Check Pointの脅威インテリジェンス・ブロックチェーンシステムが新たな詐欺を明らかにし、投資家に金銭的損失をもたらす欺瞞的手口「ラグプル」が根強い脅威であることに光を当てた。
同社のシステムは最近、特定のウォレットアドレスに関連する不審な活動を特定し、約100万ドルをほぼ盗み取った巧妙なスキームを暴いた。
アドレス0x6b140e79db4d9bbd80e5b688f42d1fcf8ef9779によって運用されていたこの詐欺は、流行の話題に関連付けたトークンを作成し、無防備な買い手を引き寄せるものだった。
火曜日に公開された勧告で説明されたところによると、このスキームは、GROK 2.0を含む前述の偽造トークンの作成から始まり、正当性があるかのように見せかけるためにトークンプールへ資金を投入することで進行した。
詐欺師が仕組んだ疑似的な取引活動により市場での取引があるように見え、さらにWETH暗号資産とGROKトークン間の取引によってその印象が増幅された。膨らまされた需要は投資家をうまく呼び込み、臨界点に達すると、詐欺師は迅速にトークンプールから流動性を引き出し、投資家に大きな損失を残した。
ラグプル詐欺について詳しく読む:暗号資産企業が1000万ドル詐欺で投資家の足元からラグを引き抜く
舞台裏では、このスキームには2つの異なるスマートコントラクトが関与しており、それぞれが取引とトークンの出来高を人為的に押し上げる上で重要な役割を果たしていた。
関数0x521da65dを用いて合計226件の取引が実行された。同時に、アドレス0x4b2a0290e41623fbfeb5f6a0ea52dc261b65e29bのコントラクトが関数0xf029e7cfを実行し、WETHとGROKトークン間の戦略的なスワップを通じてトークンの出来高を増加させた。
Check Pointは、この事案は暗号資産市場に内在するリスクを浮き彫りにし、継続的な警戒とデューデリジェンスの重要性を強調するものだと述べた。
「暗号資産の状況が進化し続ける中、投資家にとって警戒を怠らず、情報を得ておくことが最重要です」と、同社は記した。
「今回のラグプル事案は、より高い意識とデューデリジェンスの必要性を痛烈に思い起こさせるものです。詐欺師が用いる手口を理解することで、私たちは協力して、より安全で安心な暗号資産環境の構築に取り組むことができます。」
翻訳元: https://www.infosecurity-magazine.com/news/crypto-investor-losses-dollar1m/