仮想通貨投資家、イーサリアムとミームコインを狙ったフィッシング攻撃で18万ドル以上損失

イーサリアムに対する最近のフィッシング攻撃により、仮想通貨投資家は USDC および ANDY トークンで 180,000 ドル以上を失いました。ハッカーは被害者のスマート コントラクトとのやり取りを悪用し、複数の関数呼び出しを 1 つのトランザクションに結合し、残高を使い果たしました。この攻撃は、仮想通貨業界内でフィッシング詐欺が蔓延していることを浮き彫りにしており、2月だけで5万7000人以上のユーザーが合計4600万ドルを失った。

Cryptocurrency Investor Loses Over $180,000 in Phishing Attack Targeting Ethereum and Meme Coin

仮想通貨投資家、イーサリアムとミームコインを狙ったフィッシング攻撃で18万ドル以上損失

On April 23rd, a cryptocurrency investor fell prey to a sophisticated phishing attack targeting their Ethereum (ETH) wallet, resulting in the loss of over $180,000 worth of digital assets. The incident, which unfolded over a span of just one hour, was meticulously executed by cybercriminals exploiting the victim's interactions with smart contracts.

4月23日、ある仮想通貨投資家がイーサリアム（ETH）ウォレットを狙った高度なフィッシング攻撃の餌食となり、18万ドル以上相当のデジタル資産が失われた。この事件はわずか 1 時間で展開し、被害者のスマート コントラクトとのやり取りを悪用してサイバー犯罪者によって綿密に実行されました。

Data obtained from the blockchain analytics firm Etherscan revealed that the attack began at 05:39 UTC and continued until 06:29 UTC. The perpetrators utilized a "multi-call phishing" technique, combining multiple function calls into a single transaction. While these calls may appear innocuous individually, their collective impact allowed the attackers to siphon funds from the victim's wallet.

ブロックチェーン分析会社Etherscanから入手したデータによると、攻撃は協定世界時05時39分に始まり、協定世界時06時29分まで続いたことが明らかになった。加害者は、複数の関数呼び出しを 1 つのトランザクションに結合する「マルチコール フィッシング」手法を利用しました。これらの通話は個別には無害に見えるかもしれませんが、集合的な影響により、攻撃者は被害者のウォレットから資金を吸い上げることができました。

Transaction records indicate that the perpetrators directed outflows from the victim's address to multiple wallets under their control. Some of these wallets have been flagged as phishing entities by Etherscan. The attack resulted in the loss of over 1.6 billion ANDY tokens, a recently launched meme coin inspired by Pepe, valued at approximately $162,400, as well as 17,913 USDC, a stablecoin pegged to the US dollar.

取引記録は、加害者が被害者のアドレスから管理下の複数のウォレットに流出を指示したことを示しています。これらのウォレットの一部は、Etherscan によってフィッシング エンティティとしてフラグが立てられています。この攻撃により、ペペにインスピレーションを得て最近発売されたミームコイン、約16万2,400ドル相当のANDYトークン16億枚以上と、米ドルに固定されたステーブルコイン1万7,913USDCが失われた。

This devastating attack effectively emptied the victim's cryptocurrency account, leaving behind a balance of just $32 worth of ETH and Arbitrum (ARB). While one of the attacker's wallets has retained the stolen funds, the second, which received all the ANDY tokens, immediately swapped them for Wrapped Ethereum (WETH) on the Uniswap decentralized exchange and transferred the WETH to a newly created address.

この壊滅的な攻撃により、被害者の仮想通貨アカウントは事実上空になり、残されたのはわずか 32 ドル相当の ETH と Arbitrum (ARB) の残高でした。攻撃者のウォレットの 1 つは盗まれた資金を保持していますが、すべての ANDY トークンを受け取った 2 つ目のウォレットは、直ちにそれらを Uniswap 分散型取引所のラップド イーサリアム (WETH) と交換し、新しく作成されたアドレスに WETH を転送しました。

The attack most likely exploited the victim's interactions with smart contracts, which are self-executing programs stored on the blockchain. Malicious actors often create contracts that mimic legitimate decentralized finance (DeFi) operations, such as token swaps, but embed malicious code within the transactions. These embedded calls can grant the attacker the authority to transfer the user's tokens without their knowledge or consent.

この攻撃は、ブロックチェーンに保存されている自己実行プログラムであるスマート コントラクトと被害者のやり取りを悪用した可能性が最も高いです。悪意のある攻撃者は、トークン スワップなどの正規の分散型金融 (DeFi) 操作を模倣する契約を作成することがよくありますが、トランザクション内に悪意のあるコードが埋め込まれています。これらの埋め込み呼び出しにより、ユーザーの認識や同意なしにユーザーのトークンを転送する権限が攻撃者に与えられる可能性があります。

This phishing attack bears striking similarities to a previous incident reported by Crypto.news in March, where an investor lost $674,000 in USDC in a similar multi-call phishing scheme. The perpetrators swiftly funneled the stolen assets to the Ox protocol for liquidation.

このフィッシング攻撃は、3 月に Crypto.news が報じた以前の事件と驚くほど類似しています。この事件では、投資家が同様のマルチコール フィッシング詐欺で USDC で 674,000 ドルを失いました。加害者は、盗まれた資産を清算のためにオックスプロトコルに迅速に注ぎ込みました。

The prevalence of such phishing scams is alarming, with a recent report indicating that over 57,000 cryptocurrency users lost approximately $46 million to phishing attacks in February alone. These attacks highlight the importance of vigilance and caution when interacting with smart contracts and decentralized exchanges.

このようなフィッシング詐欺の蔓延は憂慮すべきことであり、最近の報告によると、2 月だけで 57,000 人を超える仮想通貨ユーザーがフィッシング攻撃により約 4,600 万ドルを失ったとのことです。これらの攻撃は、スマートコントラクトや分散型取引所を操作する際の警戒と注意の重要性を浮き彫りにしています。

Investors are urged to exercise extreme caution when authorizing transactions or connecting their wallets to third-party platforms. It is crucial to thoroughly verify the authenticity of contracts and websites before granting any approvals. Additionally, utilizing hardware wallets for storing cryptocurrency and employing multi-factor authentication can provide an extra layer of protection against phishing attempts.

投資家は、取引を承認したり、ウォレットをサードパーティのプラットフォームに接続したりする際に、細心の注意を払うよう求められます。承認を与える前に、契約書やウェブサイトの信頼性を徹底的に検証することが重要です。さらに、暗号通貨の保管にハードウェア ウォレットを利用し、多要素認証を採用すると、フィッシング攻撃に対する追加の保護層を提供できます。