偽のShiba Inuエアドロップ詐欺、コミュニティをウォレットドレイナー攻撃の危険に晒す

偽のShiba Inu（COINBASE:SHIBUSD）エアドロップを宣伝するSNS上のバイラルキャンペーンが、ウォレットドレイナー詐欺であると特定されました。X上の詐欺アカウントは、ユーザーが無料トークンを受け取る資格があると主張するリンクを投稿し、ウォレットの権限を悪用するよう設計された偽ウェブサイトへと被害者を誘導しました。Shiba EternityのアドバイザーであるMazrael氏は投資家に対し、リンクとの接触を避け、詐欺的な投稿を報告するよう警告するとともに、公式なエアドロップは存在しないことを確認しました。

この詐欺は、アカウントのパスワードではなく、取引の承認やスマートコントラクトの権限をターゲットにする暗号資産ドレイナーツールを使用しています。ユーザーがウォレットを接続し、改ざんされた承認リクエストに署名すると、背後にあるスマートコントラクトが被害者のウォレットからトークンを外部へ送金する権限を取得します。この事案は、偽ドメインが公式サイトShib.ioのような正当なプラットフォームを模倣する暗号資産分野において、継続的なセキュリティリスクが存在することを浮き彫りにしています。

投資家は、ウォレットの接続やコントラクト権限の承認を行う前に、プロジェクトの公式チャネルを通じてすべてのプロモーション告知を検証すべきです。セキュリティ警告を受けて、Shiba Inuは2.55%安の0.00000535 USDで取引されました。コミュニティのメンバーは、他の保有者を権限搾取から守るため、疑わしいSNSアカウントを報告するよう強く推奨されています。