悪意のあるスクリプト

Malwarebytes の報告によると、詐欺師は《GTA 6》の人気を利用してフィッシングサイトを構築し、50ドルまたは1 SOLでゲームのリーク版を販売すると主張し、訪問者にウォレットを接続させ、悪意のある取引に署名させるよう誘導しています。このサイトには約2.4 MBの悪意のあるスクリプトが含まれており、Ethereum、Polygon、BNB Chain、Avalanche、Arbitrum、Base、Fantomの7つのチェーン上のウォレット資産を識別し、被害者が署名した権限に基づいて資産を即座に移転したり、後続のトークンやNFTの移転権限を取得したりします。スクリプトはトリガーされる前に訪問者のIPをチェックし、アルメニア、ロシアなどの10か国を回避します。Malwarebytesは、リーク版GTA 6を販売すると主張するサイトに注意するようユーザーに警告し、取引に署名する前に権限内容を慎重に確認し、残高全額の移転やトークンアクセス権の要求を拒否するように勧めています。

ブロックチェーン情報会社AMLBotの監視データによると、最近PolymarketのユーザーはPolygonネットワーク上でフロントエンドが悪意のあるスクリプトに侵入され、約310万ドルのPUSDが盗まれました。攻撃者は悪意のあるスクリプトを埋め込むことで、ユーザーに承認取引（EIP-7702委託実行を含む）を署名させ、ユーザーのウォレットが空にされました。盗まれた資金はその後、Relayを通じてUSDC.eに変換され、イーサリアムにブリッジされ、最終的にETHに交換されて指定されたアドレスに集中されました。現在、約1891.9枚のETHが3つの新しいウォレットに分散しています。AMLBotは、今回の攻撃が2024年の1inchウェブアプリケーションにおけるLottie Playerライブラリに悪意のあるウォレット盗難スクリプトが埋め込まれた事例に類似していると指摘しており、いずれも第三者のスクリプトが攻撃されてフロントエンドが汚染された結果です。