Web3のフィッシング攻撃で5500万ドルのDaiトークンが消失

最近のWeb3フィッシング攻撃により、5,500万ドル相当のDaiトークンが失われた。この事件は、Fake_Phishing187019と名乗る攻撃者によって行われた。この攻撃者は、外部所有アカウント（EOA）の脆弱性を悪用し、一連の巧妙な手口で55,473,618Daiトークンを盗み出しました。

資金洗浄プロセス

窃盗後、攻撃者は複雑な取引ネットワークを使って盗んだ資金を洗浄した。最初に3,600万ドルが不明なアドレスに送金され、その後CoWプロトコルを経由してさらに1,750万ドルが送金された。さらに資産を難読化するため、DaiトークンはUniswap V3を介してETHやビットコインと交換され、盗んだ資金を効率的に分散・隠蔽する攻撃者の意図が示された。

エスカレートするWeb3のサイバー犯罪

この攻撃は、Web3空間におけるサイバー犯罪の増加という広範な傾向の一部である。CertiKのレポートによると、2024年7月だけで、詐欺、ハッキング、その他の侵害により2億7,090万ドルが失われ、そのごく一部-780万ドルしか回復していない。これらの攻撃の規模は、この分野の脆弱性を浮き彫りにしており、WazirXのハッキングのような顕著な事件は、そのリスクをさらに強調している。

地方分権を利用した戦術

Web3の世界におけるサイバー犯罪者は、フィッシング、ネズミ講、ポンプ・アンド・ダンプ詐欺など様々な手口を通じて、デジタル資産の分散化された性質を活用している。これらのスキームは中央集権的な監視の欠如を悪用し、攻撃者がユーザーやプロジェクトを標的にすることを容易にしている。

必要な保護措置

このようなリスクと戦うために、ユーザーはプロジェクトを徹底的に調査し、その正当性を確認し、ハードウェアウォレットや二要素認証などのセキュリティ対策を導入することをお勧めします。これらの措置は、サイバー犯罪者にますます狙われつつあるこの領域でデジタル資産を守るために不可欠である。