イーサリアムブロックチェーンエクスプローラーがユーザーを狙ったフィッシング攻撃の波に苦しむ

人気のイーサリアム ブロックチェーン エクスプローラーである Etherscan が、その広告を通じたフィッシング キャンペーンによって侵害されました。最近の注目を集めたフィッシング攻撃により、2023 年には被害者から 3 億ドル以上が盗まれました。Etherscan の広告は現在、ユーザーを悪意のある Web サイトに誘い込み、暗号通貨ウォレットを枯渇させるために使用されています。この攻撃は、広告アグリゲーターによる監視の欠如によって促進され、悪意のある攻撃者がプラットフォームを悪用できるようになりました。専門家は、こうした詐欺に遭遇した場合には注意するようユーザーに警告している。

Ethereum Blockchain Explorer Plagued by Phishing Scams Targeting Users

イーサリアムブロックチェーンエクスプローラー、ユーザーを狙ったフィッシング詐欺に悩まされる

The Ethereum blockchain explorer, Etherscan, has become a breeding ground for phishing campaigns, posing a significant threat to platform users. The malicious advertisements on Etherscan are designed to deceive users and drain their crypto assets.

イーサリアム ブロックチェーン エクスプローラーである Etherscan は、フィッシング キャンペーンの温床となっており、プラットフォーム ユーザーにとって重大な脅威となっています。 Etherscan 上の悪意のある広告は、ユーザーを欺き、暗号資産を流出させるように設計されています。

Phishing Attacks on the Rise

フィッシング攻撃が増加中

Phishing scams have become increasingly prevalent in the cryptocurrency space, with over $300 million stolen from over 324,000 victims in 2023 alone. These scams often involve fraudulent websites or email communications that mimic legitimate entities to trick users into revealing their sensitive information, such as private keys or login credentials.

暗号通貨業界ではフィッシング詐欺がますます蔓延しており、2023年だけでも32万4,000人以上の被害者から3億ドル以上が盗まれています。これらの詐欺には、多くの場合、正当な組織を模倣した詐欺的な Web サイトや電子メール通信が関与し、ユーザーをだまして秘密キーやログイン資格情報などの機密情報を明らかにさせます。

Etherscan Advertisements Fueling Phishing Attacks

Etherscan 広告がフィッシング攻撃を煽る

On April 8, 2024, a member of the X Community, McBiblets, sounded the alarm on Twitter, exposing Etherscan advertisements that were redirecting users to malicious websites known as "wallet drainers." These websites are designed to steal all funds from users' connected crypto wallets.

2024 年 4 月 8 日、X コミュニティのメンバーである McBiblets が Twitter で警鐘を鳴らし、「ウォレット ドレイナー」として知られる悪意のある Web サイトにユーザーをリダイレクトする Etherscan 広告を暴露しました。これらのウェブサイトは、ユーザーの接続された暗号通貨ウォレットからすべての資金を盗むように設計されています。

The malicious advertisements have also been detected on major search engines like Google, Bing, and DuckDuckGo, as well as on popular social media platforms like X. This widespread reach has significantly increased the potential for users to fall victim to these phishing scams.

悪意のある広告は、Google、Bing、DuckDuckGo などの主要な検索エンジンや、X などの人気のソーシャル メディア プラットフォームでも検出されています。この広範囲にわたる影響により、ユーザーがこれらのフィッシング詐欺の被害に遭う可能性が大幅に増加しています。

Experts React to the Attack

専門家が攻撃に対応

Anti-scam organizations such as Scam Sniffer and SlowMist have condemned the lack of oversight by ad aggregators like Coinzilla and Persona, who have allowed malicious actors to exploit their software and target innocent users.

Scam Sniffer や SlowMist などの反詐欺組織は、Coinzilla や Persona などの広告アグリゲーターによる監督の欠如を非難し、悪意のある攻撃者がソフトウェアを悪用し、無実のユーザーを標的にすることを許可しています。

According to Scam Sniffer, these types of scams have already stolen approximately $104 million worth of assets from over 97,000 crypto users in the first two months of 2024 alone. Ethereum holders have been particularly hard hit, losing an estimated $78 million in ERC20 tokens and ETH.

Scam Sniffer によると、この種の詐欺は、2024 年の最初の 2 か月だけで、すでに 97,000 人以上の暗号通貨ユーザーから約 1 億 400 万ドル相当の資産を盗んでいます。イーサリアム保有者は特に大きな打撃を受けており、ERC20トークンとETHで推定7,800万ドルを失った。

SlowMist has also issued a warning to crypto users, urging them to exercise extreme caution when encountering suspicious websites or advertisements.

スローミストはまた、仮想通貨ユーザーに警告を発し、不審なウェブサイトや広告に遭遇した場合には細心の注意を払うよう促した。

Suspected Phishing Attack Leader

フィッシング攻撃の首謀者とされる人物

While the identities of the scammers behind the Etherscan phishing attacks remain unknown, suspicion has fallen upon an obscure cyber phishing company known as Angel Drainer. However, no definitive evidence has yet emerged to confirm their involvement.

Etherscan フィッシング攻撃の背後にいる詐欺師の身元は不明のままですが、Angel Drainer として知られる無名のサイバー フィッシング会社に疑惑の目が向けられています。しかし、彼らの関与を裏付ける決定的な証拠はまだ出ていない。

Expert Analysis

専門家による分析

Steve Anderson, an Australian crypto expert and trading specialist with over five years of experience, has provided his insights into the situation. Anderson believes that the lack of regulation in the cryptocurrency industry has allowed malicious actors to operate with impunity.

オーストラリアの仮想通貨専門家であり、5年以上の経験を持つ取引スペシャリストであるスティーブ・アンダーソン氏が、この状況についての洞察を提供してくれました。アンダーソン氏は、仮想通貨業界には規制がないため、悪意のある行為者が罰を受けずに活動できると考えています。

"The cryptocurrency space is in desperate need of stronger regulations to protect users from these types of scams," Anderson said. "Until such regulations are in place, users must remain vigilant and take steps to protect their assets."

「仮想通貨業界は、この種の詐欺からユーザーを守るためのより強力な規制を切実に必要としている」とアンダーソン氏は述べた。 「そのような規制が整備されるまで、ユーザーは警戒を怠らず、自分の資産を保護するための措置を講じる必要があります。」

Recommendations for Users

ユーザーへの推奨事項

To protect themselves from phishing scams, Etherscan users are advised to:

フィッシング詐欺から身を守るために、Etherscan ユーザーは次のことをお勧めします。

• Exercise caution when clicking on advertisements or links, especially those offering unsolicited rewards or promotions.
• Always verify the authenticity of websites and URLs before entering sensitive information.
• Use two-factor authentication (2FA) to add an extra layer of security to their accounts.
• Report any suspicious or malicious advertisements to Etherscan or the appropriate authorities.

By following these guidelines and staying informed about the latest phishing scams, Etherscan users can help mitigate the risks and protect their cryptocurrency assets.

広告やリンクをクリックするときは、特に求められていない報酬やプロモーションを提供するものには注意してください。機密情報を入力する前に、必ず Web サイトと URL の信頼性を確認してください。アカウントに追加のセキュリティ層を追加するには、2 要素認証 (2FA) を使用してください。レポートこれらのガイドラインに従い、最新のフィッシング詐欺に関する情報を常に入手することで、Etherscan ユーザーはリスクを軽減し、暗号通貨資産を保護することができます。