アイスフィッシングは、Web3にのみ存在する一種の詐欺であり、仮想通貨コミュニティにとって「かなりの脅威」であるとセキュリティ企業のサーティックは述べた。
アイスフィッシング詐欺はかなりの脅威
ブロックチェーンセキュリティ企業のサーティックは、仮想通貨コミュニティに対し、「アイスフィッシング」詐欺(Web3ユーザーを標的とするユニークな種類のフィッシング詐欺)に警戒するよう呼び掛けた。
12月20日の分析レポートで、CertiKはアイスフィッシング詐欺を、Web3ユーザーをだましてアクセス許可に署名させ、最終的に詐欺師がトークンを使用できるようにする攻撃であると説明した。
これは、秘密鍵やパスワードなどの機密情報にアクセスしようとする従来のフィッシング攻撃とは異なる。
例えば、FTX投資家が取引所で失った資金を取り戻すのに役立つと主張する偽のWebサイトが設定されている。
14体の高級NFTコレクションが盗まれる
14体のBoredApesが盗まれた12月17日の詐欺は、精巧なアイスフィッシング詐欺の一例だ。
投資家は、映画の契約を装った取引要求に署名するよう説得された。
これにより、詐欺師は最終的にユーザーのすべての類人猿をごくわずかな金額で自分たちに販売することができた。
同社は、この種の詐欺はWeb3の世界でしか見られない「かなりの脅威」であると述べている。
投資家は、対話する分散型金融(DeFi)プロトコルへの許可に署名する必要があることが多く、簡単に偽造できるからだ。
「ハッカーは、許可を与えている悪意のあるアドレスが正当なものであるとユーザーに信じ込ませる必要がある。詐欺師がトークンを使用する許可をユーザーが承認すると、資産が流出するリスクがある。」
詐欺師が承認を得たら、選択したアドレスに資産を転送できる。
アイスフィッシングから身を守るために
アイスフィッシングから身を守るために、サーティックは投資家に対し、トークン承認ツールを使用して、Etherscanなどのブロックチェーンエクスプローラーサイトで認識できないアドレスのアクセス許可を取り消すことを推奨した。
さらに、ユーザーが操作を計画しているアドレスは、これらのブロックチェーンエクスプローラーで疑わしいアクティビティを調べる必要がある。
その分析では、サーティックは疑わしい活動の例として、TornadoCashの引き出しによって資金提供されたアドレスを指摘している。
CertiKはまた、ユーザーは確認できる公式サイトのみとやり取りする必要があり、Twitterなどのソーシャルメディアサイトには特に注意するよう提案し、例として偽OptimismTwitterアカウントを強調した。
同社はまた、CoinMarketCapやCoingeckoなどの信頼できるサイトを確認するのに数分かかることをユーザーにアドバイスしました。ユーザーは、リンクされたURLが正当なサイトではなく、避けるべきURLだとわかる。
＼無料アプリを使って／
