- SlowMistの調査部門MisTrackによる最近の報告書は、2024年第2四半期における仮想通貨盗難の主な原因としてプライベートキーの流出を挙げています。
- 報告書は、Google Docs、Tencent Docs、Baidu Cloud、Shimo Docsなどのクラウドベースのサービスにプライベートキーやニーモニックフレーズを保存している仮想通貨ユーザーの事例を強調し、それらが脆弱性を増大させていることを指摘しています。
- 報告書からの引用：「これらの方法はセキュリティ向上を意図しているものの、情報盗難のリスクを著しく高めています。」
プライベートキーの流出による仮想通貨盗難の増加と、その中でフィッシング詐欺や偽ウォレットの役割について、SlowMistの最新の調査結果に基づいて詳しく見ていきます。
仮想通貨盗難におけるプライベートキー流出の多発
サイバーセキュリティ企業のSlowMistは、そのMisTrack部門を通じて、プライベートキーの流出が最近の仮想通貨盗難の主な原因であることを明らかにしています。多くのユーザーは、Google DocsやTencent Docsなどのクラウドサービスに機密情報を保存することで、不本意にも自らを危険にさらしています。これらの方法がセキュリティ向上に寄与すると信じているユーザーもいますが、実際にはサイバー犯罪者が重要なデータにアクセスしやすくなっています。
プライベートキー流出につながる方法
SlowMistの徹底的な分析によれば、多くの仮想通貨ユーザーは、WeChatなどのプラットフォームを通じて信頼できる知人とプライベートキーやニーモニックフレーズを共有しています。一部のユーザーは、WeChatの画像からテキストへの変換機能を使用してニーモニックフレーズを編集可能なテキストに変換し、それをWPSスプレッドシートに保存し、クラウドサービスと同期させています。この方法は保管のためのものですが、危険なほどにユーザーをクレデンシャルスタッフィング攻撃にさらします。サイバー犯罪者は、さまざまなオンライン侵害から盗まれたログイン情報を利用して、迅速に仮想通貨資産を見つけて没収します。
フィッシング詐欺：盗難の第二の主要原因
フィッシング詐欺は多くの盗難事件の一部を占めています。ある場合には、カスタマーサポートを装った犯罪者がユーザーにシードフレーズを明かすよう促しました。また、多くのユーザーがDiscordのようなプラットフォームで遭遇した悪意のあるリンクにより、意図せず機密データを公開しました。SlowMistの調査によれば、著名な仮想通貨プロジェクトのツイートに対する最初のコメントの約80%がこのようなフィッシング試みに満ちていることが分かりました。さらに、Telegramグループでは、仮想通貨関連のTwitterアカウントを売買していることが暴露されました。
Binance Smart Chain上のハニーポットスキーム
2024年第2四半期には、Binance Smart Chain (BSC)上でハニーポットスキームの急増も見られました。これらの詐欺スキームは有望に見えるトークンを提示し、初回購入後に売却できないよう技術的に設計されています。詐欺師はこれらのトークンを複数のアカウントや取引所間で移動させることで高い取引活動の幻影を作り、その結果、取引量を偽装的に増加させます。この欺瞞的な手法により、新たな投資家がトラップにはまり、トークンを売却できなくなります。
結論
結論として、SlowMistの調査結果は、仮想通貨分野でのセキュリティ対策の改善が急務であることを示しています。不適切な保存方法によるプライベートキー流出やフィッシング攻撃の蔓延を受けて、仮想通貨ユーザー間での意識と教育の向上が必要です。さらに、Binance Smart Chainのようなプラットフォームでのハニーポットスキームの増加を抑制するために、規制措置も必要かもしれません。業界が進化する中で、デジタル資産を高度な脅威から守るための戦略も進化する必要があります。
