アドレスポイズニング攻撃を専門とする暗号ハッカーが、Safe Walletユーザーに対する取り組みを強化し、過去1週間だけで200万ドル以上を盗んでいる。Web3の詐欺検知プラットフォームScam Snifferが12月3日に報告したところによると、被害者の総数は現在21人となっている。

Safe Walletのユーザーが直面している脅威と損失が深刻化しているにもかかわらず、Safe Walletプラットフォームは、報道時点において、この件に関する公的な声明を発表していません。Scam Snifferは状況を監視し続け、攻撃者が採用する進化する戦術に関する重要な洞察を提供し、暗号通貨ユーザーがデジタル資産の安全確保において直面する継続的な課題を強調しています。

明らかになった窃盗のパターン

Scam SnifferがまとめたDune Analyticsのデータによると、この攻撃者は過去4ヶ月の間に約21人の被害者から少なくとも500万ドルの窃盗に成功している。特に、セーフ・ウォレットに1000万ドルの暗号を保管していた被害者の一人は、この攻撃により40万ドルの損失を被った。

アドレスポイズニングでは、被害者が定期的に使用しているアドレスに酷似した不正なアドレスを作成します。攻撃者は偽のウォレットからターゲットに少額の暗号通貨送金を開始し、取引履歴を汚染する。その後、無意識のうちに被害者は取引記録から偽者のアドレスをコピーし、意図した受取人ではなくハッカーのウォレットに送金してしまう可能性があります。

アドレスポイズニングは、Ethereum'の 'Create2' Solidity 機能を悪用する広範なトレンドの一部です。ハッカーは'Create2'を活用してコントラクトアドレスを事前に計算し、同様のウォレットアドレスを生成できるようにします。この方法により、Wallet Drainersは6ヶ月間で約10万人の被害者から約6000万ドルを盗んでいます。

注目すべき攻撃

11月30日に注目を集めた事件では、現実世界の資産貸付プロトコルであるFlorence Financeが、同様のアドレスポイズニング攻撃によりUSDCで145万ドルを失った。ブロックチェーンセキュリティ会社のPeckShieldは、攻撃者がアドレスの類似性をどのように悪用したかを強調し、どちらも"0xB087"で始まり、"5870.".で終わっていた；