フィッシング攻撃

CZは発表で、当日に4件のデータ漏洩が報告され、Coinbaseの第三者サプライヤーAmplitude、韓国の暗号通貨取引所Bithumb、韓国の証券会社Mirae AssetおよびDaishin Securitiesが関与していると述べました。その中で、Amplitudeに関連する漏洩は顧客の資金には影響を与えませんでした。CZは、漏洩した取引所データは主にフィッシング、SIMカードの乗っ取り、ソーシャルエンジニアリング詐欺およびワンツー攻撃に使用されると述べました。彼は各プラットフォームに対し、独立したメールエイリアスと専用のバックアップ番号を使用し、不要な個人情報の記入を拒否し、高強度の独立したパスワードを使用することを推奨しました。CZはまた、ハードウェアセキュリティキーまたはトークンの強制的な有効化、SMS 2FAの完全停止、出金アドレスのホワイトリスト、出金時間ロックおよびフィッシングコードの有効化、APIキーとアクティブセッションの定期的なクリーニング、そしてキャリアに対して番号の転出防止ロックを申請することを提案しました。彼はさらに、すべての積極的に連絡してくるカスタマーサービスは詐欺者であると考え、外部リンクを絶対にクリックしないように警告しました。

加密ハードウェアウォレット製造業者 NGRAVE は安全警告を発表し、現在高レベルのネットワーク脅威に直面していることを示し、チームは積極的に監視し、対策を講じていると述べています。NGRAVE はユーザーに対し、SMS、電子メール、偽のウェブサイトおよび偽のカスタマーサービスを通じて行われるフィッシング攻撃に警戒するよう呼びかけ、公式がユーザーのリカバリーフレーズや Perfect Key を要求することは絶対にないと強調しています。NGRAVE は、ユーザーのプライベートキーは ZERO ハードウェアデバイスにのみオフラインで保存されており、スマートフォン、コンピュータ、またはウェブページにフレーズを入力しない限り、関連するフィッシング攻撃がプライベートキーの安全を脅かすことはないと述べています。公式はユーザーに対し、フィッシングリンクにアクセスしないように公式ウェブサイトのドメインを手動で入力することを推奨しています。

デジタルハードウェアウォレット製造業者NGRAVEは、攻撃者がそのLIQUIDアプリケーションで使用されるサードパーティ通知サービスをハイジャックし、ユーザーに偽のセキュリティ警告を送信したことを明らかにしました。その結果、約70のウォレットアドレスが4つのブロックチェーン上で約256万ドルが盗まれました。その中で、ビットコインの損失は約177万ドル、XRPは約45.4万ドル、イーサリアム資産は約31.6万ドル、ステラは約1.8万ドルです。攻撃者はユーザーを偽のウェブサイトに誘導し、24語のリカバリーフレーズまたはPerfect Keyを入力させ、その後自動化スクリプトを使用して数分以内に資産を移動させました。NGRAVEは、ZEROハードウェアウォレットおよび秘密鍵は直接攻撃されていないと述べており、被害者はフィッシングの過程で自らリカバリー証明書を提供したとしています。無許可のアクセスは10月11日から始まった可能性があります。攻撃者はアクセスキーを取得した後、より広範な権限を持つキーを取得し、10月17日に偽の通知を送信しました。NGRAVEは通知が出現してから約1分後に異常を発見しましたが、最初のウォレットは6分後に空になり、通知システムはその夜に停止しました。NGRAVEのCEOは、会社が暗号セキュリティ企業として最も基本的なセキュリティ責任を果たしていなかったと述べ、影響を受けたキーを交換し、二人の承認、新しいドメイン制限、緊急停止メカニズムを追加したと述べました。会社はまた、影響を受けたユーザーに新しいウォレットを作成し、サポートチームに連絡するように警告しており、一部のデバイス情報、ウォレット活動、IPアドレスおよび大まかな位置情報が露出している可能性があるとしています。

慢雾は、最近のLedgerのサプライチェーン事件を利用した偽の「Ledgerファームウェア更新」活動が行われていると発表しました。このフィッシングページは非常にリアルで、偽の「Genuine check（真品チェック）」ページ、デバイス選択インターフェース、そして「今すぐ更新」ボタンが含まれています。慢雾は、ウェブサイトのリンクを通じてLedgerデバイスを更新せず、どこでもリカバリーフレーズを入力しないように警告しています。

PeckShieldAlert の監視によると、Bofur Capital のアドレスから 200 万ドル相当の DAI を盗んだフィッシング攻撃者は、盗まれた資金を 825.5 枚の ETH に換金しました。

Bitcoin News の監視によると、ドイツの Ledger ユーザー @jayr_crypto は、今週再び偽の手紙を受け取ったと報告しています。手紙は Ledger の名義を偽装し、新しい規制によりユーザーは 10 月 31 日までに ZenLedger というサービスを通じてビットコインウォレットに登録する必要があると主張しています。手紙には Ledger の公式ブランド要素が使用されており、ドイツの金融規制機関に言及し、QR コードが添付されており、ユーザーをいわゆる強制登録プロセスに誘導しています。このユーザーは、以前のデータ漏洩事件で暴露されたアドレスが Ledger ユーザーに対する標的攻撃に使用されていると考えています。同週、Ledger は MediaMarktSaturn と調整し、11 カ国、1000 店舗以上をカバーするヨーロッパの小売ネットワークでのハードウェアウォレットの販売を一時停止しました。以前の報告によると、ヨーロッパの小売業者から購入した Ledger デバイス内部に悪意のあるスパイ植え込みが発見されました。Ledger は別途確認し、東南アジアのあるディストリビューターが販売した損傷したデバイスには、回復フレーズを盗むことができ、携帯ネットワークを通じて送信される植え込みが含まれているとしています。Ledger はまだヨーロッパのデバイスが侵害されたことを確認していません。Ledger ユーザーは現在、実体供給チェーンの改ざんと、自宅の住所を利用した標的フィッシング攻撃に直面しています。疑わしい QR コードをスキャンしたり、回復フレーズを入力したりしないでください。

慢雾余弦の監視によると、FOMOのウェブ版に対するブックマークフィッシングによる暗号通貨盗難攻撃が発生しています。このようなフィッシングウェブサイトは、ユーザーを偽の人間確認を完了させるように誘導し、JavaScriptの悪意のあるコードをブラウザのブックマークにドラッグして保存させます。ユーザーがそのブックマークを2回から3回クリックすると、以前にログインしたFOMOアカウントが攻撃者にハイジャックされ、アカウント内の暗号資産も即座に盗まれます。

美股 BNB 暗号財庫会社 Nano Labs の会長孔剣平は、彼の X アカウントが以前フィッシング攻撃を受けたことを発表し、現在は無事に制御を取り戻したと述べました。孔剣平は、攻撃者が彼の普段使用するメールアドレスにフィッシングメールを送信し、彼の AI アシスタントがメール内の偽のリンクを X の公式認証ページと誤認識したため、彼が X に送信されたコードをフィッシングページに入力してしまい、最終的にアカウントが盗まれたと説明しました。その間、アカウントは一時的に数件の詐欺情報を投稿しました。孔剣平はユーザーに対し、非公式のリンクをクリックしないよう警告し、たとえ AI がリンクを信頼できると判断しても警戒を怠らないようにし、X のバインドされたメールアドレスを外部に知られにくいものに設定することを推奨しました。

バイナンスウォレットは、高リスクの署名シナリオに対するリアルタイム検出とリスク遮断機能を導入したことを発表しました。これは、DeFiプロジェクトの承認メカニズムを利用したフィッシング攻撃を防ぐためのものです。バイナンスによると、一部の攻撃はユーザーにガス代が不要なオフライン署名を完了させるだけで、資産が盗まれる可能性があります。今後もリスク識別シナリオとセキュリティ保護の範囲を拡大していく予定です。

韓国聯合通信社の報道によると、釜山警察庁は、釜山沙上区の複合ショッピングセンターのマーケティング部門が使用しているSMS送信代理会社のアカウントに不正に侵入した者が、26万人以上の不特定の人々に対して詐欺SMSを一斉送信し、「暗号通貨ウォレットが更新されました」と主張し、迅速なインストールを誘導したことを明らかにしました。ユーザーが添付されたリンクをクリックすると、仮想資産が盗まれるフィッシング攻撃（Smishing）に遭遇する可能性があります。現在、警察は関連アカウントのアクセス権を封鎖し、不正侵入者の追跡調査を行っています。

最近、memeコインの市場が活発で、オンチェーンの取引がますます活発になっています。しかし、市場が温まるにつれて、memeコインの表示ページには非常に高い偽装度のフィッシングリンクが頻繁に現れ、「新しい」攻撃手法により、多くの経験豊富なトレーダーが被害に遭っています。暗号KOLの@insidecalls、@cladzsolは最近、日常のチェーンスキャン中にmemeコインのホームページを開いたところ、「cloudfare検証」の提示が表示され、指示に従って「検証を完了」した後、資金が盗まれたと暴露しました。その中で、@cladzsolは約60万ドルの資産を盗まれました。市場の情報によると、最近人気のある複数のmemeコインの表示ページでは、ホームページが「cloudfare検証」ページに誘導され、実際にはフィッシングリンクです。ユーザーが指示に従って操作を実行すると、コンピュータシステムが悪意のあるスクリプトをダウンロード、実行し、資産の損失を引き起こします。この現象がこれほど蔓延しているのは、DexScreenerなどの主流の取引集約プラットフォームの審査が遅れていることに関連している可能性があります。現在、関連プラットフォームの表示ロジックは、トークンのメタデータに記載された「公式サイト」やソーシャルメディアリンクを直接引用することです。これらのフィールドは、トークンの作成者やその後「コミュニティが引き継ぐ」と主張する人によって更新される可能性があります。ハッカーはこの審査の隙間を利用して、memeコインの表示ページをフィッシング攻撃の新しい「漁場」に変えています。ユーザーはチェーンスキャン中に知らないリンクをクリックすることを避けられないかもしれませんが、「cloudfare検証」やその他の高度に疑わしいページが表示された場合は、直接閉じて、相互作用を避け、資産の安全を守るべきです。

ビットコインハードウェアウォレットメーカー Trezor は、ニュースレターを送信するために使用している第三者マーケティングプラットフォーム Brevo でデータ漏洩が発生したと警告しています。攻撃者はこのプラットフォームを利用して、34.7 万人の Trezor 顧客にフィッシングメールを送信しました。攻撃者は Trezor のドメイン名を使ってメールを送信し、フィッシングの試みをより混乱させるために、メールには悪意のあるリンクが含まれており、ユーザーにアプリをダウンロードさせ、ウォレットのバックアップを入力させるよう誘導しています。Trezor は、DNS レベルで 20 分以内にそのドメイン名を閉鎖し、リンクが引き続き有効になるのを防いだと述べていますが、その前に約 2500 人がクリックしてしまいました。Trezor は、メールの送信を続けるのを防ぐために Brevo アカウントを一時停止し、このマーケティングプラットフォーム以外の Trezor システムには影響がないことを強調し、Trezor は顧客にウォレットのバックアップを提供するよう求めることは決してないとユーザーに注意を促しました。この事件の前に、Trezor は先月、第三者の履行パートナーである ShipMonk が攻撃を受け、11742 名の顧客データが漏洩したことを明らかにしました。また、先週はさらに 6.7 万人のアメリカの顧客の名前、メールアドレス、電話番号、配送先住所、注文番号が漏洩したと報告しました。今年に入ってから、暗号通貨ウォレット Ledger の決済処理業者 Global-e およびウォレットプロバイダー SafePal でもデータ漏洩が相次いでおり、SafePal では約 3.98 万人の顧客の注文情報が未承認でアクセスされました。

GoPlusの監視によると、あるユーザーは922日前に悪意のあるPermit取引に署名したため、フィッシャーによって9.7万ドルのSYNトークンを盗まれ、その後関連する権限をキャンセルしなかったため、再び12.2万ドルのSYNが盗まれました。

安全会社Salusの監視によると、あるユーザーがGoogleのスポンサー広告をクリックして偽のHyperliquidサイトにアクセスし、約55万USDCを失った。この事件はInfernoシステムに関連する専門的な「盗コインサービス」のインフラを使用している。関連サービスはTelegramアカウントを通じて顧客を勧誘し、悪意のあるスクリプト、自動盗転、クロスチェーン引き出し、及び自動分配などの機能を提供している。この事件では、フィッシンググループが広告の購入、偽の入口の展開、及び最終的な受取アドレスの提供を担当している。盗コインが成功した後、バックエンドで自動的に資金の分割が完了する。関連グループの累計関与金額は約5,274万ドルで、2025年9月23日のUXLINKの元攻撃者が二次承認フィッシングに遭遇し、約5.42億枚のUXLINKを失った事件や、2026年4月15日にCoW.fiの公式ドメインがハイジャックされ、関連損失が31.6万USDCであった事件、2026年7月9日に偽DApp/偽エアドロップの承認フィッシングで約100万USDTが盗まれた事件など、複数の重大なフィッシング事件に関連している。Salusは、関連証拠と高リスクアドレスを関係機関に提出したと述べている。

PeckShieldAlert の監視によると、Bofur Capital としてマークされたアドレスは、Compound からの引き出し後にアドレスの毒攻撃を受け、約 200 万ドルの損失を被りました。フィッシャーは 0.0002 USDC のダストトランザクションを送信し、類似のアドレスを偽造しました。被害者はコピー＆ペーストの際に誤って間違ったアドレスを使用し、資金が盗まれました。盗まれた資金は約 200 万 DAI に交換されました。

CoinDesk の報道によると、アメリカ国税庁（IRS）は、アメリカの暗号通貨保有者を狙った高度なメールフィッシング活動が拡大していると警告しています。攻撃者は公式の税務書類を偽造し、ユーザーに悪意のある QR コードをスキャンさせることで、暗号ウォレットの証明書や秘密鍵を盗もうとしています。報告によると、攻撃者は IRS を装って紙の手紙を送信し、「税務コンプライアンス」や「アカウント確認」といった名目で緊急感を煽り、手紙に QR コードを添付しています。一度ユーザーがスキャンすると、偽のウェブサイトに誘導され、ウォレットのログイン情報、リカバリーフレーズ、または秘密鍵が漏洩し、デジタル資産が盗まれる可能性があります。IRS は納税者に対し、公式機関が非公式な手段でユーザーに暗号ウォレットの秘密鍵、リカバリーフレーズ、または「ウォレット確認」操作を要求することはないと警告しています。暗号通貨保有者は、QR コードのスキャン、ウォレットの接続、または敏感な情報の提出を求める疑わしいメールや手紙に警戒する必要があります。暗号資産保有者の規模が拡大するにつれて、デジタルウォレットを狙った社会工学的攻撃が増加しており、規制機関やセキュリティ機関は関連する詐欺活動に対する防止の警告を強化しています。

Cointelegraph の報道によると、サイバーセキュリティ会社 Rapid7 は、Operation Asterix と呼ばれる暗号フィッシングキャンペーンを明らかにし、対象は複数の国の約 88.5 万件の電話番号で、被害者を偽のウォレットサービスサイトに誘導しています。すでに 5576 件の電話番号が Binance ユーザーアカウントと一致し、攻撃リストに載っています。攻撃者は Ledger、Trezor、Exodus の偽アプリを装ってニーモニックフレーズを盗み、偽のカスタマーサービスメールや電話を使って被害者に接触しています。Rapid7 はまた、ドイツの 31.6 万件以上の電話番号の中で 43066 件が暗号取引アカウントと一致しており、ヒット率は約 13.6% であることを発見しました。関連する攻撃には、Kraken アカウントに対するバルク電話番号検証ツールも含まれており、調査では AI ツールがフィッシング活動で大量に使用されていることがわかりました。ブロックチェーンセキュリティ会社 Hacken のデータによると、今年の第一四半期におけるフィッシング攻撃とソーシャルエンジニアリング詐欺によって 3.06 億ドルの損失が発生し、暗号業界全体の 4.82 億ドルの総損失の大部分を占めています。

チェーン上の探偵SpecterはXプラットフォームで投稿し、盗まれたデータがカバーする期間を考慮すると、データ漏洩は4月にすでに発生していた可能性があり、遅くとも5月初旬には発生していたが、関係者は最近まで、Trezorが自社のデータ漏洩を発表したのとほぼ同時に沈黙を守ることを選んだと述べています。一部のユーザーは当時、フィッシング攻撃を受けて資産を失っていましたが、関係者は透明性を保たず、ユーザーに警告やリスク提示を行わず、データ漏洩を否定しました。

Bitcoin News は X プラットフォームで、Trezor が物流サービスプロバイダー ShipMonk のセキュリティ脆弱性により顧客データが漏洩したと述べています。過去 90 日間にアメリカ、イギリス、スウェーデン、コロンビア、ブラジル、イタリア、またはポルトガルで注文を受けた顧客が影響を受ける可能性があります。漏洩したデータには、氏名、配送先住所、電話番号、メールアドレス、注文番号が含まれます。Trezor はそのシステムが侵害されていないこと、デバイスは依然として安全であることを述べていますが、影響を受けた顧客に対して漏洩した情報を利用した巧妙に設計されたフィッシング攻撃に対する警戒を呼びかけています。

Cryptopolitan の報道によると、サイバーセキュリティ会社 Malwarebytes は、あるサイバー犯罪フォーラムのユーザーが 500 ドルで「詐欺ツールキット」を販売していることを発見しました。このツールキットを使用すると、ほとんど技術的なバックグラウンドがなくても、偽のテスラ $TSLA トークンのプレセールサイトを構築できます。詐欺の流れは次の通りです：訪問者が X ユーザー名を入力すると、ページにその実際のアバターが表示され、「ターゲット招待」の錯覚を作り出します。カウントダウンと価格上昇の警告を組み合わせて緊迫感を演出します。被害者が「15% ボーナスリンクウォレット」オプションを選択すると、12 語のリカバリーフレーズを入力するよう求められ、その結果ウォレットが空にされます。直接「投資」を選択した場合は、詐欺者が管理するアドレスに暗号資産を送信する必要があり、その後、偽のダッシュボードで偽造された残高を見ることになります。このツールキットのコントロールパネルは、オペレーターがリアルタイムで被害者を追跡し、リカバリーフレーズを収集し、ウォレットの残高を事前に確認して攻撃するかどうかを決定することを可能にします。Malwarebytes は 5 月 16 日にこのツールを発見し、最近 IRS と Ledger のユーザーも同様のフィッシング攻撃に遭遇しています。