Tornado Cashに関連するウェブサイトを訪れたユーザーから、イーサリアムのフィッシング攻撃により1,010 ETHが流出したと報じられている。WuBlockchainはコミュニティの報告を引用し、被害者が古いtornado.cashリンクを通じて偽のフロントエンドに到達したと伝えた。

イーサリアムが2,200ドルを超えて取引されていた時点で、報告された損失額は約230万ドルに相当していた。ただし、別の報道では、盗まれた正確な金額と、攻撃者がTornado Cashの旧ドメインを掌握したという主張の双方について異論が呈されている。

イーサリアムが2,000ドルを超える中、オンチェーン分析者がフィッシング被害者の経歴に疑問を呈する

この事件は、イーサリアムが堅調に推移し、トークン価格が2,300ドルを超えて上昇しているさなかに起きた。これにより、被害者がこのフィッシング事件で被った損失は230万ドルを大きく上回ることになる。

これまでのところ、攻撃者が盗んだ資金をそのアドレスから移動させた兆候はない。また、このフィッシングは過去12ヶ月間で最大400万ドルを盗む際に類似の手口を使用していたとみられ、ウォレット流出詐欺が新たな脆弱性の悪用ではなく見慣れた手口に引き続き依存している頻度の高さを浮き彫りにしている。

この事件は多くの暗号資産ユーザーから反応を呼び、被害者自身も注目の対象となっている。オンチェーン調査員のSpecterは、被害者が脅威行為者である可能性を示唆した。

SpecterはXへの投稿の中で、元となった73ビットコインは2週間前にWhirlpoolミキサーから来たもので、その一部がイーサリアムにブリッジされたと述べた。この匿名の調査員によると、ハードウェアウォレットの侵害を避けるために被害者が2つのミキサーを使用したことは異例だという。

Specterはさらに、被害者がprivate-key-finder（秘密鍵探索）やブルートフォース攻撃関連のTelegramグループでも目撃されており、この人物が脅威行為者である可能性という見方をさらに裏付けていると付け加えた。

暗号資産分野の脅威行為者は偽サイトとハッキングされたサイトを利用したフィッシング攻撃に依存

この事件は、偽サイトやハッキングされたサイトを利用して暗号資産ユーザーを狙う脅威行為者が増加している傾向の一環である。Malwarebytesの報告によると、詐欺師たちは偽のアンチマネーロンダリング（AML）サービスを使ってユーザーのウォレットを空にしている。

こうしたサービスは、暗号資産ウォレットが不正資金や盗難資金と関わったかどうかを確認できるものである。しかし詐欺師たちは、正規のプラットフォームを複製したり、一般的な名前を持つ偽サイトを作成したりしており、確認を完了するためにウォレットの接続を求めることで、フィッシングの一連の流れを日常的な検証手順のように見せかけている。

また、Check Point Researchの別の報告では、悪意ある行為者が暗号資産ウォレットを盗み、マルウェアを拡散させるために約2,000のWordPressサイトをハッキングしたと伝えられている。

報告書によると、この作戦はStopAndProtectランサムウェア攻撃の一環であり、ハッカーは侵害されたウェブサイトにマルウェアを配置している。

ハッキングされたサイトを訪れたユーザーは、偽のCAPTCHAによって、コンピュータにマルウェアをインストールするコマンドの実行を促される。このマルウェアはウォレットのシードフレーズを含む機密性の高い認証情報を盗み、ネットワークやUSBドライブを通じて拡散する可能性がある。

Check Pointの研究者らによると、このインフラは感染したデバイスの画面をロックし、ランサムウェアを配備することも可能だという。