テザーのCEO、パオロ・アルドイノ氏は、Xの投稿で、サプライチェーンメール詐欺の新たな波が仮想通貨業界に到来していると警告した。同CEOは、問題が解決するまでコミュニティに細心の注意を払うよう求めた。
関連資料
嬉しいニュース：それは詐欺です！
水曜日、仮想通貨コミュニティに不審なメールが送られているというオンライン報告が浮上した。報告によると、投資家は仮想通貨企業から近日中にトークンのエアドロップをオファーするメールを受け取ったという。
まず、ユーザーはBitfinexから取引所の「エキサイティングなニュース」を知らせるメールを受け取りました。メールでは、すべてのBitfinexユーザー向けに「新しい$BFXトークン」のERC20エアドロップが予定されていることが明かされました。エアドロップの理由は、イーサリアムスポット上場投資信託（ETF）が最近承認されたことです。
メールには「今すぐ請求」リンクがあり、ユーザーのウォレットへの接続を求めるウェブサイトにリダイレクトされていた。メールの見た目は怪しいが、暗号プラットフォームの公式アドレスから送信されたため、投資家はその正当性を疑った。
Bitfinex のアドレスから送信された不正なメール。出典: @a_vaunt
コミュニティによるテストの後、類似のウェブサイトが詐欺ページであることがすぐに明らかになりました。X ユーザーが空のウォレットでそのページをテストしたところ、エアドロップの「資格がない」ことがわかりました。
しかし、ユーザーはVBウォレットでRabby Walletのウォッチオンリー機能を試しました。ユーザーは、すべてのETHが「別のウォレットに送信され、vbのエアドロップは行われなかった」ことを発見しました。送信先のウォレットは空であり、詐欺によって被害者ごとに新しいウォレットが生成されたことを示唆しています。
ユーザーは2つ目のウォレットでテストした後、この仮説を確認した。この戦術により、被害者の数と被害金額の追跡がさらに困難になるだろう。
同様に、複数のユーザーが、Coinbase からセカンダリー アドレスの確認を求める奇妙なメールを受け取ったと報告しています。この人種差別的なメールには、暗号通貨取引所が閉鎖されると主張し、引き出し承認のためにセカンダリー メールを確認しなければすべての資金が失われると書かれていました。
メールもCoinbaseの公式アドレスから送信された。しかし、送信者は人種差別的な言葉を使い、個人情報も公開していたため、投稿は無許可のものだった。
パオロ・アルドイノ、進行中の暗号詐欺について警告
テザーとビットフィネックスのCEO、パオロ・アルドイノ氏は、Xを使ってこの状況に対処した。アルドイノ氏は投稿の中で、仮想通貨企業が利用している有名なベンダーがセキュリティ侵害を受けたという報告を2つの独立した情報源から受け取ったと明らかにした。
名前が明かされていないこのベンダーは、いくつかの重要な仮想通貨企業のメーリングリストを管理している。同様に、CoinGeckoのCOOボビー・オン氏は、コミュニティを狙った進行中のサプライチェーンメール攻撃についてユーザーに警告した。
いくつかの暗号通貨企業は、偽のトークン発行に関する電子メールの大量送信によって影響を受ける可能性があります。今後数日間は電子メールニュースレターに注意してください。
セキュリティ侵害の影響を受けたにもかかわらず、オン氏はCoinGeckoのウェブサイトとモバイルアプリは影響を受けておらず、安全に使用できるとユーザーに保証した。さらに、同氏は、仮想通貨追跡ウェブサイトはトークンを発行しておらず、その計画もないと明言した。
注目すべきは、サプライチェーンメール攻撃が暗号通貨業界を標的にしたのは今回が初めてではないということだ。1月には、詐欺師がさまざまな暗号通貨関連企業を装って無許可のメールを送信し、大規模なフィッシングキャンペーンで投資家から約60万ドルが流出した。
関連資料
当時、攻撃を受けたベンダーのカスタマー サポート チームのメンバーが最初の侵入ポイントになったことが明らかになりました。この記事の執筆時点では、影響を受けたユーザーや失われた資金に関する公式報告はまだありません。
イーサリアム（ETH）は3日間のチャートで3,818ドルで取引されています。出典：TradingViewのETHUSDT
注目の画像はUnsplash.com、チャートはTradingView.comより
出典: NewsBTC.com
偽の暗号通貨エアドロップ：テザーのCEOが進行中のサプライチェーン電子メールの悪用について警告という記事が、Crypto Breaking Newsに最初に掲載されました。