署名フィッシングが200%増加、1月の損失額は600万ドル超え

ETH1.92%
XAUT0.45%
TOKEN-1.2%

要点

  • シグネチャフィッシングの被害者数は1月に200%以上増加し、盗まれた金額は627万ドルに達したと、ブロックチェーンセキュリティ企業Scam Snifferが警告。
  • 増加にもかかわらず、2025年のフィッシング総損失額は2024年より大幅に低下。
  • Fusakaアップグレード後のEthereumの手数料安により、大規模アドレス毒害攻撃などのフィッシング手法が詐欺師にとってより魅力的になったと、研究者が指摘。

ブロックチェーンセキュリティ企業Scam Snifferは、シグネチャフィッシングの急激な増加を警告しており、1月の被害額は627万ドル、4,700のウォレットが流出—これは12月から207%増となる。 シグネチャフィッシングは、攻撃者がユーザーを悪意のある分散型アプリケーションに誘導し、オフチェーンのメッセージに署名させる手口である。リクエストは一見無害に見えるが(例:トークンの預入やNFTのリスト承認)、署名は無制限のトークン支出やNFTの転送を許可し、攻撃者が後でウォレットを流出させることができる。

1月に誰かが取引履歴から間違ったアドレスをコピーして1250万ドルを失った。12月には別の被害者が同じ方法で5000万ドルを失った。

被害者は2人。合計6200万ドル喪失。

シグネチャフィッシングも急増—627万ドルが4,741人の被害者から盗まれる(12月比+207%)。

主要ケース:
· 302万ドル —… pic.twitter.com/7D5ynInRrb

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 2026年2月8日

1月の急増は、過去1年間の暗号資産フィッシング全体の減少と対照的である。Scam Snifferは、2025年にEthereumとEVMベースのチェーン上で合計8385万ドルのフィッシング損失と106,106人の被害者を報告しており、2024年と比べて価値は83%、被害者数は68%減少している。 先月の損失は非常に集中していた。2つのウォレットが、フィッシングやその他の攻撃による総盗難額の約65%を占めており、その中にはSLVとXAUtトークンを用いた許可と増額攻撃で302万ドルを奪ったケースや、許可攻撃を通じて108万ドルを流出させたケースも含まれる。 シグネチャフィッシング以外にも、アドレス毒害や許可詐欺が主要な要因として挙げられる。アドレス毒害攻撃者は、ターゲットに対して微小な取引(ダスト)を送信し、正規のアドレスに非常に似たアドレスを使用する。ユーザーが後で取引履歴からアドレスをコピーすると、攻撃者がコントロールする似たアドレスに誤って資金を送る可能性がある。

EthereumのFusakaアップグレードは詐欺の経済性を変える 研究者たちは、EthereumのFusakaアップグレードにより、取引手数料が大幅に削減されたことで、アドレス毒害のような手法がより魅力的になったと指摘している。ブロックチェーン研究者Andrey Sergeenkovは、先月の新規アドレス作成数が急増し、1週間で270万件に達し、通常の約170%増だったと述べている。彼は、約3分の2の新規アドレスが最初の取引で1ドル未満のステーブルコインを受け取ったとし、大規模なアドレス毒害キャンペーンと一致していると指摘した。

Sergeenkovは、Ethereumの手数料低下が大量毒害攻撃の経済性を変えたと主張している。変換率は依然として非常に低いが、何百万ものダスト取引を送るコストが下がったことで、この戦略は実行可能となり、利益は今や少数の高額ミスから得られるようになった。

ユーザーに対して、取引内容を確認し、何に署名しているのか、どこに送金しているのかを理解させることに加え、ウォレットも攻撃リスクを制限する機能を導入しつつある。 Tara Annisonは、Twinstakeのプロダクト責任者は、「ウォレットはますます取引シミュレーションや明確な警告、リスクのある操作を事前に通知するチェックを追加している。『Rabby』は事前シミュレーションを行い、既知の悪意のあるスマートコントラクトとやり取りしている場合や、取引に隠されたロジックがある場合に警告を出す」と述べた。

一方、Metamaskは「接続しているサイトがフィッシングサイトのように見える場合に大きな警告を出し、資産に関わる怪しい動きがある場合は人間が読める警告も表示する」とAnnisonは述べた。彼女は、こうしたセキュリティ機能を「最優先に配置し、署名すべきでないものに署名しないようにしている」と付け加えた。

_Decrypt_はEthereum Foundationにコメントを求めている。

原文表示
免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は免責事項をご参照ください。

関連記事

「改稿、否則幹掉你」Polymarketの賭博者が90万ドルを失った後、イスラエルの記者に対して死の脅迫

イスラエルの記者ファビアンは、イランのミサイル着弾を報じたことで死の脅迫を受けました。予測市場のPolymarketで敗者が1,400万ドルの賭けを行ったことに不満が高まり、偽のスクリーンショットを作成して圧力をかける事態にまで発展しました。この事件は、予測市場の潜在的なリスクを浮き彫りにし、金銭的な動機が違法行為や操作行為の悪化を引き起こす可能性があることを示しています。

動區BlockTempo26分前

報道が賭けの勝敗を左右する:イスラエルの戦地記者がPolymarketの賭客から死の脅迫を受ける

イスラエルの記者がイランの攻撃事件の内容を報道したことで、2000万ドルに及ぶ賭けに影響を与えたため、Polymarketの賭客から死亡脅迫を受け、報道の自由と公共の安全に対する懸念が生じました。この事件は、予測市場がメディア報道に圧力をかける潜在的なリスクを浮き彫りにし、関連する規制についての議論を引き起こしています。

ChainNewsAbmedia37分前

1億7200万ドル相当のビットコインが盗まれる!監視カメラが助記詞を盗撮し、英国の男性が別居中の妻を訴える

イギリスで奇妙な暗号資産窃盗事件が発生し、男子は別居中の妻が監視カメラを利用して自身のビットコイン冷蔵庫のシードフレーズを盗み、2,323枚のビットコインを盗んだと主張しています。本件は既に裁判所の審理段階に入り、デジタル資産が従来の財産法の適用対象となるかどうかが争点となっています。裁判官は、もし告発が認められれば、資金の回収の可能性があると判断しました。

ChainNewsAbmedia47分前

イスラエルの記者が報道後に死亡脅迫を受け、Polymarketの「賭博師」が狂人に変わったのか?

イスラエルの『Times of Israel』の軍事記者、エマニュエル・ファビアンは最近、イランの弾道ミサイルがエルサレム郊外のベット・シェメシュの空き地に命中したと報じた後、Polymarketに関連する賭け手から継続的に嫌がらせを受け、さらには死亡の脅迫まで受けたことを明らかにしました。 この事件が特に衝撃的なのは、戦争の最前線の報道と、1,400万ドルを超える資金プールを持つ予測市場が関わっているだけでなく、より鋭く浮き彫りになった問題を明らかにしたからです。市場参加者の利益がメディアのナラティブ、公開情報、さらには暴力事件そのものに左右され始めるとき、予測市場は本当に「価格発見」を行っているのか、それとも現実世界に危険なインセンティブを生み出しているのか、という問いです。 戦地の報道がなぜ賭け手の集中攻撃を引き起こしたのか? 「その日、私は『イスラエル・タイムズ』のリアルタイムブログで、ミサイルが空き地に命中し、死傷者がなかったと報告しました。

区块客1時間前

あるユーザーが悪意のある認可取引に署名し、約28万ドルのステーブルコインが移転されました

ユーザーは悪意のあるPermit取引に署名したため、フィッシング攻撃者によって約28万ドル相当のUSDCとUSDTが流出し、被害アドレスは0xB20d4Cd049B1A65Bc0475D29060Fe54fa0981607であり、複数のフィッシングアドレスがこの事件に関与しています。

GateNews1時間前
コメント
0/400
コメントなし