主なポイント
偽の承認取り消し詐欺は、Web3ユーザーを騙して取引承認を取り消すことでウォレットを保護していると信じ込ませますが、実際には被害者は詐欺師のポケットに直接入る異常に高い「ガス料金」を支払っています。
犯罪者はWeb3ウォレットの「取り消し」機能を悪用し、偽の承認をキャンセルしようとするたびに資金を吸い取ります。
資産を保護するために、常に承認を確認し、手数料をチェックし、すべてのWeb3取引に慎重に取り組んでください。
"取り消し"は常に安全ですよね？ それがほとんどの暗号ユーザーが信じていることです。特に「取り消し」はWeb3ウォレットの衛生の重要な部分と見なされることが多いからです。残念ながら、詐欺師はこの機能を悪用する方法を見つけました。以前のWeb3ウォレットセキュリティブログでは、すべての詳細を慎重に確認せずにスマートコントラクト取引を承認することに伴うリスクを取り上げました。このブログでは、偽の承認詐欺が何であるか、詐欺師が「取り消し」機能をどのように利用するか、そして最も重要なのは、これらの手法の犠牲者にならない方法を解説します。
偽の承認詐欺とは何ですか？
「取り消し」を悪用した偽の承認詐欺は、ユーザーに知らないプラットフォームやスマートコントラクトに与えた取引の権限を取り戻していると思わせます。ユーザーがこれを試みると、法外な「ガス料金」を支払う羽目になり、自分のウォレットを守っていると信じています。
誘惑：ブロックチェーンエクスプローラー（例えばEtherscan）やウォレット内でトークンの承認を閲覧しているとき、ユーザーは認識できないトークンの承認を見つけます。見知らぬ契約が貴重な資産にアクセスできるようです。パニックが襲い、ユーザーは急いで承認を取り消そうとし、暗号を保護していると信じます。
トリック：しかし、実際には最初から本当の承認は与えられていません。詐欺師はユーザーのトークンに触れていません。代わりに、ウォレットやブロックチェーンエクスプローラーが情報を表示する方法を操作して、見知らぬ契約にアクセスが許可されたように見せかけています。これは巧妙な視覚的トリックに過ぎません - 本物のように見える偽の承認です。アクセスは決して許可されていませんが、ユーザーが取り消そうとすると、詐欺のトリガーが引かれます。
ガスのギミック：ユーザーが引き起こす「取り消し」取引は本物ですが、手数料が高額になるように設計されています。詐欺師はこれらの高騰した取引コストから利益を得ており、しばしば新しいトークンをミントしたり、自分の管理下で他の悪意のある行動を実行するために利用します。ユーザーが保護のためにとった行動は、高額な間違いに変わります。偽の承認は、何も払わせるための餌に過ぎません。
これらの詐欺は直接的に資金を盗むわけではありませんが、ユーザーを利用して異常に高いガス料金でウォレットを空にし、残りの資産は無傷のまま残ります。
高額なループ：そして最悪の部分は？ その狡猾な承認はエクスプローラーから消えません。ユーザーが取り消しが失敗したと信じている場合、再度試みるかもしれませんが、知らず知らずのうちに詐欺師にさらに資金を提供してしまいます。各試みが損失を拡大し、詐欺師はユーザーの暗号をポケットに入れるチャンスを得ます。ユーザーが修正しようとすればするほど、罠に深くはまってしまいます。
実際の例
下の画像では、チェインエクスプローラーがユーザーが「BEP-20 TOKEN*」に対して無制限の承認を与えたことを示しています。この驚くべき光景はパニックを引き起こし、ユーザーが悪意のある契約を知らず知らずのうちに承認したと信じさせることがあります。
しかし、実際にはこれは偽のUSDTトークンであり、詐欺師は以前の承認の幻想を作り出すために表示を操作しました。
取引ページを詳しく見ると、この詐欺的トークンに関連する複数のアドレスに対して300回の承認呼び出しが生成されていることがわかります。この戦術は緊急性を増幅させ、被害者に即座の行動を促すことを目的としています。
ユーザーが承認を取り消そうとすると、代わりに法外な手数料がかかります - 数ドルから場合によっては数百ドル以上に及ぶことがあります。これらの手数料は単なる無駄ではなく、詐欺師はそれを悪用し、新しいトークンをミントしたり、追加の悪意のある行動を実行するために取引を利用します。
上の例では、被害者の承認取り消しの試みが裏目に出ました。詐欺師はその取引を自分の利益のために利用し、ユーザーには予想外の高い料金と解決策なしで残しました。誤解を招く承認は依然として表示され、他の試みが必要であるという幻想を強化しました。
これらの詐欺を見分け、回避する方法
冷静を保つ
詐欺師は恐れと緊急性に依存して、あなたに間違いを犯させようとします。何かが不自然に思える場合は、一歩引いて、呼吸を整え、行動する前に状況を評価してください。冷静な頭が彼らの罠に陥らないための最良の防御です。
クリックする前にダブルチェックする
取引を承認する前に、詳細を確認するための時間を取りましょう。金額は正しいですか？契約アドレスを認識していますか？奇妙な警告や異常な手数料はありますか？何かが不自然に感じたら、信頼できる情報源、プラットフォーム、フォーラムでクロスチェックしてください。
手数料を知る
利用しているチェーンのガス料金の平均サイズを把握してください。取引手数料が異常に高い、または不自然に見える場合、それは警告信号かもしれません。Etherscanのガストラッカー、GasNow、Blocknativeのガス見積もりツールなどを使用して、リアルタイムのガス価格を監視し、進行する前に期待されるコストを確認してください。
常に自己教育を行う
詐欺師は常に手法を洗練していますが、知識が最も強力な防御です。新たな脅威やセキュリティのベストプラクティスについて理解が深まるほど、赤信号を見つける能力が向上し、コストのかかる間違いを未然に防ぐことができます。 Binance Academyを通じて最新の詐欺に関する情報を得て、私たちのセキュリティシリーズにダイブして、最新の詐欺に関する深い洞察を得てください。
最終的な考察
詐欺師は緊急性に依存しますが、少しの警戒心が大きな違いを生むことがあります。これらの欺瞞的な手法に対する最良の防御策は、存在を知るだけでなく、承認をダブルチェックし、信頼できるツールで手数料を確認し、取引に急がないことです。余分な注意は偏執病ではなく、Web3のダイナミックな世界での追加の保護レイヤーであることを忘れないでください。