暗号通貨強盗：巧妙なウォレット詐欺の後、盗まれた7100万ドルが動き出す

7100万ドルのウォレットなりすまし詐欺に関連する暗号資金が、6日間の沈黙の後、動き出した。

5月3日、ある投資家が7100万ドル相当のWrapped Bitcoin（WBTC）をおとりウォレットアドレスに送り、ウォレットポイズニングという詐欺の餌食になった。詐欺師は似たような英数字でウォレットアドレスを作成し、被害者の口座に少額の取引を行った。

他の多くの投資家と同様、被害者は最初と最後の数文字を一致させることでウォレットアドレスを検証した。しかし、真ん中の文字の違いは明らかであっただろうが、通常、ほとんどのプラットフォームは視覚的なアピールを向上させるために不明瞭にしている。

ハッカーは盗んだ暗号をイーサに変換することが多い。イーサはトルネード・キャッシュのようなプライバシー・プロトコルを通して、より簡単に吸い上げることができる。この詐欺師も同じだった。1,155WBTCは即座に約23,000ETHに変換され、詐欺師のウォレットで6日間眠ったままだった。

5月8日、ブロックチェーン調査会社PeckShieldは、盗まれた資金の一部が洗浄されていることに気づいた。詐欺師は戦利品を分割して複数の暗号ウォレットに送り始めた。

盗まれた資金をシャッフルする過程で、ハッカーは約400の暗号ウォレットを使用し、追跡を困難にした。最終的に、150以上のウォレットが資金を受け取った。しかし、この記事を書いている時点では、盗まれた資金はまだすべて、この未知の詐欺師にたどり着いていない。

詐欺師やハッカーは歴史的に強気相場の時に最も活発になる。暗号通貨を安全に保管する方法については、Cointelegraphのガイドをお読みください。

取引承認なしにユーザーのウォレットから資金を流出させる新たな詐欺を利用する悪質業者がいる。

この詐欺はERC-2612トークン標準を実装したトークンでのみ機能し、ETHを保有していないウォレットからの送金やガス抜き送金を可能にする。しかし、承認不要の取引を可能にするには、ユーザーを騙してメッセージに署名させる必要がある。Cointelegraphの調査によると、この詐欺はCollab.Landテレグラム認証システムの偽バージョンを使用したテレグラムグループによって組織されたものだった。