サイバーセキュリティ暗号通貨ウォレットフィッシング攻撃
created at
【速報】:暗号通貨プロジェクトがサイバー攻撃の被害に遭う
最近のサイバー攻撃
暗号プロジェクトへの最近の一連のサイバー攻撃は、火曜日の朝も続きました。いくつかのチームが、公式アカウントから送信された悪質な電子メールには触れないようユーザーに訴えました。
警告が続く
情報提供者のToken Terminal、分散型金融スーパーアプリのDe.Fi、認証プロトコルWalletConnectの各チームは、それぞれの事件について警告を発した。Token Terminalは、不正なメールから40分後にユーザーに向けて「Token Terminalからの未承認のエアドロップ電子メール-ウォレットに接続しないでください。」という内容の電子メールを送信しました。
リスクに対する対応
Token Terminalと他の2つの被害を受けたと知られているチームは、怪しい、または予期せぬ電子メールの中に含まれるリンクをクリックしないようユーザーに忠告しました。非公式の電子メールは、プラットフォームに関連する新しい仮想通貨に早期のアクセスエアドロップをユーザーに約束していました。
注意喚起
この電子メールは受信者を指定の仮想通貨ウォレットにリンクしてエアドロップを受け取るとされていましたが、実際には、ウォレットが空になり、攻撃者に送金されるものでした。WalletConnectのユーザーにも同様の電子メールが送信されていました。
サイバーセキュリティの対応
暗号通貨セキュリティ企業のBlockaidは、影響を受けたチームと連携して対応しています。WalletConnectの場合、加害者は、去年12月のLedger Connect Kitのフィッシング攻撃で使用されたウォレット排水コードを利用していたとのことです。