検索上位の広告がTrezor Suiteを装い、シードフレーズを入力した数分後に資産が空に
10月末、GoogleでTrezor Suiteを検索した人の目に、正規の検索結果より上に広告が表示された。リンク先はウォレットソフトのページによく似せて作られており、独自ドメインで公開されている場合もあれば、Google Sitesのページに隠されている場合もあった。ページは「ウォレットの復元」を名目にシードフレーズの入力を求め、入力した人は数分後には残高が消えていることに気づいた。
Chainabuseに寄せられた今回の報告は、現時点で5件にとどまる。複数の国から寄せられており、そのうち1人はチェコで警察に被害を届け出たと述べている。被害にはビットコイン、イーサリアム、ステーブルコインが含まれる。オンチェーン分析ツールのCoinatorが追跡したのはビットコイン分のみだが、その規模は報告された被害を大きく上回った。
資金は詐欺師自身のウォレットに直接入ったのではなく、まず2つの固定された受取アドレスに送られていた。1つ目のアドレスには10月27日から31日の間に39件、合計3.32 BTCが入金された。報告された被害のうち、1件は単独で0.2 BTCを超えていた。2つ目のアドレスには報告が1件もないにもかかわらず、56件、合計8.17 BTCが入金されており、1つ目の2倍以上だった。2つのアドレスを合わせると約95件、合計11.49 BTCとなる。
10月31日15時57分（UTC）、2つ目のアドレスは56入力のトランザクション1件で全額が引き出された。12分後、1つ目のアドレスも33入力のトランザクション1件で空になり、両方の資金は同じ中継アドレスに送られた。この中継アドレスには合計21.62 BTCが入金されており、差額はそれ以前の入金によるものだった。Coinatorは、このグループが過去にも同様の入金を受けていたと判断している。同日17時12分（UTC）から、中継アドレスは資金を分割して送金し始めた。まず2.0 BTC、次に2.86 BTC、最後に1.54 BTC。3件の手数料はいずれも564 satoshiで、完全に一致していた。バージョン、ロックタイム、置換可能性を示すフラグもすべて同じで、同一のウォレットから送金されたことは明らかだった。
分割された3件のうち、2.0 BTCと2.86 BTCは11月3日時点でも元のアドレスに残り、動きはなかった。1.54 BTCはその夜、3段階に分けて送金された。最初は様子見の0.01 BTC、続いて0.5 BTC、最後に1.03 BTC。各段階で中間アドレスを経由し、最終的にはすべて同じカストディサービスのホットウォレットに入った。このホットウォレットは2025年2月以降、約13.9万件の取引を処理し、約3.7万 BTCを移動させ、16.2万件の入金アドレスを持つ。そのほとんどは一度しか使われていない。同じホットウォレットは8月に偽のKrakenカスタマーサポート詐欺の資金も受け取り、10月末にアルゼンチンで起きた事件でも資金の行き先となっていた。3種類の詐欺が、同じ受取先に行き着いている。
ここには、追跡を誤りやすいポイントがある。0.01 BTCの試し送金は1つの入金アドレスに入り、数時間後、そのアドレスはほかの8つの入金アドレスとホットウォレット自身の2つの入力とともに使われ、0.29 BTCが新しいアドレスに送られた。詐欺師が資金を引き戻し、しかも増やしたように見えるかもしれない。だが実際は、カストディサービスがある顧客に支払ったものだ。入金アドレスもホットウォレットもサービス提供者の所有であり、資金がサービス提供者の手に渡った後は、もともと誰が預けたかは関係なくなる。ホットウォレットを詐欺師のものと見なして追跡すると、相手を取り違える。本当に記録しておくべきなのは、詐欺師が使った2つの受取アドレスだ。
個人投資家にとって、今回の教訓は具体的だ。ウォレットソフトは公式サイトからのみ入手し、検索結果の上位に表示された広告は、まず偽物だと考えること。ウェブページでシードフレーズの入力を求められたら、すぐに閉じていい。電話でシードフレーズを聞かれても、すぐに切っていい。偽のページにシードフレーズを入力してしまったら、ウォレットはすでに明け渡したも同然だ。安全な端末で新しいシードフレーズを使って新しいウォレットを作り、残っている資金をできるだけ早く移そう。被害の報告もためらわないでほしい。5件の報告は氷山の一角にすぎず、報告が1件増えるごとに、受取アドレスが見つかる可能性も高まる。
私の結論は一つだけ。ウォレットをダウンロードする前に公式サイトのドメインを確認し、検索上位の広告はすべてまず飛ばすこと。このひと手間は、後からオンチェーンの記録を追うより役に立つ。
普段、ウォレットソフトをダウンロードするときは、検索結果をそのままクリックしますか？それとも、先に公式サイトのドメインを確認しますか？
—— web3韭菜小凯
この記事は個人の見解を共有するものであり、投資助言を構成するものではありません。事実の出典は、Coinatorによる11月3日のオンチェーン分析とChainabuseの被害報告記録です。
#Trezor #防骗 #助记词 #オンチェーン追跡
10月末、GoogleでTrezor Suiteを検索した人の目に、正規の検索結果より上に広告が表示された。リンク先はウォレットソフトのページによく似せて作られており、独自ドメインで公開されている場合もあれば、Google Sitesのページに隠されている場合もあった。ページは「ウォレットの復元」を名目にシードフレーズの入力を求め、入力した人は数分後には残高が消えていることに気づいた。
Chainabuseに寄せられた今回の報告は、現時点で5件にとどまる。複数の国から寄せられており、そのうち1人はチェコで警察に被害を届け出たと述べている。被害にはビットコイン、イーサリアム、ステーブルコインが含まれる。オンチェーン分析ツールのCoinatorが追跡したのはビットコイン分のみだが、その規模は報告された被害を大きく上回った。
資金は詐欺師自身のウォレットに直接入ったのではなく、まず2つの固定された受取アドレスに送られていた。1つ目のアドレスには10月27日から31日の間に39件、合計3.32 BTCが入金された。報告された被害のうち、1件は単独で0.2 BTCを超えていた。2つ目のアドレスには報告が1件もないにもかかわらず、56件、合計8.17 BTCが入金されており、1つ目の2倍以上だった。2つのアドレスを合わせると約95件、合計11.49 BTCとなる。
10月31日15時57分（UTC）、2つ目のアドレスは56入力のトランザクション1件で全額が引き出された。12分後、1つ目のアドレスも33入力のトランザクション1件で空になり、両方の資金は同じ中継アドレスに送られた。この中継アドレスには合計21.62 BTCが入金されており、差額はそれ以前の入金によるものだった。Coinatorは、このグループが過去にも同様の入金を受けていたと判断している。同日17時12分（UTC）から、中継アドレスは資金を分割して送金し始めた。まず2.0 BTC、次に2.86 BTC、最後に1.54 BTC。3件の手数料はいずれも564 satoshiで、完全に一致していた。バージョン、ロックタイム、置換可能性を示すフラグもすべて同じで、同一のウォレットから送金されたことは明らかだった。
分割された3件のうち、2.0 BTCと2.86 BTCは11月3日時点でも元のアドレスに残り、動きはなかった。1.54 BTCはその夜、3段階に分けて送金された。最初は様子見の0.01 BTC、続いて0.5 BTC、最後に1.03 BTC。各段階で中間アドレスを経由し、最終的にはすべて同じカストディサービスのホットウォレットに入った。このホットウォレットは2025年2月以降、約13.9万件の取引を処理し、約3.7万 BTCを移動させ、16.2万件の入金アドレスを持つ。そのほとんどは一度しか使われていない。同じホットウォレットは8月に偽のKrakenカスタマーサポート詐欺の資金も受け取り、10月末にアルゼンチンで起きた事件でも資金の行き先となっていた。3種類の詐欺が、同じ受取先に行き着いている。
ここには、追跡を誤りやすいポイントがある。0.01 BTCの試し送金は1つの入金アドレスに入り、数時間後、そのアドレスはほかの8つの入金アドレスとホットウォレット自身の2つの入力とともに使われ、0.29 BTCが新しいアドレスに送られた。詐欺師が資金を引き戻し、しかも増やしたように見えるかもしれない。だが実際は、カストディサービスがある顧客に支払ったものだ。入金アドレスもホットウォレットもサービス提供者の所有であり、資金がサービス提供者の手に渡った後は、もともと誰が預けたかは関係なくなる。ホットウォレットを詐欺師のものと見なして追跡すると、相手を取り違える。本当に記録しておくべきなのは、詐欺師が使った2つの受取アドレスだ。
個人投資家にとって、今回の教訓は具体的だ。ウォレットソフトは公式サイトからのみ入手し、検索結果の上位に表示された広告は、まず偽物だと考えること。ウェブページでシードフレーズの入力を求められたら、すぐに閉じていい。電話でシードフレーズを聞かれても、すぐに切っていい。偽のページにシードフレーズを入力してしまったら、ウォレットはすでに明け渡したも同然だ。安全な端末で新しいシードフレーズを使って新しいウォレットを作り、残っている資金をできるだけ早く移そう。被害の報告もためらわないでほしい。5件の報告は氷山の一角にすぎず、報告が1件増えるごとに、受取アドレスが見つかる可能性も高まる。
私の結論は一つだけ。ウォレットをダウンロードする前に公式サイトのドメインを確認し、検索上位の広告はすべてまず飛ばすこと。このひと手間は、後からオンチェーンの記録を追うより役に立つ。
普段、ウォレットソフトをダウンロードするときは、検索結果をそのままクリックしますか？それとも、先に公式サイトのドメインを確認しますか？
—— web3韭菜小凯
この記事は個人の見解を共有するものであり、投資助言を構成するものではありません。事実の出典は、Coinatorによる11月3日のオンチェーン分析とChainabuseの被害報告記録です。
#Trezor #防骗 #助记词 #オンチェーン追跡
