NFTフィッシング詐欺とは何ですか?

定義とコアメカニズム

1. NFT フィッシング詐欺は、ユーザーを騙して秘密鍵を引き渡したり、悪意のあるトランザクションに署名させたり、ウォレットを偽造 Web サイトに接続させたりすることを目的とした欺瞞的なサイバー攻撃です。

2. 攻撃者は、「opensea.io」ではなく「opensea[.]xyz」など、本物とほぼ同じドメイン名を使用して、正規の NFT マーケットプレイス、収集チーム、またはウォレット インターフェイスになりすます。

3. これらの詐欺は、多くの場合、偽のエアドロップアナウンス、緊急のウォレット確認プロンプト、または捏造された所有権移転通知を展開して、パニック主導の行動を誘発します。

4. 被害者がウォレットに接続するか、不正なインターフェイスでトランザクションを承認すると、攻撃者はそのウォレット内のすべての NFT とトークンを即座に制御できるようになります。

5. 従来の金融詐欺とは異なり、NFT フィッシングでは認証情報の盗難は必要ありません。ブロックチェーンの不可逆実行モデルを悪用するため、署名承認後の回復は事実上不可能です。

一般的な配信ベクトル

1. Discord と Telegram チャネルは偽のコミュニティ モデレーターをホストしており、クローン dApp フロントエンドにつながる「サポート リンク」をユーザーに DM します。

2. ウォレットヘルパーを装った悪意のあるブラウザ拡張機能が、正規の NFT マーケットプレイス ページにスクリプト インジェクションをサイレントに挿入します。

3. 偽のミント ページは、フォントの太さやアニメーションのタイミングに至るまで公式コレクションの起動を再現していますが、攻撃者が制御するスマート コントラクトを示しています。

4. 電子メール キャンペーンはプラットフォームのセキュリティ警告を模倣し、フィッシング インターフェイスを読み込む埋め込みリンクを介して受信者に「ウォレットの再確認」を促します。

5. 検索エンジン ポイズニングにより、トップランクの偽 OpenSea または Blur ミラー サイトがプッシュされ、URL の不一致を認識せずにオーガニック トラフィックがキャプチャされます。

経済的影響の指標

1. 2023 年 8 月の時点で、確認された NFT フィッシング アカウントは67,188 個の NFTを盗み、これは 420 以上の異なるコレクションにわたる資産を表しています。

2. 直接再販による利益は総額2,092 万ドルに達し、盗難品の 73% 以上が取得後 48 時間以内に処分されました。

3. 最も標的とされたコレクションには、Bored Ape Yacht Club、CryptoPunks、Azuki が含まれており、侵害されたすべての NFT の 41% を占めています。

4. ギャング関連の活動では、連携したマルチウォレット ロンダリング パターンが見られ、特定された 19 のクラスターがトルネード キャッシュやクロスチェーン ブリッジを通じて資金を移動させていました。

5. 被害者の財布ごとの平均損失額は、1,625 件の確認された事件報告にわたる盗難時の最低価格評価から計算すると、 12,740 ドルでした。

行動上の危険信号

1. 正規のプラットフォームは、ポップアップ ウィンドウを介して秘密キーの入力、シード フレーズの開示、または一方的なウォレット接続を要求することはありません。

2. 不明な契約アドレスに対して「すべて承認」または「すべてに承認を設定」と表示されるトランザクション プレビューは、高リスクの承認を示します。

3. ハイフン、同形異義語文字 (例: 「o」の代わりに「ο」)、または .club や .xyz などの非標準 TLD を含む URL には、即時の精査が必要です。

4. 公式チームとの提携を主張する未確認の Discord/Telegram アカウントには青いチェックマークがなく、低解像度のプロフィール写真が使用されていることがよくあります。

5. 「緊急確認」メッセージによって引き起こされるガス料金の突然の高騰は、ユーザーに詳細を確認せずに承認するよう圧力をかけるように設計されています。

よくある質問

Q: 悪意のあるトランザクションに署名した後に NFT を回復できますか?回復は技術的に不可能です。ブロックチェーンのトランザクションは不変です。署名され確認されると、所有権は攻撃者のアドレスに不可逆的に移転します。

Q: ハードウェア ウォレットは NFT フィッシングから保護しますか?ハードウェア ウォレットは秘密キーの漏洩を防ぎますが、侵害されたインターフェイス上でユーザーが有害なトランザクションを承認することを阻止しません。コントラクト アドレスの視覚的な検証は依然として不可欠です。

Q: フィッシング サイトが実際のサイトとまったく同じに見えるのはなぜですか?攻撃者は、ライブ フロントエンド コードをスクレイピングし、悪意のあるスクリプトを挿入し、安価なクラウド インフラストラクチャ上でレプリカをホストする自動クローン作成ツールを使用して、ほぼ完璧な視覚的忠実度を実現します。

Q: NFT マーケットプレイスはフィッシングによる損失に対して責任を負いますか?利用規約に明示的に記載されているように、主要な NFT マーケットプレイスは、サードパーティのフィッシング行為に起因するユーザーの損失に対して責任を負いません。