有名な暗号資産の人物を偽装した重大な損失をもたらすフィッシング事件の分析

最近、有名な暗号資産関係者を偽装したフィッシング事件が業界の広範な関心を引きました。ある高プロファイルの暗号資産業界の人物がソーシャルメディアに投稿し、誰かがその身分を偽って虚偽のアカウントを作成し、フィッシングリンクを送信することで被害者が60ETHの暗号資産を失ったと述べました。

この事件は迅速に議論を呼び起こし、被害者はその後、安全チームに助けを求めました。調査の結果、今回の事件の背後にいる実体はフィッシングサービス提供者であり、被害を受ける群体は急速に拡大しており、盗まれた資金の規模は2800万ドルを超えました。

! 2800万米ドル以上の損失、偽のHe Yi Twitterフィッシングリンク盗難事件分析

フィッシング手法分析

ソーシャルプラットフォームで著名人になりすますことは一般的な詐欺手段です。詐欺師は巧妙に設計された言葉を使って、被害者をフィッシングリンクをクリックさせてトークンを承認させたり、マルウェアをダウンロードさせたりすることで、さまざまな暗号資産を不法に取得します。

今回の事件では、単一の被害者の損失が20万ドルに達し、暗号資産の一種であるイーサリアムやイーサリアムの質押証明書が含まれています。その中の57.54weETHが直接フィッシングアドレスに流れ込み、ETHとして蓄積されました。また、0.58ETHがフィッシング契約を通じて移転されました。

! 2800万米ドル以上の損失、偽のHe Yi Twitterフィッシングリンク盗難事件分析

資金監査によると、これは典型的なプロフェッショナルDrainerの盗難事件です。犯罪グループはアドレスの権限を取得した後、すぐに価値のある資産を移転します。これには、著名なプロトコルが発行した通貨が含まれます。現在、このアドレスには約197.78ETHと3万ドル相当の他の通貨が残っています。

! 2800万ドル以上の損失、偽のHe Yi Twitterフィッシングリンク盗難事件分析

資金調達サイジング評価

手数料の出所を追跡することによって、安全チームはそのアドレスが有名なフィッシングサービスプロバイダーの業務アドレスと密接な関係にあることを発見しました。過去数ヶ月間、このアドレスは30以上のサブアドレスに資金を送金しており、これらのサブアドレスは様々な詐欺フィッシング活動の資金集約に広く使用されています。

統計によると、今年上半期だけで、これらのアドレスは2800万ドル以上の資産を不正に取得し、そのうち2000万ドル以上が洗浄されて移転されました。これは犯罪ネットワーク全体のほんの一部に過ぎないかもしれません。

! 2800万米ドル以上の損失、偽のHe Yi Twitterフィッシングリンク盗難事件分析

マネーロンダリング手法の分析

他のステーブルコインを目指す盗貨集団とは異なり、この種の犯罪者はより"暗号原生"の特徴を示しています。彼らは不正に得た資金をステーブルコインではなくETHに換金する傾向があり、伝統的なマネーロンダリング手法を使用するのではなく、中央集権的な決済や交換プラットフォームを通じて資金の行方を隠蔽します。

例えば、そのアドレスは資金を洗浄する際に多くの中央集権型および分散型取引所を利用しました。そして、今回の事件で不正に得た資金を保有しているアドレスはまだ洗浄活動を開始しておらず、安全チームは引き続き監視を行い、資金の遮断の機会を探っています。

! 2800万米ドル以上の損失、偽のHe Yi Twitterフィッシングリンク盗難事件分析

最後に、私たちは再度投資家に注意を促します。何らかの操作を行う前に、必ずプロジェクトの公式情報を何度も確認し、フィッシング攻撃の被害者にならないようにしてください。

! 2800万米ドル以上の損失、偽のHe Yi Twitterフィッシングリンク盗難事件分析