CoinPostで今最も読まれています

分散型取引所Forkdeltaのフィッシングに関する注意喚起|高度化する仮想通貨不正搾取の手口

画像はShutterstockのライセンス許諾により使用

Forkdeltaのフィッシングサイトに関する注意喚起
分散型取引所Forkdeltaを騙ったフィッシングサイトによる被害が報告された。トップレベルドメインのみの変更で詐欺サイトとの区別が難しくなっており、一層の注意が必要とされる。dAppsユーザーも含め注意が必要だ。

Forkdeltaのフィッシングサイトに関する被害報告とその手口

Etherdeltaからフォーク(分岐)した「Forkdelta (forkdelta.app)」という分散型取引所を騙ったフィッシングサイトの被害が、4月18日に報告された。現状では1.5ETHを盗まれたという事例などが確認されているが、似たような(例えばforkdelta.netのような)ドメインで同じような手口が今後も続く可能性は高い。

分散型取引所の形式は、現在アセットを取引するdApps系の取引所やdAppsゲームそのものの偽サイトなどにも類似するログイン方法が取られていることから、仮想通貨を利用したサービス全体に対する注意喚起でもある。

なお、類似する攻撃は過去にも存在し、MyEtherWalletのフィッシングサイトで多くの被害が出た事例もみられた。

また、こういった攻撃は、URLを確認するなどで対処するのは簡単ではない。なぜなら、前半のドメイン名である「forkdelta」という文字列は公式と同じであり、トップレベルドメイン(今回はappからioへの変更)だけを変えているので、それらをすべて覚えておくのは困難だからだ。

公式の対応、現在の状態について

現在、以下のように「etherscamdb」によれば、フィッシングサイトはMetamaskによってブロック済みとなっている。また、「description」からは、検知したフィッシングサイトについてGithubの「issue」で管理しており、これまで1000件以上の報告がなされていることもわかっている。

コミュニティベースで活発に検知、対応がなされている点は安心できるが、一方で、報告して対応されるまでの間は誰でも攻撃の被害者になってしまう可能性があるということでもある。

出典:etherscamdb

対策案:Metamaskの認証、秘密鍵を求められたら

よく使う取引所については、ブックマークをするのが一番良いだろう。また、取引をしないときは認証をしないようにする、もしくは取引を行うブラウザやパソコンを分けるのも有効だ。ハードウェアウォレットを使っている場合は、さしっぱなしにしない事が対策になる。

加えて、もし疑わしいフィッシングサイトのような怪しいウェブサイトを見つけたら、metamaskの開発者に報告するのが良いだろう。今後、日本人向けに特化したサイトが出てこないとも限らないし、仮想通貨においてはコミュニティが重要となることからそこを活用するのは有効な手段だ。

坪 和樹

Twitter:https://twitter.com/TSB_KZK

Linkedin:https://www.linkedin.com/in/tsubo/

プロフィール:AWSで働くエンジニア、アイルランド在住。MtGoxやThe DAOでは被害を受けたが、ブロックチェーンのセキュリティに興味を持ち続けている。セキュリティカンファレンスでの講演、OWASP Japanの運営協力やMini Hardeningといったイベント立ち上げなど、コミュニティ活動も実績あり。

コメントしてBTCを貰おう
注目・速報 相場分析 動画解説 新着一覧
02/08 水曜日
08:00
イーサリアム、ステーキングの出金テストに成功
仮想通貨イーサリアムは、テストネットZhejiangでステーキングの出金処理に成功。これは、実施目標を来月に定めている次期アップグレード、Shanghaiに向けたテストである。
07:25
ダウ4日ぶり反発 パウエル議長「ディスインフレ」に再び言及|8日
本日のニューヨークダウやナスダックは4日ぶりに反発。米パウエル議長が7日のインタビューで「物価上昇鈍化のプロセスが始まった」との認識を改めて示したことが好感された模様。今回の発言を受けてドル売りで反応した。
02/07 火曜日
15:21
米著名VCのa16z、Uniswapの拡大戦略に反対
分散型取引所最大手UniswapのBNBチェーンへの拡大計画で、米著名VC「a16zCrypto」が反対票を投じたことがわかった。1,500万UNIの追加により、一時は反対票が66.9%を占める状況となった。
13:40
ジェネレーティブAIへのVC投資が22年に急増、3500億円超え
米データ分析企業「CB Insights」によると、2022年には画像から音声、ソフトウェアのコードなど、新たなコンテンツを生成する「ジェネレーティブAI」スタートアップへの投資が急増。110件の投資契約が結ばれ、約3,517億円の資金を調達した。
12:39
ビットコイン様子見ムード、株やアルト市場でAI関連銘柄の物色つづく
エコノミッククラブのパウエル講演が迫り株やビットコイン市場には警戒感が広がる。OpenAIの「ChatGPT」流行の影響で、アルト市場ではThe Graph(GRT)やSingularityNET(AGIX)などAI関連銘柄の物色つづく
11:50
グーグル、対話型AI言語モデル「Bard」をリリースへ
米グーグルは対話型AI(人工知能)言語モデル「Bard」の開発計画を公表した。Bardは近日中にもテスター向けにリリースされ、フィードバックを経て数週間以内の一般公開を予定している。
10:30
DCGとジェネシス、債務整理などで債権者グループと合意
仮想通貨コングロマリット企業DCGと子会社ジェネシスは、主要債権者グループと合意に達した。ジェネシスの事業売却や債務整理などを計画している。
09:30
Visa、ETHブロックチェーンでUSDCの大口決済を実験
Visaの仮想通貨部門のトップは「StarkWare Sessions」に登壇。同社がイーサリアムブロックチェーンで、ステーブルコインUSDCの大口決済をテストしていると語った。
08:12
米コインベース、コスモス関連銘柄の新規取扱を実施予定
米国の大手暗号資産取引所コインベースは27日、銘柄の新規上場を実施する予定だ。
07:40
バイナンス、税金ツール「Binance Tax」を発表
仮想通貨取引所バイナンスは、税金計算ツールBinance Taxを発表。現在利用できる国や特徴、今後の計画を説明している。
07:20
米AI関連株好調・ドル円続伸、米早期利下げの期待後退へ|7日
本日のニューヨークダウやナスダックは続落したが、米国株ではAI株が引き続き好調だった。8日にはパウエルFRB議長が発言を控えており、市場はFRBの口調に変化がないか様子見の状況だ。
02/06 月曜日
14:23
英中銀と財務省「デジタルポンド(CBDC)が必要となる可能性は高い」
英イングランド銀行(中央銀行)と英国財務省は、「将来的にデジタルポンドが必要になる可能性が高い」との判断を示し、中央銀行デジタル通貨(CBDC)の導入に積極的に取り組む姿勢を見せた。
12:53
今年1月のNFT市場、前月比40%高と大幅に盛り返す=DappRadarレポート
DappRadarはNFTおよびDeFi市場についての最新レポートを発表。23年1月にNFTの取引量と販売数が急増しており回復傾向だった。BAYCなどを運用するYuga Labsコレクションが好調だった。
12:25
エコノミッククラブのパウエル講演控え、ビットコインなど様子見基調
前週末の雇用統計を受け、株や暗号資産(仮想通貨)などのリスク資産の値動きが冴えない。8日深夜には米ワシントンエコノミッククラブのパウエル講演控えており、ビットコインも様子見基調となっている。
10:03
仮想通貨領域をリードする世界の都市ランキング、首位は英ロンドン=Recap
仮想通貨関連企業Recapは、ビットコインなど仮想通貨・ブロックチェーン導入の環境に適した世界の都市ランキングを公開。関連企業数や税率などの指標でスコアを算出した。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア