このような攻撃が増加傾向にありますが、多くの人々はその一部が単にアカウント所有者の責任である可能性を考えています。
イーサリアムの共同創設者であるヴィタリック・ブテリンは、最新の有名人アカウントハッキングの被害者の一人で、X(旧ツイッター)のアカウントが悪意のある者に制御されました。まだ正体不明のハッカーたちは、このアカウントを使用して「Proto-Danksharding coming to Ethereum(EthereumへのProto-Dankshardingの到来)」という主張をする投稿を公開しました。さらに、彼らは無料の非交換可能トークン(NFT)を偽装して宣伝する悪質なリンクも投稿しました。
その後、Vitalikの父親は9月9日に免責の投稿を迅速に行いましたが、一部の被害者は既に偽の無料NFTにアクセスするためにウォレットを接続していたため、対応が遅かったです。
結局のところ、削除された投稿からのリンクはフィッシングサイトにつながりました。ハッカーはそこで、この投稿にアクセスした無防備な被害者のウォレットから暗号通貨とNFTを引き出すことができました。
人気のあるブロックチェーン調査会社であるZachXBTとオンチェーンデータによると、フィッシング攻撃の被害者は約70万ドル相当の暗号通貨とNFTを失った可能性があります。
この攻撃で最も価値のあるNFTはCryptoPunk #3983と特定され、その価値は153.62ETH(約250,543ドル)です。
ハッカーはさらに、複数の個人から数百ETHを盗み出し、ほとんどのNFTを売却しました。現時点では、攻撃による収益のほとんどがハッカーのウォレットに残っています。
このような知名度の高いアカウントの危機は、いつの間にか日常的な出来事となっています。最近、OpenAIのCTOであるXアカウントが偽のエアドロップ宣伝に使用されたという報道もありました。こうした攻撃は増加傾向にありますが、その一部は単にアカウント所有者の過失に起因している可能性があると多くの人々が考えています。
XのユーザーであるSatoshi 767も同様の考えを持っており、ブテリンがXアカウントのセキュリティ対策を適切に施していなかった可能性を指摘しました。したがって、ハッキングされる可能性が高かったとの見解です。彼は次のように述べています:
「ヴィタリックの責任でない唯一の方法は、Xの内部でアカウント情報を漏洩させたか、暴力を振るうと脅した犯罪者に直接強制された場合です。そうでない限り、これはおそらくSIMスワップ攻撃だったでしょう。」
そして、このユーザーはETHの共同創設者であるブテリンに、攻撃が助長された可能性に対する責任を取るよう求めました。さらに、被害を受けたユーザーへの補償をブテリンに要求することがさらに重要であると指摘しました。
本記事は下記出典元の許諾の上、翻訳版記事を掲載しております。
「NFT×写真」のゲーム!GALLUSYSのSNPIT(スナップイット)とは?
NFTによる参加型の街づくり!東急の「SHIBUYA Q DAO」とは?
商業利用できる!ディー・エル・イーのWeb3プロジェクト「鷹の爪団NFT」とは?
日本発のブロックチェーン!Astar Foundationがアジア市場に注力する理由とは?
Web3と規制・政策の「いま」と「これから」 元当局者・クエストリー内田氏が読み解く国家戦略の行方
レイヤー2「INTMAX」とは?真の金融インフラを開発する日置玲於奈氏の展望に迫る
ログイン
新規登録(無料)