10月初旬、シンガポールでTOKEN2049が開幕した日の朝、トレーダーのFrogmanは目を覚ますと、主要なウォレット2つが空になっていることに気づいた。9種類のトークン、400万ドル超が、9分以内に4回に分けて売却された。オンチェーンアナリストのEmberCNは、本人より5時間も早く異変に気づいていた。Lookonchainの後の分析によると、大部分を占めたのは3つの小型コインで、BPが143万枚（約177万ドル）、MARSCOINが1396万枚（約155万ドル）、CASHCATが370万枚（約51万5000ドル）だった。資金はETH、BNB、SOLに交換された後、プライバシーツールを経由しており、オンチェーンでの追跡は困難になった。

Frogman本人は当時、スマホやメールに侵入された形跡は見当たらず、会期中に多くの人と会ったが、どうやって資産を失ったのかわからないと話していた。この1か月あまり、どうやって盗まれたのかはずっと明らかになっていなかった。

今日、新たな手口が明らかになった。Odailyの本日の報道によると、会期中、ホテルや空港、会場周辺に偽の公衆WiFiが設置されていた。名前は本物そっくりで、接続すると中間者攻撃や偽ログインページ、悪意あるアプリのアップデートが仕掛けられ、端末内のデータが盗まれた後、ホットウォレットの資産が抜き取られたという。また、「Don't Get Played」というサイドイベントも詐欺に関与した疑いがあるとされる。Apex AcceleratorとStone Ventureを名乗る主催者がサイバーセキュリティ研修を装い、参加者にノートPCへ遠隔操作ソフトをインストールさせ、インストール後は他人にPCを操作される状態になり、秘密鍵も盗まれた。報道によると、すでに被害者がシンガポール警察に届け出ている。

はっきりさせておくと、この記事が伝えているのは会期中に使われた一連の手口であり、Frogmanの2つのウォレットが必ずこの方法で盗まれたと言っているわけではない。本人も今のところ、資産を失った経緯を明らかにしていない。ただ、私たちのような一般人にとっては、この手口が彼のケースと一致しているかどうかは重要ではない。大事なのは、この手口が実際に会場で使われていて、どの段階も同じ標的、つまりPC内のホットウォレットを狙っているということだ。

この件で最も警戒すべきなのは、高度な技術が一切使われていないことだ。偽WiFiは、何気なく接続してしまうことを利用する。偽の研修は、安全について学ぶのは悪くないと思う気持ちにつけ込む。どちらも、あなた自身が操作してしまうのだ。Frogmanは初心者ではない。それでも、スマホやメールに異変があることに気づかなかった。彼が眠っている間の午前4時14分に、資金は送金されていた。異変に気づいた時には、9分あればすでに4回に分けて売却するのに十分だった。

だから、こうした被害を防ぐのに新しい技術を学ぶ必要はない。習慣を3つ変えるだけでいい。1つ目、外出先では自分のモバイル通信だけを使い、会場やホテル、空港の無料WiFiには一切接続しない。ウォレットを操作するなら、自分のネットワークに戻ってから行う。2つ目、ソフトウェアやプラグインのインストール、QRコードの読み取り、何かのダウンロードを求めるイベントは、まず詐欺だと考える。研修でも、エアドロップでも、ホワイトリストでも同じだ。ソフトウェアは公式サイトからのみダウンロードする。3つ目、外出時に持ち歩くのは少額だけを入れたホットウォレットにし、大金はハードウェアウォレットかシードフレーズで管理するウォレットに保管する。すでに不審なネットワークに接続したり、不明なソフトウェアをインストールしたりした場合は、報道の助言に従おう。すぐに資産を安全な端末かコールドウォレットへ移し、不審な承認を取り消し、パスワードと二要素認証をすべて変更する。

イベントに出かけたとき、会場の無料WiFiに接続しますか？

#TOKEN2049 #钱包安全 #防骗 #新加坡 #ホットウォレット

—— Web3養分の小凱

本記事は個人の見解を共有するものであり、投資助言を構成するものではありません。データ出典：Odaily、KuCoin、AInvest、The Defiantおよび公開報道。金額はオンチェーン追跡による推定額で、市場価格は常に変動します。リスクはご自身で判断してください。