暗号通貨の価値が回復するにつれてフィッシング攻撃が加速、10月には4,100万ドル以上の損失

暗号通貨がその価値を取り戻し、さらに価値の高いトークンが発行されるにつれ、個々のウォレットに対する攻撃が加速しています。最初の2つだけ

Cryptocurrency scams are accelerating as the value of digital assets rises and new tokens are launched rapidly. According to recent reports, phishing attacks have already resulted in staggering losses of over $41 million in the first two weeks of October.

デジタル資産の価値が上昇し、新しいトークンが急速に発行されるにつれて、暗号通貨詐欺が加速しています。最近の報告によると、フィッシング攻撃により、10 月の最初の 2 週間ですでに 4,100 万ドルを超える驚異的な損失が発生しています。

These scams often target individual wallets, and the latest figures from Certik show a concerning increase in all types of attacks during Q3. As more people venture into the world of crypto, wallet phishing and malicious links are becoming prevalent threats to be aware of.

これらの詐欺は個々のウォレットをターゲットにすることが多く、Certik の最新の統計では、第 3 四半期にあらゆる種類の攻撃が憂慮すべき増加を示しています。暗号通貨の世界に足を踏み入れる人が増えるにつれ、ウォレットフィッシングや悪意のあるリンクが蔓延しており、注意すべき脅威となっています。

In the last 24 hours, another victim has lost a significant amount of $1.57 million after signing a "permit" phishing signature. This incident highlights the urgency to stay vigilant and be cautious of any suspicious links or requests to sign transactions from unknown sources.

過去 24 時間で、別の被害者がフィッシングの「許可」署名に署名したことで 157 万ドルという多額の損失を出しました。この事件は、未知のソースからの疑わしいリンクやトランザクションへの署名要求に常に警戒し、注意することが緊急に必要であることを浮き彫りにしています。

According to DefiHackLabs, October has seen eight total exploits, ranging in attack value from $100K to $2.4M, targeting individual wallets. While these sums may seem small compared to the large-scale exchange exploits we've seen in recent weeks, the ubiquity of these attacks and their impact on retail traders make phishing a major threat in Web3.

DefiHackLabs によると、10 月には合計 8 件のエクスプロイトが確認され、その攻撃額は 10 万ドルから 240 万ドルに及び、個々のウォレットを標的としていました。これらの金額は、ここ数週間に確認された大規模な取引所エクスプロイトと比較すると小さいように見えるかもしれませんが、これらの攻撃の遍在性と小売トレーダーへの影響により、フィッシングは Web3 における大きな脅威となっています。

These losses are also proving harder to recover, as attackers are moving the funds through DEX or mixers to complicate tracking efforts. Phishing hacks are adding to the tally of losses from more elaborate attacks, such as the validator address hacks and MEV exploits.

また、攻撃者が追跡作業を複雑にするために DEX やミキサーを介して資金を移動させているため、これらの損失を回復するのは困難であることが判明しています。フィッシング ハッキングは、バリデーター アドレス ハッキングや MEV エクスプロイトなど、より複雑な攻撃による損失の合計にさらに追加されています。

Typically, phishing attacks will ask for actions to be signed through the user's wallet, such as approving a contract or signing another type of transfer or permission. Another common tactic involves fake phishing tokens targeting wallets with crypto balances in an attempt to redirect funds to a fake address. Permit phishing is particularly damaging, as it can gain permission to move multiple tokens. We saw an example of this just days ago, where a wallet was hacked for $1.4M in meme tokens.

通常、フィッシング攻撃は、契約の承認や別のタイプの転送や許可への署名など​​、ユーザーのウォレットを介して署名されるアクションを要求します。もう 1 つの一般的な戦術には、資金を偽のアドレスにリダイレクトするために、仮想通貨残高のあるウォレットをターゲットにした偽のフィッシング トークンが含まれます。 Permit フィッシングは、複数のトークンを移動する許可を取得する可能性があるため、特に被害が大きくなります。つい数日前にも、ウォレットがハッキングされて 140 万ドルのミーム トークンが盗まれたという例がありました。

While these attacks are not entirely new, they are accelerating in October due to the massive inflow of users into crypto. Most of these attacks are centered around Ethereum, being one of the most liquid chains with well-understood smart contracts. Attackers often use open-source contracts to generate malicious links or even build specific smart contracts that look realistic to carry out these scams.

これらの攻撃はまったく新しいものではありませんが、暗号通貨へのユーザーの大量流入により、10月にはその攻撃が加速しています。これらの攻撃のほとんどは、よく理解されているスマート コントラクトを持つ最も流動性の高いチェーンの 1 つであるイーサリアムを中心に行われています。攻撃者は多くの場合、オープンソース コントラクトを使用して悪意のあるリンクを生成したり、これらの詐欺を実行するために現実的に見える特定のスマート コントラクトを構築したりすることもあります。

Hacked X accounts deliver fake links

ハッキングされた X アカウントが偽のリンクを配信する

Since the crypto community is largely based on X, these accounts are vulnerable to being hacked, which can pose a serious risk to users, especially in October.

暗号通貨コミュニティは主に X に基づいているため、これらのアカウントはハッキングに対して脆弱であり、特に 10 月にはユーザーに重大なリスクをもたらす可能性があります。

With the meme token frenzy coinciding with the general market recovery, all assets are being targeted, from BTC and blue chips down to the latest new meme token that promises to grow 1,000 times or more.

ミームトークンの熱狂は一般的な市場の回復と一致しており、BTCや優良チップから1,000倍以上の成長が見込まれる最新の新しいミームトークンに至るまで、あらゆる資産が標的となっている。

One common attack vector involves hacked X handles, which could belong to influencers or meme token accounts. Instead of signing to buy a token, users might find their wallets emptied. Even pressing ‘connect wallet’ to a link from social media can lead to losing all the assets within that wallet. Sometimes, a malicious link will be disguised as a token recovery tool or even a protection against hacks.

一般的な攻撃ベクトルの 1 つは、インフルエンサーやミーム トークン アカウントに属する可能性のあるハッキングされた X ハンドルに関係します。ユーザーはトークンを購入するために署名する代わりに、財布が空になっていることに気づくかもしれません。ソーシャルメディアからのリンクに「ウォレットに接続」を押すだけでも、そのウォレット内のすべての資産が失われる可能性があります。場合によっては、悪意のあるリンクがトークン回復ツールやハッキングからの保護として偽装されることがあります。

Links may also appear through Google ads, inviting users to join new chains. In this case, the scam website will ask the user to connect a wallet - and in that case, it's best to only risk the test with a new empty wallet.

リンクは Google 広告を通じて表示され、ユーザーを新しいチェーンに招待することもあります。この場合、詐欺 Web サイトはユーザーにウォレットを接続するよう求めます。その場合は、新しい空のウォレットを使用してテストにリスクを負うだけが最善です。

Finally, promising airdrops or point farming can lull users into putting their skepticism to sleep and granting permission to their wallets. One of the latest X handles to be hacked belonged to the SPX6900 hot meme token, exposing potential buyers to a malicious address. Sometimes, links are hidden in what appear to be harmless offers or download links. As more newcomers flock to meme tokens, keeping their wallets ready for trading at all times, we can expect to see more of these incidents.

最後に、エアドロップやポイントファーミングを約束すると、ユーザーは懐疑的な気持ちを眠らせ、ウォレットに許可を与えることができます。ハッキングされた最新の X ハンドルの 1 つは SPX6900 ホット ミーム トークンに属しており、潜在的な購入者が悪意のあるアドレスにさらされることになります。場合によっては、無害なオファーやダウンロード リンクのように見えるものの中にリンクが隠されていることがあります。より多くの新規参入者がミームトークンに群がり、ウォレットを常に取引できる状態にしておくと、こうした事件がさらに増えることが予想されます。

Scam advertising on social media, as well as scam replies, often carry malicious links. Additionally, be wary of compromised Discord servers or expired invitations, and never install software or open calls to do so, as they may be designed to drain wallets or compromise private keys.

ソーシャル メディア上の詐欺広告や詐欺返信には、悪意のあるリンクが含まれていることがよくあります。さらに、Discord サーバーの侵害や期限切れの招待には注意し、ウォレットを流出させたり秘密鍵を侵害し​​たりするように設計されている可能性があるため、ソフトウェアをインストールしたり、そのために通話を開いたりしないでください。