詐欺師が盗んだ資金を返却し、フィッシング被害者が DAI で 930 万ドルを取り戻す

全てを見てきた経験豊富な仮想通貨投資家として、私はこの 2,400 万ドルのフィッシング攻撃事件の最近の展開を読んで複雑な感情を感じずにはいられません。被害者が盗まれた資金の一部を取り戻したと聞いて安心する一方で、不安と警戒感が残ります。

2,400万ドルのフィッシング詐欺の餌食となった人が、詐欺師が自発的に資金を本人に送金したため、失ったお金の一部が返還された。

Web3 詐欺対策ソリューション Scam Sniffer の報告によると、2023 年後半、攻撃者は被害者から 930 万ドル以上相当の約 9,579 stETH トークンと 4,850 rETH トークンを盗むことに成功しました。しかし、攻撃者はその後、盗んだ資金を被害者に返しました。

慎重な仮想通貨投資家として、私は迷惑なリンクをクリックしたり、フィッシングメール経由で送られてくる取引リクエストを承認したりすることは決してありません。しかし、残念ながら一部の投資家は騙されて、フィッシングの過程で知らず知らずのうちに「手当の増額」取引を承認してしまうことがあります。この残念な行動により、デジタル資産が盗難に対して脆弱になります。

フィッシング詐欺に使用される戦術を研究している研究者として、私はこの戦略を頻繁に目にしてきました。あなたが承認を与えると、相手はあなたのデジタルウォレットから資金を移動する許可を取得します。

批評家は、ERC-20 トークンに特有の潜在的な欠点は、悪意のない開発者が欺瞞的なスマートコントラクトを作成および展開する可能性であり、罪のないユーザーを誤解させる可能性があると主張しています。

盗難から約 10 か月後の 7 月 6 日、盗難者からの匿名メッセージがブロックチェーン上に現れました。この通信はデジタル台帳に永久に刻まれ、次のように書かれています。

「こんにちは、私はあなたのお金を奪った男です[…,]お金を返したいのです。」

その後、7 月 8 日にハッカーは約 523 万ドルの DAI トークンを送金しました。 Etherscan の記録によると、7 月 13 日にさらに 404 万ドルが移動され、総額は約 930 万ドルになりました。

攻撃者は、プライバシーシールドである Railgun を使用して、被害者に資金を送金する前に資金の出所を隠蔽しました。これらの回収された資金は、強盗で採取された資金全体の約 38.84% に相当します。

仮想通貨投資家として、私はこう言います。これを書いている時点で、詐欺師のウォレットには 300 万ドル以上相当のさまざまな仮想通貨が入っていました。

場合によっては、サイバー犯罪者が驚くほど盗んだ資金を復元することがあります。たとえば、昨年、デジタル資産で 1 億 9,700 万ドルの損失を被ったオイラープロトコルでは、窃盗犯が不正に得た利益の 90% 近くを返還するのを目撃しました。

2024 年 2 月、正体不明のハッカーによってセネカプロトコルのハッキングが行われ、640 万ドルの損失が発生しました。その後、ハッカーは和解の一環として 530 万ドルを返金することに同意しました。このプロジェクトでは、返還された資金の 20% を報酬として提供し、盗まれた資金の 80% が回収された場合には法的措置から免責されることを認めました。

フィッシング攻撃に対抗するための努力にもかかわらず、フィッシング攻撃は依然として暗号通貨の世界における重大な脅威です。 Scam Sniffer のレポートによると、2023 年にこれらの欺瞞的なスキームにより 2 億 9,000 万ドルを超える資金が盗まれました。

2024-07-15 12:46