Memecoin フィッシング詐欺、ネット脅威アクターが 15 の侵害された X アカウントから 50 万ドルを詐欺

脅威アクターは、侵害された 15 の X アカウントに対してミームコイン フィッシング詐欺を仕掛け、先月の間に約 50 万ドルを盗みました

A threat actor has netted around $500,000 over the last month by launching memecoin phishing scams on 15 compromised X accounts, blockchain investigator ZachXBT reported.

ブロックチェーン調査者のZachXBTの報告によると、攻撃者は侵害された15のXアカウントに対してミームコインフィッシング詐欺を仕掛け、先月で約50万ドルの利益を得たという。

The perpetrator impersonated the X team and sent out fake copyright infringement notices to instill a sense of urgency and ultimately trick the social media platform’s users into visiting phishing sites, ZachXBT explained in a Dec. 24 X post.

ZachXBTは12月24日のX投稿で、犯人がXチームになりすまして偽の著作権侵害通知を送信して危機感を植え付け、最終的にはソーシャルメディアプラットフォームのユーザーを騙してフィッシングサイトにアクセスさせたと説明した。

The victims would then go on to unknowingly use the fake site to reset their X account passwords and two-factor authentication (2FA) logins.

その後、被害者は無意識のうちに偽サイトを使用して、X アカウントのパスワードと 2 要素認証 (2FA) ログインをリセットします。

With the information, the perpetrator took control of 15 accounts and posted memecoin scams from them — netting around $500,000.

この情報により、犯人は 15 のアカウントを制御し、そこからミームコイン詐欺を投稿し、約 50 万ドルの利益を得ました。

ZachXBT noted that the compromised X accounts were mostly crypto-focused and included Kick, Cursor, The Arena, Brett and Alex Blania.

ZachXBTは、侵害されたXアカウントは主に暗号通貨に特化しており、Kick、Cursor、The Arena、Brett、Alex Blaniaが含まれていたと指摘した。

All account takeovers were connected through six deployer addresses used for each memecoin scam. The attacker attempted to obfuscate the funding source by bridging the stolen funds between the Solana and Ethereum networks, ZachXBT said.

すべてのアカウント乗っ取りは、各ミームコイン詐欺に使用された 6 つのデプロイヤ アドレスを通じて接続されました。 ZachXBTによると、攻撃者は盗んだ資金をSolanaネットワークとEthereumネットワークの間で橋渡しすることで資金源を難読化しようとしたという。

The blockchain sleuth recommended X users limit email address reuse between services and implement 2FA on “important accounts wherever possible.”

ブロックチェーン探偵は、X ユーザーに対し、サービス間での電子メール アドレスの再利用を制限し、「可能な限り重要なアカウント」に 2FA を実装することを推奨しました。

The first known incident involved RuneMine’s X account on Nov. 26, with the latest being Kick on Dec. 24.

最初に知られているインシデントは、11 月 26 日に RuneMine の X アカウントに関係しており、最新のものは 12 月 24 日の Kick です。

Many of these X accounts have attracted a large audience with well over 200,000 X followers who are largely memecoin enthusiasts looking to catch the next hot tip.

これらの X アカウントの多くは、200,000 人をはるかに超える X フォロワーを抱える多くの視聴者を魅了しており、そのほとんどが次の注目のヒントを見つけようとしているミームコイン愛好家です。

Many of the memecoin phishing scams were captioned “Incoming Transmission,” followed by a token announcement and contract address.

ミームコインフィッシング詐欺の多くには「受信送信」というキャプションがあり、その後にトークンのアナウンスと契約アドレスが続きました。

Some compromised X accounts, such as the crosschain scalability platform Neutron, have acknowledged the incident.

クロスチェーン スケーラビリティ プラットフォームの Neutron など、一部の侵害された X アカウントはこの事件を認めています。

Crypto scammers could be looking to make up for lost ground this holiday season after phishing losses fell 53% month-on-month in November to $9.3 million.

11月のフィッシング被害が前月比53％減の930万ドルとなったことを受け、仮想通貨詐欺師らはこのホリデーシーズンの失地を取り戻そうとしている可能性がある。

Around $2.2 billion has been stolen by crypto thieves in 2024 from 303 major incidents, blockchain forensics firm Chainalysis reported earlier this month.

ブロックチェーンフォレンジック会社チェイナリシスは今月初めに、2024年に303件の重大事件で約22億ドルが暗号通貨窃盗犯によって盗まれたと報告した。

The firm said it marked a 21% year-on-year increase, with centralized services among the hardest hit.

同社は、前年比で21％の増加を記録し、集中型サービスが最も大きな打撃を受けたと述べた。