スキャム・スニッファー：「アドレス・ポイズニング」攻撃により、約10のセーフ・ウォレットがこの1週間で205万ドルを失う

Web3の詐欺対策プラットフォームであるScam Snifferは、Xプラットフォームへの投稿で、約10のSafeウォレットが「アドレスポイズニング」攻撃により、先週205万ドルを失ったと述べた。同じ攻撃者は過去4ヶ月間に約21人の被害者から500万ドルを盗んでいる。 以前のニュースでは、Scam SnifferがXプラットフォームに、Wallet DrainerがCreate2を悪用して、悪意のあるシグネチャごとに新しいアドレスを生成することで、特定のウォレットのセキュリティ警告を回避していると投稿しました。CREATE2オペコードは、Etherネットワークにデプロイされる前にコントラクトのアドレスを予測できることで知られています。UniswapはCREATE2を使用してペアコントラクトを作成します。UniswapはCREATE2を使用してペア契約を作成します。CREATE2を使用すると、Drainerは悪意のある署名ごとに一時的に新しいアドレスを簡単に生成できます。被害者が署名すると、Drainerはそのアドレスにコントラクトを作成し、ユーザーの資産を転送します。その動機は、ウォレットのセキュリティ・チェックを回避することにある。 過去6ヶ月間、このようなDrainerは約99,000人の被害者から約6,000万ドルを盗んでいる。8月以降、ある組織がアドレス・ポイズニングで同じ手口を使い、11人の連続した被害者から約300万ドルの資産を盗み、そのうちの1人は最大160万ドルを失った。