TREZORユーザーが完全にやられた—Googleのスポンサー広告のフィッシングリンクをクリックした後、人生の貯金をすべて失った。

容赦ない内訳はこうだ：

• Google Sites（はい、Google自身のプラットフォーム）上にホストされた偽のTrezorサイト
• Googleの検索上部にスポンサー検索結果として表示された
• サイトが被害者にシードフレーズの入力をさせた
• 資金は即座に引き出された

Trezorは現在、サイトの削除に向けてエスカレーションを行っており、ユーザーに警告している：シードフレーズは絶対に、いかなるWebサイトやオンラインフォームでも入力するな。絶対に。

本当の問題は？Googleのスポンサー付きフィッシング広告は、今もなお暗号資産界で最大級の攻撃ベクトルのひとつだということ。Googleならそろそろ直していると思うだろうが、現状はこうだ。

警戒を怠らないで。ウォレットのサイトをブックマークすること。スポンサーリンクは決して信じないこと。シードフレーズはあなたの“すべて”へのプライベートキー—ステロイドを盛った銀行のパスワードだと思って扱え。