仮想通貨保有者がTrezorなりすまし詐欺で2億8200万ドルを失う

ある仮想通貨保有者が、Trezorのサポートスタッフを装った詐欺師によるソーシャルエンジニアリング攻撃の被害に遭い、約2億8200万ドル相当のビットコインとライトコインを失った。

ブロックチェーンセキュリティ企業ZeroShadowによると、被害者は2026年1月10日に攻撃者に12単語の復旧フレーズを提供したため、攻撃者はウォレットにアクセスし、約1億3900万ドル相当のビットコインと1億5300万ドル相当のライトコインを送金することができた。

この事件は、Trezorのウォレットソフトウェアや秘密鍵インフラストラクチャに関わるセキュリティ侵害とは一切関係がありませんでした。捜査当局は、これはユーザーを騙して機密性の高いウォレット情報を漏洩させることを目的としたなりすまし詐欺であると断定しました。

攻撃者はアクセス権を取得後、盗んだ資産をTHORChainクロスチェーンブリッジ経由で数分以内に移動させ、即時交換サービスを利用して資金の一部をモネロに換金した。ZeroShadowの監視チームはこれらの取引を検知し、盗難が発覚した直後に約70万ドル相当の資産を凍結するのに貢献した。

この事例は、仮想通貨関連のソーシャルエンジニアリング攻撃のリスクを浮き彫りにしている。詐欺師は、正規のウォレットプロバイダー、取引所、またはサポートチームを装ってユーザーを標的にする。

セキュリティ専門家は、正規のウォレットプロバイダーはユーザーにリカバリーフレーズやシードワードを要求することはないと繰り返し警告している。これらのフレーズが漏洩すると、仮想通貨ウォレットへの完全なアクセス権が与えられ、資金を復旧手段なしに送金できてしまう可能性がある。

今回の事件は、暗号資産のセキュリティに関する懸念をさらに高めるものであり、攻撃者はブロックチェーンインフラを直接標的にするのではなく、ユーザーの行動を悪用することにますます重点を置くようになっている。