中国のTikTokで購入した "真新しい "コールドウォレットに資金を送金した後、690万ドルの暗号が消去される

コールドウォレット詐欺、Douyinでの購入後に690万ドルを流出

冷たい財布は安全とは限らない。

ある暗号通貨投資家が、中国版TikTokであるDouyinを通じて改ざんされたコールドウォレットを知らずに購入し、5000万元（約690万米ドル相当）を失ったと報じられている。

ブロックチェーンセキュリティ会社SlowMistの最高セキュリティ責任者である23pds氏によって報告されたこの憂慮すべき違反は、ウォレットの秘密鍵が、購入者の手元に届くずっと前、ウォレットの最初の作成中に盗まれていたことを明らかにした。

販売前にウォレットが危険にさらされたのはなぜか？

調査の結果、コールドウォレットは販売前に改ざんされていたことが判明した。つまり、攻撃者はウォレットを生成する時点で秘密鍵を盗んでアクセスしたことになる。

これによって、投資家が資産を積み込むと、支配権を掌握し、資金を流出させることができた。

盗まれた暗号はすぐにHuiwangと呼ばれるミキシングサービスを通じて流されたが、これは取引の痕跡を不明瞭にし、資金の追跡や回収の努力を複雑にしている。

オンラインコールド財布のほとんどは本物か偽物か？

23pdsは事件後、暗号投資家に強い警告を発した：

いわゆる "新品未開封 "や "フラッシュセール特価 "のコールドウォレットは、99％が偽物で、改ざんされている可能性が高い。

同セキュリティ専門家は、割引価格で販売されているソーシャル・メディア・プラットフォームなどの非公式な情報源からウォレットを購入しないよう、購入者に呼びかけている。

このような偽造ウォレットには、漏洩した鍵があらかじめセットされていることが多く、資産を移し替える際の罠となる。

なぜソーシャルメディアは財布詐欺の温床なのか？

TikTokやDouyinのようなプラットフォームでの詐欺的なウォレット販売の増加は、暗号詐欺の急増に拍車をかけている。

売り手は、ウォレットが保持していると思われる資産価値よりわずかに低い価格でウォレットを宣伝し、取引を探している無防備な投資家を誘い込む。

このようなオファーは、入金された瞬間に資金を盗むための餌であることが多い。

このような詐欺は、プラットフォームの人気と、不安定な暗号市場で簡単に利益を得ようとする新規投資家の熱意を悪用している。

ソースFreepik

詐欺師はどのようにして偽の投資話で信頼を築くのか？

詐欺師は、偽のプロフィールや入念に作られたビデオを頻繁に使用し、視聴者に自分たちの計画が合法であると信じ込ませる。

投資家と思われる人物の声や成功談を紹介することで、偽りの安心感を与え、被害者が詐欺的なウェブサイトやメッセージング・アプリへのリンクをたどるように仕向ける。

資金が送金されると、詐欺師は姿を消し、投資家は大きな損失を被ることになる。

意識向上と安全な購入方法を求める声が高まる

この損失により、暗号コミュニティ全体に懸念の波が押し寄せ、多くの人々がウォレットの安全性に関する投資家教育の強化を求めている。

セキュリティ専門家は、コールドストレージの需要の高まりにより、被害者からデジタル資産を引き出すために特別に設計された偽ハードウェアのブラックマーケットが繁栄していると警告している。

Douyinのようなプラットフォームは、詐欺を抑制するためのポリシーを持っているが、暗号関連の詐欺は、特にグレーマーケット製品の販売において、プラットフォームの節度におけるギャップを悪用し続けている。

盗まれた690万ドルのケースは、2025年にソーシャルメディアと結びついた財布詐欺の例としては、これまでに知られている中で最大級のものである。

SlowMistチームは取引の痕跡を調査し続けているが、Huiwangが関与していることを考えると、盗まれた資金を回収できる可能性は依然として低い。