keamanan

正しいWebアドレスを入力したのに、ウォレットの資金が抜き取られる？ これがDNSハイジャックの手口です：

$202.386の被害 | 32のウォレット | 12のDeFiサイト

2026年10月31日、Name.comにドメインを登録している12のDeFiサイト（KintsuやFlapを含む）が、数時間にわたりウォレットの資金を抜き取る偽サイトに誘導されました。Bitqueryの調査によると：

1. アドレスは本物、サーバーは偽物 — インターネットの住所録であるDNSレコードが書き換えられたため、アドレスバーには正しい名前が表示されていました。プロジェクト自体のスマートコントラクトはハッキングされていません。

2. すべて被害者の署名を通じて実行 — ドレイナーは、日常的に見える承認、送金、アクセス許可を求めます。Kintsuのあるステーカーは$160.531を失い、あるウォレットはわずか80秒の間にBase、BNB Chain、Ethereumで資金を抜き取られました。

3. 身を守る方法 — 覚えのない承認を取り消す（Revoke.cashなどを利用）、署名する前に取引の詳細を確認する、お試し用に別のウォレットを使う、インシデント発生後はプロジェクトの公式Xアカウントを確認する。「資金を取り戻す」と持ちかけるDMは無視してください。

#Keamanan #WalletDrainer #DeFi #Kripto #BinanceSquare

「出金を早めます」「補償を請求できます」とDMで持ちかけられたことはありませんか？Binanceを名乗る相手にはご注意ください。

手数料0 | 影響を受けた資産の95%を補填済み | 次回のPoRスナップショットは11月4日

2026年10月29日のホットウォレットへのハッキング事件（被害額約63億ドル）の後、Binanceは段階的に出金を再開しました。詐欺師はこの隙を狙っています。

1. 注意すべき手口 — メールやDM、チャットグループ、少額の暗号資産送金などを通じて指示を送り、「出金を早める」と約束したり、「優先順の購入」を持ちかけたり、資産を「安全なウォレット」に移すよう求めたりします。

2. Binanceからのお知らせ — 出金再開に手数料はかかりません。有料の資産回復サービスもありません。また、資金へのアクセスのためにウォレット取引の承認を求めることもありません。偽のウォレット権限を一度承認すると、資産を抜き取られ、取り戻せなくなる可能性があります。

3. 公式情報を確認 — 出金状況はアプリで直接確認してください。偽のプルーフ・オブ・リザーブサイトや「補償対象か確認」といった偽リンクにもご注意ください。10月31日のスナップショットに関するZKプルーフは、10銘柄分が完了しています。

不安な場合は、Binance Verifyで確認してください。安全にお過ごしください！

#Binance #Keamanan #Scam #Kripto #BinanceSquare