バイナンス共同創業者が緊急の詐欺警告を発出
TREE NEWS 報道： バイナンス共同創業者のYi Heは11月1日、X上でユーザーに対し、TelegramのGRAM送金機能を悪用した新たな詐欺手口について警告した。彼女の投稿によると、詐欺師らは取引メッセージに偽の「バイナンス公式発表」を添付した少額のGRAMをユーザーに送信している。これらのメッセージは、バイナンスがハッキングされユーザー資産が危険にさらされていると虚偽に主張し、受信者に資金をいわゆる「バイナンス保険金庫」へ移すよう促している。
詐欺の仕組み
この手口は、アドレスポイズニングと取引メモを通じたソーシャルエンジニアリングという2つの新興の攻撃ベクトルを活用している。アドレスポイズニングとは、被害者のウォレットにごく少量の暗号資産を送りつけることで、取引履歴に詐欺アドレスを表示させ、将来の送金時にユーザーが誤ってそれをコピーすることを狙うものだ。今回の場合、詐欺師らは取引データに偽の発表を埋め込むことで偽装を一段と巧妙化させ、緊急性と正当性の印象を与えている。
TelegramのGRAM送金機能は、チャット内で直接暗号資産を送れることから、その使いやすさと公式らしいメッセージに対するユーザーの信頼ゆえに、こうした詐欺の温床となっている。詐欺師らは市場の変動やセキュリティ懸念に伴う混乱を突き、ユーザーを騙して攻撃者が管理するウォレットへ資産を移させようとしている。
業界への示唆
この事件は、暗号資産詐欺の巧妙化が進んでいることと、絶え間ない警戒の必要性を浮き彫りにしている。バイナンスのような中央集権型取引所が規制当局の監視やセキュリティ課題に直面する中、詐欺師らはユーザーの不安につけ込んでいる。取引メモに偽の公式発表を用いる手法は、従来のフィッシングフィルターを回避し、ユーザーのウォレット内で直接ターゲットにするため、特に陰湿である。
バイナンスは繰り返し、非公式の経路で資産の移転を求めることは決してないとユーザーに警告している。同取引所は、公式ウェブサイトやソーシャルメディアアカウントを通じて発表を確認するようユーザーに呼びかけている。しかし、この事件はユーザー教育の重要性と、ウォレットプロバイダーやメッセージングプラットフォームがより強力なフィッシング対策を実装する必要性を強調している。
今後の展望
暗号資産の普及が進むにつれ、詐欺は必然的に進化していく。業界は、取引メモの検証、アドレスのホワイトリスト登録、AIを活用した詐欺検知といったソリューションで協力していかなければならない。ユーザーは、特に資産移転を伴う一方的なメッセージには懐疑的な姿勢を保ち、常に公式情報源を再確認すべきである。Yi Heの警告は、暗号資産という無法地帯においては、信頼は勝ち取られ、そして検証されなければならないという時宜を得た注意喚起となっている。
