピーされた宛先ウォレットアドレスを置き換えるためにどのように使用され、ユーザーが自分のトークンをハッカーに送信させていたかを強調した。
最後に、古典的な「高利回りかつ低リスク」の流動性詐欺も、トークンの消失を引き起こす最も人気のある 3 つの詐欺の 1 つとしてランク付けされました。 Bitraceは、暗号通貨ユーザーが盗まれた資金を追跡するために使用できる3つの方法を推奨しました。まず、取引手数料を追跡することから始めます。捜査官は、盗まれた資金を移動するために支払われた取引手数料の出所を追跡することで、ハッカーの住所を突き止めることがよくあります。
投資家が盗まれた資金を取り戻す可能性を高める他の方法には、ブロックチェーンエクスプローラーや専門ツールを使用することが含まれます。盗まれた暗号通貨を追跡する方法について詳しくは、ブロックチェーン分析が資金の回収にどのように役立つかに関するコインテレグラフリサーチの記事をお読みください。
攻撃者は投資家をターゲットにするだけでなく、暗号通貨組織からも資金を盗むことがよくあります。最近のエクスプロイトの修正の一環として、Telegram メッセンジャー アプリの暗号通貨ボットのグループである Maestrobots は、ユーザーのすべての損失をカバーするために、100 万ドル以上に相当する合計 610 ETH を自らの収益で支払いました。
