CoinPostで今最も読まれています

NFTプロジェクト「DigiDaigaku」創業者のTwitterアカウント乗っ取り、高額NFTなど流出被害に

画像はShutterstockのライセンス許諾により使用

ツイッターアカウントの乗っ取り

Web3ブロックチェーンゲーム企業Limit Breakが手掛けるNFTプロジェクト「DigiDaigaku」の共同創設者Gabriel Leydon氏のTwitterアカウントが乗っ取られ、フィッシング詐欺サイトのリンクが不正投稿されたことが明らかになった。

犯人は、DigiDaigakuに関連するように見せかけたフィッシングサイトを作成し、特別な権利を与えられる限定ホワイトリストを謡ってユーザーを誘導。

詐欺サイトで悪意のあるスマートコントラクトに署名したフォロワーのウォレットから、NFT(非代替性トークン)や暗号資産(仮想通貨)イーサリアム(ETH)を盗んだ。

関連:Web3ウォレットMetamask 利用上の注意点を解説

これまでにNFT数10点のほか、イーサリアム19ETH(約444万円)以上が盗まれたことが分かっている。中でも最大の被害は高額NFT「Mutant Ape Yacht Club(MAYC)」で、12.39ETH(約280万円)で売却された。

実名で活動しているLeydon氏は、個人情報を収集し、スマートフォンなど通信デバイス用のSIMカード(個人情報識別のためのカード)を不正にすり替える詐欺「SIMスワップ攻撃」を受けた可能性があると釈明。

DigiDaigakuの開発会社Limit Breakで、影響を受けたユーザーを支援したいと述べる一方、犯人を追跡して告訴と損害賠償を請求する意向を示している。

ツイッターアカウントが乗っ取られた経路についてLeydon氏は、米通信大手AT&Tのスタッフによる手口と主張。同氏によれば、AT&Tの店頭スタッフが詐欺から契約者を守るための“保護”プロセスに執拗に時間をかけたという。すでにLimit BreakからAT&Tに調査を依頼しているようだ。

SIMスワップとは

被害者の電話番号をSIMカードに移転して個人情報にアクセスして仮想通貨を盗難するハッキング手法の一つ。SIMカードがあれば、2段階認証(2要素認証)を簡単にパスして、SNSや仮想通貨取引所などのサービスにアクセスできる。

▶️仮想通貨用語集

本件の真相は定かではないが、2018年にも似た事例が報告されている。当時、SIMスワップにより高額の仮想通貨を奪われた投資家Michael Terpin氏は、セキュリティ上の確認に不備があったとしてAT&Tを提訴。2,400万ドルの補償と2億ドルの損害賠償を要求した。

Terpin氏の訴訟は22年10月、20歳の仮想通貨ハッカーEllis Pinsky(当時15歳)が2,200万ドルの支払いに同意したことが分かっている。

関連:OpenSea、NFTの盗難防止システムを2つ導入

フィッシング詐欺を防ぐには

Digidaigakuになりすましたフィッシングサイトに設置されたスマートコントラクトは、接続したウォレット内の全ての資産に、攻撃者のアドレスからアクセス可能にする「setApprovalForAll」というもの。

DeFiセキュリティに詳しいZachXBTによると、この攻撃は「Monkey Drainer」として知られる手口に似ている。Monkey Drainerは10月下旬にNFTユーザーを対象としたフィッシングサイトを通じて700 ETH(約1億6,000万円)を流出させた。

有利なセールなどにいち早く参加したいと考える投資家は、コントラクトの内容を確認しない。あるいは確認の仕方が分からない場合があるため、仮想通貨詐欺の被害は後を絶たない。

最近では、怪しいコントラクトを検出してアラートを発出するウェブブラウザ拡張機能(エクステンション)「Pocket Universe」が、有識者の間で一定の信頼を獲得しているようだ。

Pocket Universeはユーザーがコントラクトをクリックした時点で、ブロックチェーンのフォーク版でトランザクションをシミュレートし、その安全性をチェックする。Pocket Universeの警告についてユーザーが承認すると、正当なブロックチェーンにトランザクションが送信される仕組み。

多くの悪質なトランザクションが制御されているとの報告もあるが、本物のサイトがブロックされるケースもあるという。最終的にはユーザーの責任で、アクセスするコントラクトや投入する資金量を判断する必要がある。

必要以上にdAppsにアクセスを許可したり、新しいプラットフォームを試すために不必要なリスクを負うことは避けるようにしたい。

関連:Web3ウォレットMetamask 利用上の注意点を解説

注目・速報 相場分析 動画解説 新着一覧
10/04 水曜日
08:05
仮想通貨支持派議員が米下院臨時議長に就任、国債利回り続伸で米国株続落|4日
米共和党保守強硬派議員が提出した同党のマッカーシー議長に対する解任動議が可決され、史上初の可決による解任となった。本日米国債利回りが続伸し、米NYダウ・ナスダック・S&P500が続落した。
07:35
Optimism、Fault Proofをテストネットにローンチ
仮想通貨イーサリアムのL2のOptimismは、Fault Proof機能をテストネットにローンチ。これはトランザクションに間違いなどの問題があった時に異議申し立てを行うことができる機能である。
05:45
北米ホンダなど仮想通貨決済開始|4日朝
ホンダの北米部門が決済システム「FCF Pay」と提携し仮想通貨決済を開始したようだ。一方、カナダの大手取引所グループ「TMX Group」がビットコイン先物契約の取引扱いを近いうちに開始する。
10/03 火曜日
17:50
米CFTC委員長、仮想通貨含む新技術への規制見直しをアピール
CFTCのロスティン・ベーナム委員長は、シカゴで開催される先物業界イベントで、仮想通貨規制に注目し、現実的な規制フレームワークを設ける重要性を訴えた。米証券取引委員会(SEC)のゲイリー・ゲンスラー委員長とは一線を画す。
16:51
フレンドテックのセキュリティ弱点とSIMスワップ攻撃の危険性
ソーシャルファイFriend.Tech(フレンドテック)のセキュリティリスクに懸念高まる。550万円相当の仮想通貨イーサリアムが不正流出したケースも。SIMスワップ、フロントエンド侵害などへの脆弱性について専門家が警告した。
13:44
「影の金融システム」になりうる仮想通貨、IMFがリスク評価を提案
国際通貨基金は、「仮想通貨に起因するマクロ金融リスクの評価」と題した研究報告書を発表。各国が仮想通貨領域における潜在的リスクを特定、防止、軽減するための概念的な枠組みとして、仮想通貨リスク評価マトリクスを提案した。
13:40
シルバーゲート銀の破綻背景に仮想通貨業界への依存、FRBが指摘
米FRBはシルバーゲート銀行破綻に関する調査報告の概要を発表。仮想通貨業界への集中化などを破綻原因として挙げている。
13:15
アービトラム、ソラナ、dYdXの動向まとめ
仮想通貨市場の個別銘柄、アービトラム、ソラナ、dYdXが前週比で高い上昇幅を示した。独自チェーン、報酬プログラムなど近日予定されるイベント、アップデートについてまとめた。
12:34
ビットコイン昨日上昇分を一夜で打ち消す、米長期金利は16年ぶり高水準に
暗号資産(仮想通貨)市場では米政府の閉鎖会議でビットコイン(BTC)が上昇するも米長期金利が16年ぶり水準まで高騰した影響が重石となり、レジスタンスライン(上値抵抗線)で反落した。
10:55
米コインベースが新たな決済機関ライセンス取得
大手仮想通貨取引所コインベースは、シンガポール金融管理局から決済機関としてのライセンスを取得した。現地のWeb3コミュニティとも協力していく。
10:30
SBI VCトレード、アバランチのステーキング報酬向上
SBI VCトレードは、仮想通貨アバランチのステーキングサービスの報酬年率を10月から0.5%~3.0%程度引き上げる見通しを発表。8月の報酬年率実績は6.2%。AVAXのステーキングはSBI VCトレードが国内で唯一提供している。
08:20
UBS、ETHブロックチェーンでファンドのトークン化を実験
スイス拠点の金融大手UBSは、RWAのファンドをトークン化するテストを開始したことを発表。このテストでは、仮想通貨イーサリアムのブロックチェーンを利用する。
08:10
米政府閉鎖回避も国債利回り上昇でNYダウ続落 IT・仮想通貨株は上昇|3日金融短観
コインベースやマラソンといった仮想通貨関連株銘柄はビットコイン(BTC)が2日に28,580ドルにまで急騰したことを受け一時大幅に上昇していたが、その後28,000ドル台割れで上げ幅を消した。
05:30
6つのイーサリアム先物ETF取引開始|3日朝の重要速報まとめ
米時間2日に複数のイーサリアム先物ETF(上場投資信託)がデビューした。米大手仮想通貨の資産管理会社グレースケールが現在運用中のイーサリアム投資信託をイーサリアムのETFへ転換する申請をSECに提出した。
10/02 月曜日
14:58
仮想通貨VC大手パラダイム、対SEC裁判でバイナンスを援護
仮想通貨VC大手パラダイムは、バイナンス対SECの訴訟でバイナンスを支持する法廷助言書を提出。SECは権限の範囲を超えて行動していると主張した。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア