Terraユーザーは4.3日間でフィッシング詐欺に暗号通貨で10万ドルを失います

ブロックチェーン セキュリティ会社である SlowMist は、12 月 4.31 日以降、Terra ネットワーク上でフィッシング詐欺の被害にあったと思われる数十の暗号アドレスを特定しました。 この詐欺師のアドレスは、この記事の執筆時点までに XNUMX 万ドルの資産を巻き上げたと伝えられています。

• スローミストさんによると 説明 Twitter では、4.31 月 52 日から 12 月 21 日の間に、XNUMX の異なるアドレスから XNUMX 万ドルの資産が悪意を持って容疑者に送金されました。
• セキュリティ チームの分析により、攻撃の大部分は Google フィッシング広告を通じて行われたことが判明しました。
• フィッシング広告は、多くの場合、詐欺的なメッセージを使用して、被害者を誘惑して機密情報を提供したり、悪意のあるソフトウェアをダウンロードさせたりするように設計されています。
• このケースでは、ユーザーは Anchor プロトコルや Astroport などの人気のある Terra プロジェクトを検索しているときに詐欺に引っかかったようです。
• アンカー Astroport は自動分散型取引所であるのに対し、Astroport は取引と借入のための分散型金融プロトコルです。
• 「アンカー プロトコル」または「アストロポート」を検索すると、Google の最初の結果では、実際には詐欺である現実的な広告が表示されました。 ユーザーが実際にリンクにアクセスすると、各関連サイトのドメイン名が変更されました。
• 各広告の次の画面では、ユーザーがシード フレーズを入力してウォレットに接続するよう求められます。
• シード フレーズは人間が読める形式の秘密キーであり、ユーザーはこれを使用して関連するブロックチェーン アドレスから資金を送信できます。 一般に、アクセスを許可したくない相手と秘密キーを共有してはなりません。
• SlowMist チームは現在、Terra ユーザーに対し、Google 広告リンクをクリックしないことを推奨しています。
• 日曜日、メタマスクは 警告 ウォレットと Apple Pay の統合後のフィッシング詐欺について Apple ユーザーに呼びかけます。 これにより、ユーザーの iCloud 認証情報をフィッシングする詐欺師が暗号資産を盗む可能性もあります。