人気のイーサリアム デンバー カンファレンスの偽ウェブサイトが、30 万ドル相当のイーサ (ETH) を盗んだ危険信号付きスマート コントラクトの最新のフィッシング ターゲットとなっています。

今週、この人気カンファレンスのウェブサイトがハッカーによって複製され、ユーザーを騙してMetaMaskウォレットに接続させようとした。この不正ウェブサイトを特定したBlockfenceによると、このスマートコントラクトは過去6か月間で2,800以上のウォレットにアクセスし、30万ドル以上を盗んだという。

毎日、詐欺が起こっています。今回の詐欺師は @EthereumDenver のウェブサイトをターゲットにしています。Blockfence は、お客様を守り、詐欺師と戦うためにここにいます。この詐欺契約は、当社の ML アルゴリズムと @GoplusSecurity のパートナーによって「高リスク」とマークされました。pic.twitter.com/Jdtoz2Bgu4

— ブロックフェンス (@blockfence_io) 2023年2月20日

ETHDenver は Twitter のフォロワーに対しても、悪質な Web サイトについて警告する通知を出した。

こんにちは、バフィコーンの皆さん!! ウォレットを接続するよう求める偽の ETHDenver ウェブサイトがあることにご注意ください。「Go-ETHDenver」は私たちのものではありません。このサイトを報告してください! pic.twitter.com/1dt4hYmfvO

— ETHDenver (@EthereumDenver) 2023年2月20日

ブロックフェンスのCEO、オムリ・ラハブ氏はコインテレグラフに対し、ユーザーは通常の「ウォレットを接続」ボタンからメタマスクウォレットを接続するよう促されたと語った。ウェブサイトはトランザクションを促し、承認されると悪意のある機能が実行され、ユーザーの資金が盗まれる。

ブロックフェンスの調査チームは、業界のさまざまなトレンドを追跡しながらこの事件を特定した。ラハフ氏は、詐欺を実行したスマートコントラクトは、2022年半ばの導入以来、177 ETH以上を盗んだと述べた。

「スマートコントラクトはほぼ6か月前に導入されたため、他のフィッシングWebサイトでも使用された可能性があります。」

ハッカーたちは、ETHDenver が 2 月 24 日と 25 日に開催されることを考慮して、検索トレンドが高いことに賭け、悪意のある Web サイトの URL を宣伝する Google 広告に金銭を支払うまでになった。偽の Web サイトは、Google 検索で実際の ETHDenver Web サイトよりも 2 番目に表示された。

コインテレグラフが以前報じたように、ハッキングや詐欺は仮想通貨エコシステムでは依然として日常茶飯事だ。2022年には、さまざまなハッキングやエクスプロイトにより28億ドル以上の仮想通貨が盗まれた。