間違ったQRコードをスキャンすると財布が枯渇する可能性があるとブロックチェーン分析会社ビットレースが警告

Bitraceは、「決済用QRコード転送テストを通じて窃盗が行われ、実質的にユーザーをだましてウォレットを認証させる」新しいタイプの暗号詐欺について警告している。

A new crypto scam is targeting users with a payment QR code transfer test, deceiving them into authorizing their wallets and draining their funds, blockchain analysis firm Bitrace has warned.

ブロックチェーン分析会社ビットレースは、新たな仮想通貨詐欺が支払い用QRコード転送テストでユーザーを標的にし、ユーザーをだましてウォレットを認証させ、資金を吸い取っていると警告した。

The scam unfolds in a specific sequence, according to Bitrace. The scammer initiates the interaction by proposing to swap tokens over-the-counter — via a wallet-to-wallet transfer instead of an exchange — offering an exchange rate that beats the market.

Bitrace によると、この詐欺は特定の順序で展開されます。詐欺師は、取引所ではなくウォレット間の送金を介して、市場を上回る為替レートを提供して店頭でトークンを交換することを提案することで対話を開始します。

They also propose a fee for the transaction, denominated in Tron’s TRX token, in exchange for long-term cooperation. To gain the user’s trust, they even make a small payment of Tether (USDT).

彼らはまた、長期的な協力と引き換えに、トロンのTRXトークン建ての取引手数料を提案している。ユーザーの信頼を得るために、テザー（USDT）の少額の支払いさえ行います。

After the initial interaction, the scammer asks the user to participate in a “small repayment test,” which involves returning the USDT by scanning a QR code. However, the QR code leads to a third-party website that prompts the user to confirm the “test” transaction, and clicking “confirm” steals the user’s wallet authorization, according to Bitrace.

最初のやり取りの後、詐欺師はユーザーに、QR コードをスキャンして USDT を返却する「少額返済テスト」に参加するよう求めます。しかし、Bitraceによると、QRコードはユーザーに「テスト」トランザクションの確認を促すサードパーティのWebサイトに誘導され、「確認」をクリックするとユーザーのウォレットの認証が盗まれるという。

At least 27 wallet holders appear to have fallen victim to the scam, collectively losing around $120,000 in USDT, according to Bitrace. The attacks occurred between July 11 and July 17, and the scammer used the same wallet in each instance.

Bitraceによると、少なくとも27人のウォレット所有者がこの詐欺の被害に遭ったようで、合わせてUSDTで約12万ドルを失ったという。攻撃は 7 月 11 日から 7 月 17 日の間に発生し、詐欺師は毎回同じウォレットを使用しました。

The funds were then moved through five intermediary addresses and into three accounts with Cambodian crypto exchange Huione for laundering, according to Bittrace.

ビットレースによると、資金はその後、マネーロンダリングのために5つの中間アドレスを経由してカンボジアの仮想通貨取引所フイオネの3つの口座に移されたという。

Cyberattacks have been on the rise in 2024. According to cybersecurity firm Cyvers, the total volume of stolen crypto funds this year is approaching $1.4 billion.

2024 年にはサイバー攻撃が増加しています。サイバーセキュリティ会社 Cyvers によると、今年盗まれた暗号資産の総額は 14 億ドルに近づいています。

Access control breaches — often phishing attacks — accounted for the vast majority of stolen funds, with around $490 million pilfered in the second quarter alone.

盗難資金の大部分はアクセス制御違反（フィッシング攻撃が多い）によるもので、第２四半期だけで約４億９０００万ドルが盗まれた。

“A risk check on the counterparty’s address before the transaction is crucial,” Bitrace said, adding that the company is developing a “one-click risk check tool to help users identify potential risks associated with target addresses.”

「取引前に取引相手のアドレスのリスクチェックを行うことは極めて重要だ」とビットレース社は述べ、同社は「ユーザーがターゲットアドレスに関連する潜在的なリスクを特定できるようにするワンクリックリスクチェックツール」を開発中であると付け加えた。