記録的な時間: Tether Foil で 2,000 万ドルのゼロ転送フィッシング詐欺を阻止

ブロックチェーン セキュリティ会社 PeckShield が報告した最近の事件では、フィッシング詐欺師がゼロ転送フィッシング攻撃を使用して、無防備な被害者から 2,000 万ドル相当の USDT を奪うことに成功しました。

#ペックシールドアラート あ#ゼロトランスファー 詐欺師が2000万を掴んだ$USDT 0x4071...9Cbc から。
対象アドレス: 0xa7B4BAC8f0f9692e56750aEFB5f6cB5516E90570
フィッシングアドレス: 0xa7Bf48749D2E4aA29e3209879956b9bAa9E90570#テザー$USDT はすでに詐欺師のアドレス 0xa7bf...0570 を…に追加しています。pic.twitter.com/Y0APPTxIrT
— ペックシールドアラート (@PeckShieldAlert)2023 年 8 月 1 日
ある

被害者の資金はUSDTの発行者であるテザーによってすぐに凍結され、被害者の身元と迅速な対応に疑問が生じた。

ゼロ転送フィッシング攻撃は、被害者 USDT をに送信するフィッシングアドレス に似ているように見えました意図したウォレットアドレス 。

詐欺師は、ゼロ値トークン転送 被害者のアドレスから、以前の正当なトランザクション中に偽装されたアドレスに転送されます。

これらのゼロ値の転送は被害者のウォレットによる承認を必要としないため、欺瞞的で検出が困難です。

この技術は、ユーザーが自分の取引履歴に基づいてアドレスを検証することに依存しており、多くの場合、最初と最後の数文字のみをチェックします。

この見落としにより、被害者は気付かないうちに実際の資金を詐欺師のアドレスに送金し、罠にはまる可能性があります。

このフィッシング攻撃は重大な問題であることが判明し、11月下旬から2023年2月13日までの間にさまざまなウォレットプロバイダーから被害者の資金1,900万ドルが損失しました。

テザーは迅速な対応として、詐欺師の住所に保管されていたUSDTをブラックリストに追加することで即座に凍結した。

この行動は、テザーの応答速度が驚くべきものであると感じた一部のオンチェーン探偵や Twitter ユーザーを驚かせました。

OTC 取引に関与する可能性に関する憶測が生じた。