Binanceのユーザーが最新のSMS詐欺攻撃の犠牲に

最近、攻撃者はBinanceの公式コミュニケーションを偽装し、被害者を偽のウォレットに資金を移すよう誘導しています。複数のBinanceユーザーがSMS詐欺攻撃の被害に遭ったと報告しており、フィッシングメッセージがBinanceの公式メッセージスレッドに現れ、正当なコミュニケーションとほとんど区別がつかない状態になっています。Joe ZhouというユーザーはLinkedInで彼の体験を共有し、北朝鮮でアカウントがアクセスされたと主張するメッセージを受け取り、SafePalウォレットを設定するように言われたと述べています。Zhouは指示に従いましたが、すぐにそれが詐欺であることに気づきました。この攻撃は、Bybitが約15億ドルのETH損失を被る脆弱性に直面した後に発生しました。SlowMistのCISOは、この攻撃が高度な偽造手法を含んでおり、技術的手段を通じて送信者の番号を操作するか、SMSゲートウェイの脆弱性を悪用している可能性があると分析しました。ブロックチェーンセキュリティ会社Scam Snifferは、このような詐欺が1月に9,220人の被害者に対して1,025万ドルの損失をもたらしたと報告しています。