柴犬トークン保有者、トークン窃盗を目的とした偽エアドロップリンクに直面
Shiba EternityのアドバイザーであるMazrael氏によると、Xプラットフォーム上で発生している偽のShiba Inu（SHIB）エアドロップは、ウォレットの資金を吸い上げる行為だという。ここでは、その詐欺の手口と、トークン保有者がトークンを保護する方法について説明する。
X上で偽の柴犬（$SHIB）エアドロップが出回っており、長年のコミュニティメンバーであるMazrael氏は保有者に対し、これに手を出さないよう呼びかけている。
Shiba Eternityゲームのアドバイザーを務めるマズラエル氏は、これらの投稿の背後には正当なプレゼント企画はないと述べた。TokenPostの報道によると、同氏は10月12日に、このプロモーションによってユーザーがウォレットから資金を吸い取られる可能性があると警告した。同氏のメッセージは簡潔で、「そのようなエアドロップはありません。これは資金を吸い取るためのものです」というものだった。また、同氏はこうした投稿がタイムラインに溢れているため、クリックせずに報告するようユーザーに勧めた。
柴犬のエアドロップ詐欺の仕組み
Cryptonewsによると、あるXアカウントが「SHIBエアドロップの盛り上がりが戻ってきた」と主張し、ウォレットを確認した結果、自分はエアドロップの対象であると述べた上で、不正なウェブサイトへのリンクを共有したという。同レポートは、shib(.)ioがプロジェクトの公式ウェブサイトであることも指摘している。
危険は、ユーザーがウォレットを接続し、一見すると通常のプロンプトに見えるものに署名した時点から始まります。Cryptonewsによると、このポップアップは実際には承認要求または悪意のある署名であり、これに署名すると、攻撃者のスマートコントラクトがユーザーのトークンを消費または送金する権限を得てしまうとのことです。この攻撃を実行するためにパスワードを盗む必要はありません。
セキュリティ企業Group-IBは、クリプトドレインナーを、ユーザーを騙してウォレットを攻撃者に渡すトランザクションに署名させるWeb3フィッシングツールだと説明している。さらに、被害者がトランザクションを承認したため、ブロックチェーン上では送金が正当なものに見え、取り消すことができないと付け加えている。
TokenPostは、今回のキャンペーンに関連して、被害者、盗難資産、または検証済みのオンチェーン活動は確認されておらず、悪意のあるドメインやコントラクトアドレスも特定されていないと指摘した。したがって、この警告は損失が確認されたという報告ではなく、予防的な措置である。
SHIB保有者が財布を守る方法
Mazrael氏は、コミュニティメンバーに対し、不審なリンクを避け、それらを宣伝するアカウントを報告するよう促した。TokenPostは、ウォレットを接続したり、トークンの使用を承認したり、トランザクションに署名したりする前に、公式プロジェクトチャンネルを通じてエアドロップの告知を確認するようアドバイスした。また、shib(.)ioには「詐欺を報告する」機能があり、Shiba Inuの公式アカウントは以前、一方的に送られてくるSHIBエアドロップのオファーは詐欺であると述べていることも指摘した。
Group-IBはまた、ドレイナーは通常、ユーザーが署名した承認に依存しており、この許可は取り消されるまで有効なままであると指摘している。各アドレスが何に使えるかを確認し、疑わしい許可を取り消すために、Etherscanなどのブロックエクスプローラーに組み込まれているようなトークン承認チェッカーを使用することを推奨している。
ソース
