悪意のあるウェブサイト

公式の情報によると、Blockaid システムは Cowswap に対するフロントエンド攻撃を検出しました。ウェブサイト COW[.]FI は悪意のあるサイトとしてマークされています。ユーザーのウォレットが接続されている場合は、直ちに権限を取り消し、この DApp とのいかなる相互作用も避けてください。

ChainCatcher のメッセージ、SlowMist が警告を発表し、最近チームがユーザーを支援する際に、"リスク承認" があると主張する疑わしいツールを発見し、ユーザーに問題を解決するために秘密鍵を貼り付けるよう誘導していることがわかりました。調査の結果、このウェブサイト signature[.]land はフィッシングプラットフォームであると確認され、Web3 反詐欺プラットフォーム ScamSniffer によって悪意のあるサイトとしてマークされています。調査によると、このウェブサイトの UI は合法的な Revoke ツールを模倣しており、リスク結果は偽造で、すべてのユーザーが入力した内容は直接 abpulimali@gmail.com に送信されます。運営者 Titan は、SlowMist の従業員を装ったり、Telegram で Zachxbt のアバターを使用したり、7.4 万人のフォロワーを持つ X アカウントを通じて暗号ユーザーの投稿にコメントしたりするなど、さまざまな欺瞞手段を使用しており、財布にリスクがあると偽りの情報を流し、フィッシングリンクに誘導しています。

ChainCatcher のメッセージ、国家ネットワークと情報セキュリティ情報通報センターは、一連の海外の悪意のあるウェブサイトと悪意のある IP アドレスを発見しました。海外のハッカー組織は、これらのウェブサイトと IP を利用して、中国や他の国に対して継続的にサイバー攻撃を仕掛けています。これらの悪意のあるウェブサイトと IP は、特定のトロイの木馬プログラムまたはトロイの木馬プログラムのコントロール端末と密接に関連しています。その中のある悪意のあるアドレスは、Nanocore ウイルスファミリーのサンプルに関連しており、暗号通貨のマイニング、ランサムウェア攻撃など、さまざまな悪意のある機能を拡張して実行することができます。

ChainCatcher のメッセージによると、zkLend は X プラットフォームで発表し、チームは少数のコミュニティユーザーが悪意のあるウェブサイトや契約と相互作用していることに気づき、資金の損失が発生したと述べています。関連する悪意のある契約にウォレットを接続すると、ユーザーは知らないうちに詐欺師に複数の権限を承認する可能性があり、これには詐欺師がユーザーのウォレットから自分のウォレットにトークンを移動することを許可することが含まれます。公式リンクのみを信頼し、警戒を怠らないでください。以前のメッセージによると、Starknet エコシステムの貸付プロトコル zkLend は X プラットフォームで発表し、ユーザーのウォレットに疑わしいトークンが出現したとの報告を受けたと述べています。zkLend は STRK（DeFi Spring）および ZEND（ZEND 預金）の形でのみ報酬を提供することに注意してください。報酬はユーザーのウォレットに直接送信されることはなく、app.zklend.com/rewards でのみ請求できます。ユーザーは安全を保ち、警戒を怠らないようにし、疑わしい行動に気づいた場合は直ちに報告してください。