cryptonews
199日前
ソニーのブロックチェーンに偽装してウォレットから暗号資産を流出させる広告があると判明

ブロックチェーンセキュリティ企業スキャムスニファーによると、ソニーグループ(6758)のブロックチェーンプロジェクト「soneium(ソニューム)」へのリンクを装ったグーグルのスポンサー広告が、巧妙に偽装された暗号通貨ウォレットの流出プログラムであることが判明した。
10月22日のXへの投稿で、同社はグーグルで「soneium」を検索すると、暗号資産を盗むように設計されたフィッシングサイトに誘導されると詳述した。
スキャムスニファーは、この広告が英国を拠点とする放射線サービスの正当だが未完成のランディングページとして表示される、ソニュームの公式サイトに似たドメイン名を持つウェブサイトにリンクしていることを明らかにした。
●偽のサイトには資産を盗むものが隠されている
この詐欺サイトには、何も知らない訪問者を騙して金を奪おうとする隠れた詐欺サイトが含まれていた。
特に『Soneium』を『Someium』と誤入力した場合、注意深く見ていないとフィッシングの被害に遭いやすいとスキャムスニファーは説明した。
同社はまた、ウェブサイトの作成者がグーグルの検出を回避するための高度な技術を使用しており、検索エンジンが悪意のある広告にフラグを立てるのが困難になっていると指摘した。
ソニュームは、ソニーとブロックチェーン企業スターテイルラボの共同出資会社であるソニーブロックソリューションズラボが開発したイーサリアム(ETH)レイヤー2ブロックチェーンである。
このプラットフォームは2024年8月にテストネットを開始した。
今回の事件は、スキャムスニファーが10月初めに発表した報告に続くもので、9月だけで1万800人以上のフィッシング被害者から4600万ドル以上の暗号資産が盗まれたことが明らかになった。
2024年第3四半期(7月〜9月)には、1億2700万ドル以上の暗号資産が盗まれ、これらのフィッシング攻撃では主にイーサリアムウォレットが標的となった。
●偽装ウォレットアプリが7万ドルの暗号資産を盗む
別の事件では、グーグルプレイの偽の暗号資産ウォレットアプリが、モバイルユーザーのみを標的とする世界初の事例として説明された高度な詐欺で、ユーザーから7万ドルを盗んだと報告されている。
WalletConnect(ウォレットコネクト)と名付けられた悪意のあるアプリは、評判の高いWalletConnectプロトコルを模倣していたが、実際には暗号資産ウォレットを枯渇させる高度な計画だった。
詐欺を発見したサイバーセキュリティ企業チェックポイントリサーチ(CPR)によると、この詐欺的なアプリは1万人以上のユーザーをダウンロードに誘導することに成功した。
このアプリの背後にいる詐欺師たちは、互換性の問題や異なるウォレット間でのWalletConnectの広範なサポート不足など、web3ユーザーが直面する典型的な課題を十分認識していた。
彼らはプレイストアに公式のWalletConnectアプリが存在しないことを利用して、この詐欺的なアプリをこれらの問題の解決策として巧妙にマーケティングした。
報道によると、サイバーセキュリティ詐欺師たちは、自動返信メールを使用してシステムを侵害し、密かに暗号資産マイニングマルウェアを配信している。
これは8月に特定された別のマルウェアの脅威に続くものである。
マックオーエス(MacOS)システムに影響を与える「クトゥルフ・スティーラー(Cthulhu Stealer)」も同様に、正当なソフトウェアを装い、メタマスク(MetaMask)のパスワード、IPアドレス、コールドウォレットの秘密鍵など、個人情報を標的にしている。
(イメージ写真提供:123RF)
https://cryptonews.com/news/google-ad-for-soneium-blockchain-is-a-crypto-wallet-drainer/
This story originally appeared on cryptonews.com.
サービス
マーケット情報・チャート
- ビットコイン(BTC)
- イーサリアム(ETH)
- エックスアールピー(XRP)
- ライトコイン(LTC)
- ビットコインキャッシュ(BCH)
- ポルカドット(DOT)
- チェーンリンク(LINK)
- カルダノ(ADA)
- ドージコイン(DOGE)
- ステラルーメン(XLM)
- テゾス(XTZ)
- ソラナ(SOL)
- アバランチ(AVAX)
- ポリゴン(MATIC)
- フレア(FLR)
- オアシス(OAS)
- エックスディーシー(XDC)
- シバイヌ(SHIB)
- ダイ(DAI)
- コスモス(ATOM)
- アプトス(APT)
- ヘデラ(HBAR)
- ジパングコイン(ZPG)
- ニアー(NEAR)
- ユーエスディーシー(USDC)
- ニッポンアイドルトークン(NIDT)
- アルゴランド(ALGO)
- エイプコイン(APE)
- アクシーインフィニティ(AXS)
- ベーシックアテンショントークン(BAT)
- チリーズ(CHZ)
- エンジンコイン(ENJ)
- イーサリアムクラシック(ETC)
- エフシーアールコイン(FCR)
- メイカー(MKR)
- モナ(MONA)
- オーエムジー(OMG)
- サンドボックス(SAND)
- トロン(TRX)
暗号資産及び電子決済手段を利用する際の注意点
暗号資産及び電子決済手段は、日本円、ドルなどの「法定通貨」とは異なり、国等によりその価値が保証されているものではありません。
暗号資産及び電子決済手段は、価格変動により損失が生じる可能性があります。
外国通貨で表示される電子決済手段については、為替レートの変動により、日本円における換算価値が購入時点に比べて減少する可能性があります。
暗号資産及び電子決済手段は、移転記録の仕組みの破綻によりその価値が失われる可能性があります。
当社が倒産した場合には、預託された金銭及び暗号資産及び電子決済手段を返還することができない可能性があります。
暗号資産及び電子決済手段は支払いを受ける者の同意がある場合に限り、代価の支払いのために使用することができます。
当社の取り扱う暗号資産及び電子決済手段のお取引にあたっては、その他にも注意を要する点があります。お取引を始めるに際してはサービスごとの「サービス総合約款 」「暗号資産取引説明書(契約締結前交付書面)」「電子決済手段取引説明書(契約締結前交付書面)」等をよくお読みのうえ、取引内容や仕組み、リスク等を十分にご理解いただきご自身の判断にてお取引くださるようお願いいたします。
秘密鍵を失った場合、保有する暗号資産及び電子決済手段を利用することができず、その価値を失う可能性があります。
PDF書面のご確認には、当社が推奨いたしますブラウザソフト、ならびにPDFファイル閲覧ソフトが必要となります。
手数料について 口座管理費、年会費、日本円の入金手数料、暗号資産、電子決済手段の受取・送付(入出庫)手数料はかかりません。そのほか、取引所取引(板取引)での手数料及び、レバレッジ取引において、ファンディングレートが発生しますが、お客様から徴収する場合と付与する場合があります。詳しくは「手数料」をご確認ください。
上記に加え、暗号資産関連店頭デリバティブ取引を行う場合の主な注意点
暗号資産関連店頭デリバティブ取引に関して顧客が支払うべき手数料 、報酬その他の対価の種類ごとの金額若しくはその上限額又はこれらの計算方法の概要及び当該金額の合計額若しくはその上限額又はこれらの計算方法の概要は、「手数料」に定める通りです。
暗号資産関連店頭デリバティブ取引を行うためには、あらかじめ日本円、暗号資産、電子決済手段(当社にて取扱いのある銘柄に限ります。)で証拠金を預託頂く必要があります。預託する額又はその計算方法は、「証拠金について」をご確認ください。
暗号資産関連店頭デリバティブ取引は、少額の資金で証拠金を上回る取引を行うことができる一方、急激な暗号資産の価格変動等により短期間のうちに証拠金の大部分又はそのすべてを失うことや、取引額が証拠金の額を上回るため、証拠金等の額を上回る損失が発生する場合があります。 当該取引の額の当該証拠金等の額に対する比率は、個人のお客様の場合で最大2倍、法人のお客様の場合は、一般社団法人 日本暗号資産等取引業協会が別に定める倍率(法人レバレッジ倍率)です。
暗号資産関連店頭デリバティブ取引は、元本を保証するものではなく、暗号資産の価格変動により損失が生じる場合があります。
当社の提示するお客様による買付価格とお客様による売付価格には差額(スプレッド)があります。スプレッドは暗号資産の価格の急変時や流動性の低下時に拡大することがあり、お客様の意図した取引が行えない可能性があります。
「暗号資産取引説明書(契約締結前交付書面)」等をよくお読みのうえ、リスク、仕組み、特徴について十分に理解いただき、ご納得されたうえでご自身の判断にて取引を行って頂きますようお願いいたします。
商号等 | : | SBI VCトレード株式会社 |
第一種金融商品取引業 | : | 関東財務局長(金商)第3247号 |
暗号資産交換業 | : | 関東財務局長 第00011号 |
電子決済手段等取引業 | : | 関東財務局長 第00001号 |
加入協会 | : | 一般社団法人 日本暗号資産等取引業協会(会員番号1011) |
免責事項 当社ウェブページ遷移前に表示された情報は、当社が作成・管理しているものではありません。