アーンラボ、USDTを集める韓国企業装いの偽サイト12件を発見

ASEC、企業ホームページを装う偽サイト12件を警告

アーンラボ(AhnLab)傘下のセキュリティ調査組織ASEC(AhnLab Security Intelligence Center)は、韓国の有名企業を装って仮想通貨の送金を求める不審なウェブサイト12件を確認し、10月28日に調査結果を公表した。悪用された名義には、ロボットメーカーのDoosan Roboticsや焼酎ブランド「Chum-Churum」が含まれる。発見の端緒は、感染端末を遠隔操作するトロイの木馬ValleyRATのサーバー基盤をASECの分析担当者が追跡していた最中だった。偽サイトは本物の企業ホームページと見分けがつかない作りで、対象企業のロゴ、宣伝映像、紹介素材を丸ごと流用していた。さらに、静的な宣伝ページにとどまらず、各サイトは会員登録とログイン機能を備え、複数のサイトでは招待コード方式と、登録ユーザーに段階的な地位を与えるVIP等級制度が併用されていた。等級付けは信頼性を演出する仕組みだ。訪問者は、匿名の送金ページに着地したという感覚ではなく、整備されたプログラムに参加しているという印象を持たされる。登録も飾りではない。等級付きアカウントがあれば、後の支払い要求は、ユーザーがすでに信頼するプログラム内の日常的な手続きに見える。あとは知名度の高いブランドが警戒心を下げ、見知らぬサイトなら即座に警戒を促すはずの疑念を消してしまう。こうして築かれた信頼は、単一の支払い要求へと誘導される。サイト内に組み込まれたチャット相談で運営者は訪問者を、ドル連動型のステーブルコインであるテザー(USDT)の送金へ向かわせ、TRONネットワーク上のウォレットアドレスを送りつけた。保存されたチャットのやり取りでは、参加者にTRONのアドレスが手渡され、支払い証明として送金完了画面のスクリーンショット提出を求められていた。この送金路の選択は計算し尽くされたものだ。テザー(USDT)の価格は米ドルに連動しているため要求額は一切変動せず、TRONのメインネットでの送金は数秒で決済され、取り消しが利かない。詐欺師にとって、この組み合わせは価格リスクと取消リスクを一挙に排除する。

TRON上で入金5件、出金3件を確認

ブロックチェーンの記録は、この手口ですでに資金が動いていたことを示している。焼酎ブランド「Chum-Churum」を装うサイトに関連付けられたTRONのウォレットをASECが分析したところ、オンチェーンの履歴にはUSDTの着信5件と送信3件が記録されていた。入金5件はすべて単一の外部ウォレットから送られており、被害者が広く分散しているのではなく資金源が一つに集中している構図をうかがわせる。ただし、同社はそのアドレスの管理者について結論を出していない。出金3件の存在は、このアドレスが眠ったままではなく実際に運用されていることを示す。一方、その外部ウォレットの累計履歴は、5件の送金で見える範囲をはるかに上回る。ASECの調査では、生涯の受取額はおよそ1,300万USDTに達する。同セキュリティセンターはこの数字の意味に正確さを保っている。これはウォレットの生涯累計受取総額を示すものであり、偽サイトの取引量でも、詐欺被害の確定額でもない。偽ドメインに結び付く被害者個々の損失は未確定で、送金を完了したユーザーの数も分かっていない。マルウェアの糸口が不確実性に層をもう一つ重ねる。ASECは、ValleyRATのマルウェア活動と偽装サイトと特定されたウォレットの間に、運営上の直接のつながりは現時点で確認されていないと述べた。ドメインは同じ調査の過程で浮上し、共通するインフラの痕跡が調査チームの視野に入ったきっかけだが、時期の重なりは共同所有を証明しない。トロイの木馬を運用する集団が偽サイトも構築したのか、あるいは無関係の犯行グループが、たまたまマルウェアのサーバー足跡と交差する支払いページを設置したのか。分析はこの問いを開いたままにしている。TRONの役割は構造的だ。同チェーンでは送金が速く安く決済される点が、TRON(TRX)の買い方を初心者向けに解説するTRON(TRX)の買い方ガイドなどでも紹介されているが、今回の被害者にとって決定的な性質は決済の最終性だ。この事件は、Tetherを悪用する詐欺が活発に続く流れの中にも位置する。同一の流れには、CoinDCXでの1,599万USDTの流出や、イーサリアムプロジェクトX100からの485万ドル相当のUSDT流出が含まれる。

ウォレット記録が示さないもの

この事案の本質は送金の仕組みにある。銀行送金とは異なり、回復機能を内蔵した中央銀行デジタル通貨(CBDC)が仮に存在したとしてもそうではない、TRON上のUSDT送金は被害者が署名した瞬間に確定する。したがって運営者が乗り越えるべき障害は信頼だけだ。借用したロゴ、チャット対応、VIP等級が、まさにその信頼を供給する。確定額はトークン全体の時価総額に比べれば小さい。生涯受取額が約1,300万USDTのウォレットすら、USDTの時価総額が5日間で記録した10億ドルの縮小の前では小規模だ。未解明の部分はより狭い。確認済みの資金流動は入金5件と出金3件、1,300万USDTは偽サイトとの関係が証明されていない生涯累計の取引量であり、ValleyRATとの運営上のつながりも確立されていない。ファイルはASECの手にあり、同センターはまだ運営者の特定も被害総額の確定も行っていない。