詳細を見る

シンガポール警察、暗号資産流出キットに赤信号

6 mins

ヘッドライン

  • シンガポール警察、フィッシングキャンペーンやスマートコントラクトを使った暗号資産流出攻撃で被害者の資金にアクセスすることを警告。
  • この攻撃は、Drainer-as-a-Serviceソフトウェアキットを使用しており、暗号資産を追跡することを困難にしている。
  • 悪質な水切り業者の申し込みは増えており、あるソラーナウォレットの水切り業者のコミュニティは6,200人の会員数を誇っている。
  • promo

シンガポール警察と暗号資産セキュリティ企業は、最近の暗号資産流出攻撃のパターンについて警告した。このハッカーは、フィッシング・キャンペーンとスマート・コントラクトを巧妙に組み合わせて、被害者の暗号資産にアクセスし、暗号資産を抜き取る。

この暗号資産詐欺は、より洗練されたアクターによって販売されているDrainer-as-a-Serviceソフトウェアによって実行されている。

新しい暗号資産ドレイナー詐欺の仕組み

シンガポール当局によると、犯罪者はまずXなどのプラットフォーム上の正規アカウントに侵入し、悪意のあるウェブサイトに誘導するリンクをクリックするようユーザーを誘惑する。

ハッカーは次に、ユーザーに暗号資産をサイトに接続させ、秘密鍵でアカウントを認証させる。これらのタスクを実行すると、ハッカーは無料トークンを要求するという口実で、スマート・コントラクトとやりとりするよう被害者に要求する。

スマート・コントラクトとのやり取りにより、ハッカーは被害者の資金に完全にアクセスできるようになる。その後、犯罪者は資産を流出させ、暗号資産ミキサーに送り、追跡を困難にする。

関連記事:暗号資産(仮想通貨)詐欺「ラグプル」の手口と対策法を徹底解剖

この攻撃には、洗練されたDrainer-as-a-Serviceソフトウェアキットが使用される。洗練されていない攻撃者が、犯罪収益の一部と引き換えにこうしたサービスを利用するケースもある。

売り手がビットコインなどの暗号資産での支払いを要求することもある。Chainalysisによると、ほとんどの悪質業者は、ダークネットでの支払い方法として、他の暗号資産よりもビットコインを依然として好んでいる。

暗号資産セキュリティ企業が警鐘を鳴らす

複数の暗号資産セキュリティ企業によると、悪質なドレイナー・アプリケーションの数が増加しているという。Solanaウォレットを流出させるあるコミュニティには、今月初めの時点で6,200人のユーザーがいたと報告されている。CertiKとBlockaidは、このような盛んなコミュニティについて懸念を表明している。

“これらのドレイナーは高度に洗練されており、Solanaウォレットが使用するシミュレーションを欺くことができるため、ユーザーは無意識のうちに悪意のある取引に署名してしまう。”

crypto security companies crypto wallet drainer services
暗号資産流出サービスの販売例|出典:CertiKCertiK

CertiKは、2024年に暗号資産詐欺によって失われた資金が総額7700万ドルに上ることを確認した。Ripple LabsのCEOであるChris Larsen氏は昨日、自身の暗号資産アカウントのいくつかが侵害されたことを確認した。

続きを読む暗号通貨セキュリティの秘訣トップ10

Ledger Connect Kitユーザーに影響を与えた最近の攻撃は、ウォレットを危険にさらすためにサプライチェーンの方法を使用した。この種の攻撃では、ハッカーは製品のコンポーネントの1つ以上に弱点を見つける。

Ledgerの場合、攻撃者は@ledgerhq/connect-kit NPMソフトウェア・コンポーネントに悪意のあるウォレット流出ペイロードを注入しました。このペイロードによって、ユーザーが自分のウォレットにリンクしたすべての分散型アプリケーションにアクセスできるようになった。

別の攻撃ベクトルでは、暗号ユーザーの携帯電話番号を盗んで暗号アプリケーションにアクセスする。この攻撃では、犯罪者は携帯電話事業者に、代替のモバイルSIMカードに番号を移さなければならない実際の顧客であると信じ込ませます。

その後、オペレーターは正規の所有者から犯人に番号を移す。当局は最近、カリフォルニア州のロバート・パウエルという男を、暗号資産と法定通貨で4億ドルを盗んだとされるSIMスワップ組織の運営容疑で起訴した。

ベスト暗号資産取引所
Exodus Exodus 見る
BingX BingX 見る
BYDFi BYDFi 見る
Coinrule Coinrule 見る
Chain GPT Chain GPT 見る
ベスト暗号資産取引所
Exodus Exodus 見る
BingX BingX 見る
BYDFi BYDFi 見る
Coinrule Coinrule 見る
Chain GPT Chain GPT 見る

Trusted

Follow us on:

X(Twitter):@BeInCryptoJapan
Telegramチャンネル:@BeInCrypto Japan オフィシャルチャンネル

免責事項 - Disclaimers

当ウェブサイトに掲載されているすべての情報は、誠意をもって作成され、一般的な情報提供のみを目的としています。当ウェブサイトに掲載されている情報に基づいて行う一切の行為については、読者ご自身の責任において行っていただきますようお願いいたします。

david-thomas.jpg
David Thomas
南アフリカのダーバンにあるクワズールー・ナタール大学で電子工学の優等学位を取得。同氏はエンジニアとして8年間勤務し、南アフリカのオートメーション専門会社Autotronix (Pty) Ltd.で工業プロセス用ソフトウェア、AngloGold Ashantiで鉱業制御システム、スウェーデンのコングロマリットAssa Abloyが全額出資する国内セキュリティ会社Inhep Digital Securityで消費者向け製品を開発した。同氏は、商用アプリケーション向けにC、C++、C#でソフトウェアを書いた経験がある。 技術的なテーマへの情熱と、複雑なトピックをシンプルに説明する能力を組み合わせるため、2021年に執筆業に転身。 量子コンピューティングに関する記事など、暗号資産とその他の技術的進歩が交差する記事は人気を博している。 現在、同氏は視野を広げ、金融市場をより広く理解しようとしている。ステーブルコインが伝統的な金融をどのように変えるのか、金融システムの技術的基盤はどうなっているのか、などが彼の関心事である。
READ FULL BIO
スポンサー
スポンサー