トレーダー、Inferno Drainer にリンクされたウォレットで PEPE およびその他のアルトコインで 128 万ドルを失う

by

仮想通貨市場で長年の経験を持つベテランアナリストとして、トレーダーが承認フィッシング攻撃の犠牲になった別の事例を読むと、既視感を感じずにはいられません。これらの詐欺は、デジタル資産の海の中でビットコインクジラと同じくらい日常的になっているようです。

あるトレーダーは、仮想通貨の転送に関して有害な承認を実行したため、128 万ドルを超える重大な損失を被りました。

PeckShieldAlert からの情報に基づくと、10 月 14 日に仮想通貨ユーザーがフィッシング詐欺の被害に遭い、約 1,080 億 PEPE、7,380 万 APU、および 165,000 MSTR トークンが失われたと報告されています。この不幸な事件は、ユーザーが許可証の署名によって無意識に不正取引を許可したときに発生しました。

0xb0b8…40c7 は、1,080 億の PEPE トークン、7,380 万の APU トークン、165,000 の MSTR トークンを含む、約 128 万ドルの暗号通貨が空になったアドレスです。これは、所有者がフィッシングのための不正な許可証に署名した後に発生しました。フィッシング アドレス Fake_Phishing442846 は、総額約 3,200 万ドルを盗んだ詐欺師に関連しています…

— PeckShieldAlert (@PeckShieldAlert) 2024 年 10 月 14 日

その文を自然で読みやすい言葉で言い換える 1 つの方法は次のとおりです。

リストされたアドレスのうち、「Fake_Phishing442846」と呼ばれるアドレスは、約 2 週間前の別の事件に関与していたものです。このインシデントは影響を受けたウォレットに多大な損失をもたらし、同様の悪意のある疑わしいトランザクションの実行により 3,200 万ドルを超える spWETH トークンが流出しました。

現在、Arkham として知られるブロックチェーン分析会社は、最新の攻撃が複数のチェーンにわたって仮想通貨詐欺を提供する多用途サービスである Inferno Drainer を使用して実行されたことを明らかにしました。この情報を考慮すると、最近の攻撃の加害者もこの詐欺ツールキットを利用した可能性があると推測するのが妥当です。

初心者のために説明すると、Inferno Drainer はサイバー犯罪者向けの有料サービスとして機能し、欺瞞的な Web サイトやソフトウェア アプリケーションを構築するツールを提供します。これらのツールは、ユーザーを誤解させてデジタル ウォレットの制御を放棄させるように設計されています。開発者は、これらのフィッシング サイトの作成に 30% の手数料を課し、詐欺が成功するたびに追加の 20% を課します。

これまでのところ、Inferno Drainer は多数の暗号通貨詐欺に焦点を当てており、Dune の分析によると、200,000 人以上の疑いを持たない被害者から約 2 億 3,777 万 5,036 ドルを手に入れることに成功しました。 2023 年 11 月 26 日、開発者はサービスを永久に停止する意向を宣言しました。しかし、2024 年 5 月、クライアントからの関心が再び高まったことにより、このツールキットが再び登場しました。

必ずしも喜ばしいことではないかもしれないニュースをいくつかご紹介します… Inferno Drainer が再び稼働を再開しました。

— Plum (@Plumferno) 2024 年 5 月 20 日

仮想通貨分野ではフィッシング攻撃の脅威が増大しており、被害者が損失を被る主な理由の 1 つは承認フィッシング攻撃です。 Chainarise の 8 月のレポートによると、これらの攻撃により 2021 年以降、27 億ドル以上が吸い上げられています。

先週、ベンチャーキャピタル会社に接続されているデジタルウォレットで、疑わしい許可署名が実行されたことにより、fwDETHトークンが約3,500万ドル損失したと言われています。

第 3 四半期の CertiK のセキュリティ分析では、最も有害なタイプの攻撃としてフィッシングが特定され、65 件の個別の事例で約 3 億 4,310 万ドルの損害が発生しました。

2024-10-14 11:50