Etherscan、CoinGecko は進行中の MetaMask フィッシング攻撃に対して警告します

人気のある暗号分析プラットフォームである Etherscan と CoinGecko は、両プラットフォームで進行中のフィッシング攻撃に対して並行して警告を発しました。多数のユーザーが暗号ウォレットを Web サイトに接続するよう促す異常な MetaMask ポップアップを報告した後、企業は攻撃の調査を開始しました。 

分析会社によって開示された情報に基づいて、最新のフィッシング攻撃は、ユーザーが公式 Web サイトにアクセスすると、MetaMask を介して暗号ウォレットの統合を要求することにより、ユーザーの資金へのアクセスを取得しようとします。

セキュリティ警告: CoinGecko Web サイトにアクセスしていて、メタマスクからこのサイトに接続するように求められている場合、これは詐欺です。接続しないでください。この問題の根本原因を調査中です。pic.twitter.com/7vPfTAjtiU

— CoinGecko (@coingecko)2022 年 5 月 13 日

Etherscan はさらに、攻撃者がサードパーティの統合を介してフィッシング ポップアップを表示することに成功したことを明らかにし、MetaMask によって要求されたトランザクションの確認を控えるよう投資家に助言しました。

サード パーティの統合を介したフィッシング ポップアップの報告を受けており、現在調査中です。

ウェブサイト上に表示されるトランザクションを確認しないようご注意ください。

— 「イーサスキャン」 (@etherscan)2022 年 5 月 13 日

Crypto Twitter のメンバーである @Noedel19 は、攻撃の考えられる原因を指摘し、進行中のフィッシング攻撃を、広告およびマーケティング代理店である Coinzilla の侵害に関連付け、「Coinzilla Ads を使用するすべての Web サイトが侵害されている」と述べました。

以下に共有されているスクリーンショットは、Bored Ape Yacht Club (BAYC) の代替不可能なトークン (NFT) の提供として誤って描写されたリンクへの接続を求める MetaMask からの自動ポップアップを示しています。

5月4日、コインテレグラフはさらに読者に警告した。Ape をテーマにしたエアドロップ フィッシング詐欺の増加 これは、Etherscan と CoinGecko によって発行された最新の警告によってさらに強化されています。

Coinzilla からの正式な確認はまだ進行中ですが、@Noedel19 は、Coinzilla と広告を統合しているすべての企業が、ユーザーが MetaMask 統合のポップアップを表示する同様の攻撃の危険にさらされているのではないかと疑っています。

ダメージ コントロールの主要な手段として、Etherscan は Web サイトで侵害されたサードパーティの統合を無効にしました。

コインジラはコインテレグラフのコメント要請にまだ応じていない。

関連している：Bored Ape Yacht Club の NFT が Instagram フィッシング攻撃で盗まれる

BAYC の背後にあるチームは最近、ハッカーが公式の Instagram アカウントに侵入したことが判明した後、攻撃について投資家に警告しました。

今日はミントはありません。 BAYC Instagramがハッキングされたようです。何も作成したり、リンクをクリックしたり、ウォレットを何かにリンクしたりしないでください。

— Bored Ape Yacht Club (@BoredApeYC)2022 年 4 月 25 日

Cointelegraph が 4 月 25 日に報告したように、ハッカーは BAYC の公式 Instagram アカウントにアクセスできました。その後、ハッカーは BAYC の Instagram フォロワーに連絡し、偽のエアドロップへのリンクを共有しました。 

MetaMask ウォレットを詐欺 Web サイトに接続したユーザーは、その後、Ape NFT を使い果たしました。未確認の報告提案 フィッシング攻撃で約 100 個の NFT が盗まれたと報告されています。