暗号資産詐欺はますます抑えがたいものとなっており、ソーシャルエンジニアリングが最も効果的な攻撃手法の一つとして台頭している。今回の事件では、イーロン・マスクが自身の会社ニューラリンクに関連付けられた不正なミームコイントークン「SLINK」を宣傳するよう仕向けられた。

このトークン「Shivolink [SLINK]」の時価総額は数時間で8000万ドルを超えるまで急騰したが、その後95%以上暴落した。以下、一連の経緯である。

マスクがソーシャルエンジニアリングでSLINKの宣伝に誘い込まれた仕組み

ニューラリンク幹部であり、イーロン・マスクの4人の子どもの母親でもあるシヴォン・ジリスのXアカウントが乗っ取られた。ハッカーは乗っ取ったアカウントを使い、一見して暗号資産関連とは分からない投稿を公開した。これはマスクの反応を引き出すことを狙った効果的なソーシャルエンジニアリング戦術であった。

ニューラリンクを取材するポッドキャスターのライアン・タナカは、いち早く乗っ取りの疑いを指摘し、「以下の投稿は乗っ取られている可能性が非常に高い」と書いた。

しかし、マスクがこの投稿に絵文字で返信すると、タナカは自身の誤りを認めた。この返信はマスクが同プロジェクトを支持していることを示唆するものと受け取られ、ミームコインはこの返信を背景に急激な上昇を見せた。

この手口は新しいものではない。ドージコインなど暗号資産へのマスクの公的な熱意は、繰り返し詐欺師の標的となっており、彼や彼の会社に言及するトークンは彼の投稿に合わせて発売された歴史がある。今回の事件で際立っていたのは、詐欺師がマスク本人になりすます必要がなかった点だ。彼に近い人物のアカウントを乗っ取ることで、マスク本人からの本物の返信を引き出し、偽アカウントでは決して得られない正当性をトークンに与えた。

上昇は長続きしなかった。事後の経過は典型的なポンプ＆ダンプを示していた。ジリスのアカウント上の投稿は削除され、コインの時価総額は100万ドルを下回るまで暴落し、下落率は95%を超えた。この暴落によりタナカの当初の疑念は裏付けられ、その後の調査でも乗っ取りが確認された。このYouTuberは後に次のように書いている。

「これは非常に巧妙で本物に見えるハッキングだった。暗号コインを取引する際はどうか十分に注意してほしい。」

このラグプルは、9月最初の5日間だけで200万ドルの損失を既に引き起こしていた技術的なDeFiハッキングに加わり、暗号資産詐欺問題にさらなる層を重ねるものとなった。

内部関係者が利益を得る一方、FOMOに駆られたトレーダーが損失を被る

マスクの絵文字の返信により、多くのトレーダーが取り残される不安（FOMO）からミームコインの購入に誘い込まれた。オンチェーン分析企業Onchain Lensによると、大手ホルダー4者は80万7000ドルを超える損失を抱えていた。これは損失総額の一部にすぎず、SLINKの時価総額が8000万ドル以上下落する中、大多数のトレーダーが損失を出した。

一方、おそらくハッカーと関わりのある上位30の内部ウォレットは利益を上げた。これらのウォレットはSLINKトークンを早い段階で購入してすぐに売却し、合計470万ドル、つまり1200倍を超えるリターンを得た。

この非対称性——事前にポジションを構築した内部関係者と、その後に参入した個人投資家——はポンプ＆ダンプの典型的な特徴であり、少数のウォレットで価格急騰を演出して出口へ逃げることのできる流動性の低いミームコインで横行している。

この出来事は、暗号資産コミュニティに対し、いかなるプロジェクトに資金を投入する前にも慎重になり、複数の情報源で確認するよう促すものだ。著名人とその身内にとっては、認証済みアカウントからのたった一件の返信でさえ悪用されうること、そして家族や同僚のアカウントセキュリティも攻撃対象の一部であることを浮き彫りにしている。

出典：AMB Crypto