ハッカー、高度なフィッシング攻撃により「e57」で終わるウォレットから spWETH で 3,200 万ドルを流出

「e57」で終わるウォレットが 9 月 27 日の巧妙なフィッシング攻撃の餌食となり、ウォレットから 12,083 個の Spark ラップ イーサリアムが流出しました。

On Sept. 27, a concerning phishing attack targeted a hardware wallet. According to blockchain security firm CertiK, a wallet ending in "e57" fell victim to the attack, resulting in the loss of 12,083 Spark Wrapped Ethereum (spWETH) tokens. At the time of the incident, these tokens were valued at approximately $32 million.

9 月 27 日、ハードウェア ウォレットを標的とした懸念されるフィッシング攻撃が発生しました。ブロックチェーンセキュリティ企業CertiKによると、「e57」で終わるウォレットが攻撃の被害に遭い、12,083個のSpark Wrapped Ethereum（spWETH）トークンが失われたという。事件当時、これらのトークンの価値は約 3,200 万ドルでした。

CertiK's analysis of on-chain data revealed that 10,000 spWETH tokens, valued at roughly $26 million, were initially transferred from the compromised hardware wallet to another wallet beginning with the characters "0x471c." Subsequently, a portion of these funds was further moved across four additional wallets.

CertiKによるオンチェーンデータの分析により、約2,600万ドル相当の10,000個のspWETHトークンが、最初に侵害されたハードウェアウォレットから「0x471c」の文字で始まる別のウォレットに転送されたことが明らかになりました。その後、これらの資金の一部がさらに 4 つの追加のウォレットに移動されました。

According to CertiK, a total of 1,750 Ether ( ETH ) (valued at approximately $2,662,130 at the time) was transferred to a new wallet starting with "0x105c." Additionally, 2,613 ETH was transferred to a wallet beginning with "0x278d," followed by another transfer of 3,730 ETH to an address starting with "0x408d." Finally, around 1,865 ETH was moved to an address beginning with "0xfaf2."

CertiK によると、合計 1,750 イーサ ( ETH ) (当時の価値は約 2,662,130 ドル) が、「0x105c」で始まる新しいウォレットに転送されました。さらに、2,613 ETH が「0x278d」で始まるウォレットに転送され、続いて 3,730 ETH が「0x408d」で始まるアドレスに転送されました。最終的に、約 1,865 ETH が「0xfaf2」で始まるアドレスに移動されました。

CertiK Alert revealed the concerning details of the hardware wallet phishing attack on Sept. 27. Source: CertiK Alert.

CertiK Alert は、9 月 27 日にハードウェア ウォレット フィッシング攻撃に関する懸念すべき詳細を明らかにしました。出典: CertiK Alert。

Meanwhile, data from Arkham Intelligence suggested that the compromised hardware wallet might belong to F2Pool founder Shixing Mao; however, this information is yet to be independently verified.

一方、Arkham Intelligence のデータは、侵害されたハードウェア ウォレットが F2Pool 創設者の Shixing Mao のものである可能性を示唆しています。ただし、この情報はまだ独立して検証されていません。

Related: Decentraland X account hacked, phishing scam targets MANA airdropPhishing attacks on the rise in August 2024

関連: Decentraland X アカウントがハッキングされ、フィッシング詐欺が MANA airdrop をターゲットに 2024 年 8 月にフィッシング攻撃が増加

In other crypto-related developments, phishing attacks saw a sharp increase during August 2024, rising by 215%, according to a report by Scam Sniffer. The security firm's August phishing report also highlighted total losses from these malicious attacks, which amounted to over $66 million. Notably, Scam Sniffer identified one wallet that lost a staggering $55 million in a single phishing attack targeting the victim's proxy ownership.

Scam Sniffer のレポートによると、他の仮想通貨関連の動向では、2024 年 8 月にフィッシング攻撃が急増し、215% 増加しました。セキュリティ会社の 8 月のフィッシング報告書でも、これらの悪意のある攻撃による損失総額が 6,600 万ドルを超えていることが明らかになりました。特に、Scam Sniffer は、被害者の代理所有権を狙った 1 回のフィッシング攻撃で 5,500 万ドルという驚異的な損失を出した 1 つのウォレットを特定しました。

In a separate development, a September 2024 report by Blockaid revealed that the infamous Angel Drainer — malicious phishing software targeting cryptocurrency users — was upgraded to the newer AngelX. According to the report, the newly upgraded phishing software managed to deploy more than 300 phishing decentralized applications (DApps) within just four days.

別の展開として、Blockaid による 2024 年 9 月のレポートでは、悪名高い Angel Drainer (仮想通貨ユーザーをターゲットとする悪意のあるフィッシング ソフトウェア) が新しい AngelX にアップグレードされたことが明らかになりました。レポートによると、新しくアップグレードされたフィッシング ソフトウェアは、わずか 4 日間で 300 を超えるフィッシング分散アプリケーション (DApp) を導入することに成功しました。

At the time, a Blockaid spokesperson raised concerns about the upgraded AngelX phishing suite targeting "newer" blockchain networks such as The Open Network ( TON ) and Tron ( TRX ). One of the most alarming features of AngelX was a newly upgraded control panel, which provided malicious actors with unparalleled ability to create customized and increasingly sophisticated phishing scams.

当時、Blockaidの広報担当者は、The Open Network (TON)やTron (TRX)などの「新しい」ブロックチェーンネットワークをターゲットにした、アップグレードされたAngelXフィッシングスイートについて懸念を表明した。 AngelX の最も憂慮すべき機能の 1 つは、新しくアップグレードされたコントロール パネルで、これにより、悪意のある攻撃者は、カスタマイズされ、ますます洗練されたフィッシング詐欺を作成する比類のない能力を得ることができました。

A snapshot of Blockaid's analysis of AngelX phishing DApp deployments on different blockchain networks. Source: Blockaid

さまざまなブロックチェーン ネットワーク上での AngelX フィッシング DApp デプロイメントに関する Blockaid の分析のスナップショット。出典: ブロックエイド

Search engines unknowingly feature malicious phishing linksA Sept. 11 report from Scam Sniffer also brought to light the presence of fraudulent Etherscan sites being displayed in search results on the DuckDuckGo search engine. The security firm warned that these malicious links prompted users to connect MetaMask wallets, and once connected, hackers were able to access the funds within the wallets.

検索エンジンは無意識のうちに悪意のあるフィッシング リンクを掲載している Scam Sniffer の 9 月 11 日のレポートでは、DuckDuckGo 検索エンジンの検索結果に不正な Etherscan サイトが表示されていることが明らかになりました。セキュリティ会社は、これらの悪意のあるリンクがユーザーにMetaMaskウォレットへの接続を促し、接続されるとハッカーがウォレット内の資金にアクセスできるようになると警告した。

Magazine: Bankroll Network DeFi hacked, $50M phisher moves crypto on CoW: Crypto-Sec

マガジン: バンクロール ネットワーク DeFi がハッキングされ、5,000 万ドルのフィッシング詐欺師が CoW で暗号通貨を移動: Crypto-Sec