釣り

比特コイン自主管理サービスプロバイダーCasaの共同創設者兼最高セキュリティ責任者Jameson Loppは、Xに投稿し、新しいタイプのGoogleフィッシング手法が出現したと述べ、攻撃者がGoogle自身のインフラを悪用してメールを送信していると報告しました。彼は、メール内のgoo.glリンクをクリックすると、ユーザーがフィッシングログインページに誘導されると述べ、関連するメールのスクリーンショットを投稿に添付しました。この投稿は10月29日に公開されました。投稿の下には、ユーザーが同様の状況をGoogleに何度も報告したが返信がなかったと述べているコメントがあり、別のユーザーは、この手法がGoogleとして表示される着信および着信表示と組み合わせて使用されると述べています。

Binanceがハッキングされた疑いに関して、ハッカーがイーサリアムのEIP-7702メカニズムを利用してウォレットを制御し、資金を移動させた可能性があるとの見解があります。Xユーザー0xVEERは、開発者0xjustadevが約2年前のEIP-7702の議論の際にこのような状況について警告を発していたと投稿しました。現在、この事件がEIP-7702に関連しているかどうかはBinanceの公式に確認されておらず、上記の内容はあくまでコミュニティの見解です。添付されたスクリーンショットには、2024年10月にイーサリアムコミュニティフォーラムのEIP-7702（Set EOA account code）に関する議論スレッドで、開発者が当時のフィッシング手法が可読性があり、比較的模倣しやすいEIP-712署名に集中していたと指摘している様子が示されています。この提案は、攻撃者が可読性が低く、模倣が難しい署名を通じて、ネイティブトークンを含むすべての価値のある資産を移動させる可能性があるとしています。この開発者は、ウォレットがそのために高度に中央集権的な契約署名のホワイトリストを採用する可能性があり、安全性と分散化の後退を招くことを懸念しています。

X プロダクト責任者兼 Solana 顧問の Nikita Bier は、今回のクリエイターの収益分配サイクルにおいて、すべてのアグリゲーターアカウントの分配が 60% に引き下げられたと発表しました。次のサイクルではさらに 20% 減少します。Nikita Bier は、タイムラインに毎日投稿される大量の盗用転載や釣りタイトルのコンテンツが、真のクリエイターの生存空間を圧迫し、新しい作家の成長を妨げていると指摘しました。次のステップとして、釣りタイトルのコンテンツを習慣的に投稿し、各投稿に「BREAKING」タグを使用するユーザーからは、収益を永久に差し引くことになります。X は言論や伝播の範囲を制限することはありませんが、配信メカニズムを操作したり、ユーザーの行動を誤解させたりすることに対して収益補償を提供することはありません。

慢雾科技首席信息安全官 23pds が発信した注意喚起によると、ClawHub の開発者はフィッシングや資格情報漏洩のリスクに注意する必要があります。現在、ClawHub は開発者の GitHub ワンクリックログインに依存しており、以前に Sha1-Hulud ワームが多数の開発者の GitHub 資格情報を盗んだため、攻撃者が Skills を狙う可能性があります。攻撃経路は次の通りです：資格情報の盗難 → 攻撃者が GitHub 権限を取得 → 開発者として ClawHub にログイン → 悪意のある Skills を公開しバックドアを埋め込む → ユーザーがダウンロードしてインストール後、悪意のあるコードを実行しシステムが侵入される。

ChainCatcher のメッセージ、Orbiter Finance は本日「小銭集約ツール（Orbiter Small Coin Collector）」を発表し、ユーザーに便利で効率的な超小額資金（3U未満）収集サービスを提供します。小銭集約ツールは、ユーザーのアドレスが30以上のネットワーク上での残高を迅速に識別し、ワンクリックで任意の主要ネットワークに回収でき、最速で3秒で集約を実現し、クロスチェーンのガス料金が高いことや超小額資金が長期間滞留する問題を解決します。報告によると、Orbiter Finance はZK技術に基づくクロスチェーンプロトコルであり、ユーザーに迅速、安全、即時のクロスチェーンソリューションを提供することを目的としています。現在、累計取引量は250億米ドルを超え、420万人以上のユーザーコミュニティを持っています。

ChainCatcher のメッセージ、相場表示によると、DETH は今日の 15:30 に 980 ドルの最低値から 400 ドルまで下落し、現在は 508 ドルで一時報告されています。さらに、3154 枚の DETH-WETH LP を削除する提案が承認され、実行待ちの状態です。以前のニュースでは、あるユーザーが「permit」のフィッシング署名を行った後、15079 枚の fwDETH（超 3500 万ドル）を失ったことが報告され、フィッシンググループ Angel Drainer がこの攻撃を主導したと発表しました。

ChainCatcher のメッセージによると、オンチェーンアナリストの余烬が監視したところ、Arkham によって Continue Capital に属すると疑われるアドレスが 7 時間前にフィッシングによって 15,079 枚の fwDETH（3598 万ドル）を失ったとのことです。その後、フィッシング実施者は盗まれた資産を安全な資産に迅速に変換するために、直接 Swap を通じて DETH を ETH に交換しました。しかし、DETH プールの深さが不十分で、14,079 枚の DETH はわずか 2,288 ETH にしか交換できませんでした。プールは彼によって空にされ、DETH/WETH は大きくデペッグしました。彼が盗んだ資産の価値は直接 85% 減少しました：3598 万ドルから 550 万ドルに変わりました。

ChainCatcher のメッセージ、Slow Mist の創設者である余弦が X プラットフォームで ScamSniffer の公式ツイートを引用して、「TON エコシステムのあるフィッシンググループが閉鎖する準備をしている。理由は、彼らが TON にクジラプレイヤーがいないと考えており、小さなコミュニティだからだ。彼らはすでにビットコインエコシステムに移行しており、現実的すぎる。おそらくこのグループは十分に賢くないのだろう。」と述べています。

ChainCatcher のメッセージによると、SlowMist の創設者である余弦が X プラットフォームで明らかにしたところによると、悪名高いフィッシンググループ Pink Drainer が、似たようなウォレットアドレスを使った毒物攻撃グループにフィッシングされ、Pink Drainer に関連するアドレスが Fake アドレスに 10 ETH を送金しました。Pink Drainer：0x8980ab6d185af9bcc10292d4e91ae4c0b4f14213Real：0xEfF0E5244d5C78Ba4DD6bc01082576280558f58AFake：0xEfF0eCD2eB275C3CEE4A17D9B8f101551d58f58A

ChainCatcher のメッセージによると、ZachXBT の監視により、誰かがフィッシング詐欺で約 1807 枚の Ether.fi-Liquid1（LQIDETHFIV1）、約 690 万ドルを失ったとのことです。これに対し、SlowMist の創設者である余弦は X プラットフォームで次のように述べています："また一つの巨額がフィッシングに遭い、近 700 万ドルの ETH 再質押資産......老舗のフィッシンググループ Inferno Drainer からです。理由は、関連する permit オフライン認可署名が盗まれたからです。一度のクリックで破産（1click fuck）するフィッシング手法や噂が、まだ多くの人に知られていないのでしょうか？被害者の方々が声を上げてくれることを願っています。特に、どのウォレットを使用していたのかを教えてほしいです......"

ChainCatcher のメッセージによると、派盾の監視により、フィッシンググループは約 50% の盗まれた資金（約 11,446.87 ETH、約 3,470 万ドル）を被害者のアドレスに返還したことが確認されました。

ChainCatcher のメッセージによると、Scam Sniffer の監視によって、2023 年に暗号ウォレットを対象としたフィッシング活動が約 3 億ドルを盗み、32.4 万人以上の被害者が影響を受けたことが示されています。

ChainCatcher のメッセージによると、PeckShield の監視により、FrenTechPro の背後にいるハッカーがイーサリアム、BNB チェーン、Base、Polygon、Arbitrum、OP メインネット、Avalanche の 7 つのチェーンで合計 20 万以上の暗号資産を盗んだことが確認されました。以前の報道では、Slow Mist の創設者である余弦が、FrenTechPro はフィッシングプロジェクトであり、ウェブページ上の ACTIVATE NOW をクリックすると、ウォレット関連の資産を盗む試みが繰り返されると述べています。

ChainCatcher のメッセージ、DeFi 借貸プロトコル Liquity はその公式 Discord チャンネルが侵害されたことを示し、ユーザーにフィッシングサイトのリスクに注意するよう警告しています。公式リスト以外のリンクをクリックしないでください。（出典リンク）