ApeCoinエアドロップなど偽装、有名Twitterアカウントを乗っ取るフィッシング詐欺が発生

認証済みTwitterアカウントを乗っ取る手口

暗号資産（仮想通貨）業界の有名Twitterアカウントが複数乗っ取られ、フォロワーをフィッシング詐欺へと誘い込む事案が発生している。

30日付のThe blockによると、先週だけで90万ドル（約1億円）以上に相当する35点の高額NFT（非代替性トークン）が盗難被害に遭ったことが明らかになった。盗まれた35点のうち5点は「Bored Ape Yacht Club（BAYC）」、「Mutant Apes」、「Bored Ape Kennel Club」といった人気NFTコレクションと見られる。

ブロックチェーン分析会社Ellipticは、少なくとも9人のインフルエンサーが被害に遭ったと報告している。

BAYCの制作企業Yuga Labsは17日、BAYCとMutant ApeのNFT保有者向けに独自の仮想通貨「ApeCoin」をエアドロップ（無料配布）することを発表した。

攻撃者はこの機に認証済みTwitterアカウントを複数ハッキングして乗っ取り、ApeCoinの公式サイトを偽装したURLを拡散させたという。

被害者の中には5万人のフォロワーを抱える人気アカウントも含まれ、深く考えずにURLをクリックしたフォロワーも多いという。

Frick I feel like a newb, just got scammed out of 0.33 ETH. Do not trust these “verified” BAYC accounts. @Twitter @verified wtf????? pic.twitter.com/9G1W0pn6TU

— RMB.S◎L (@rmaxb96) March 31, 2022

関連：OpenSea、フィッシング詐欺で3億円相当のNFTが不正流出か

このURLをクリックすると、ApeCoinのエアドロップに参加できるかのように見せかけた巧妙な「Claim（申請）」コントラクトが立ち上がる。さらに、該当するNFTを保有していないユーザーでも0.33ETH（約12万円）を支払うことでエアドロップに参加できると騙した。

結果、これらのコントラクトを介して投資家のウォレットが侵害され、保有していた高額NFTが抜き取られている。

NFT事業会社Gutter Barsの共同設立者Aaron Cadena氏も被害者の一人だ。同氏はすぐ異変に気づきブラウザを強制終了したにもかかわらず、NFTコレクション「Gutter Cats」2点を奪われたという。

これまでにも、高額NFTを標的にしたフィッシング攻撃は度々起きている。大手NFTマーケットプレイスのOpenSeaは2月、同サイトのユーザーを対象としたフィッシング詐欺が発生したと発表。

計32のユーザーアカウントから総額3億円以上（300万ドル）相当のNFTが不正流出した疑いがある。大手暗号資産取引所バイナンスのChangpeng Zhao氏は、2月初め、SMS（ショートメッセージサービス）を悪用したフィッシング詐欺に注意するよう呼びかけていた。

関連：バイナンスのCZ氏、SMSを悪用したフィッシング詐欺に注意喚起