悪意のある契約

ブロックチェーン情報会社TRM Labsが9月14日に発表した報告によると、偽のYouTubeチュートリアルがAIを使って暗号アービトラージロボットを構築することを餌に、224人の被害者が自ら悪意のあるスマートコントラクトを展開し資金提供を行い、274.6 ETHが盗まれた。TRMは被害者が展開した234のコントラクトを特定し、資金は最終的に操作者が管理する6つの受取アドレスに流れ、盗まれたETHは送金時に約51.7万ドルの価値があり、1回の損失の中央値は1 ETHであった。一般的なウォレット盗難攻撃とは異なり、この詐欺はフィッシングリンク、偽のドメイン名、または悪意のある承認プロンプトを含まず、被害者は自らチュートリアルを選び、コードをコピーし、コントラクトを展開し、自分のウォレットから資金を入金する。各ステップは本人の承認によって行われるため、ウォレットの安全警告やフィッシングブラックリストは発動しない。TRMは、ほぼ同じ9つのYouTubeチュートリアルが異なるクリエイターとして偽装されていることを発見し、動画はAI生成のバーチャルキャスターとナレーションを使用し、Claudeを用いて完全自動の暗号取引ロボットを構築することを約束し、被害者を操作者が管理するコンパイラサイトに誘導した。その中には、一般的なRemix開発環境を模倣したインターフェースも含まれている。TRMが分析したあるバリエーションでは、バックエンドスクリプトが被害者が貼り付けたソースコードを破棄し、操作者のサーバーから別のコントラクトを取得する。画面に表示されるクリーンなコードは一度もブロックチェーンに載せられない。置き換えられたコントラクトは入金を受け入れ、被害者がStartまたはWithdrawを押すと、0.05 ETHを超える残高が操作者に転送され、コントラクトにはアービトラージロジックやAI機能は含まれていない。

Binance Wallet は X プラットフォームで、ZEROBASE プラットフォームのフロントエンドがハッキングされ、一部のユーザーが悪意のある契約を承認するよう誘導されたことを発表しました。資産の安全を確保するために、Binance Wallet は以下の 3 つの緊急措置を講じました：疑わしい悪意のあるウェブサイトのドメインをブロックし、関連する悪意のある契約をブラックリストに追加し、影響を受ける可能性のあるユーザーに 30 分以内に警告を送信することを約束しました。

ChainCatcher メッセージ、DeFi セキュリティ監視プラットフォーム Cyvers Alerts の最新警告：BNB チェーン上の Venus プロトコルでセキュリティ事件が発生し、約 2700 万ドルの資産がリスクにさらされています。核心情報は以下の通りです：攻撃者は Venus コア資金プールコントローラー (Core Pool Comptroller) を悪意のある契約アドレスに更新することで攻撃を実施しました；影響を受けた資産には vUSDC、vETH などの多くのトークンが含まれています - 現在、盗まれた資金は依然として攻撃者の契約に滞留しており、交換操作は行われていません。Venus プロトコルのユーザーは資産の安全に注意を払い、公式のさらなる通知があるまで関連操作を一時停止することをお勧めします。

ChainCatcher のメッセージによると、Coindesk の報道に基づき、セキュリティ機関 SentinelLABS の報告によれば、詐欺師が AI 生成の YouTube 動画を利用して、MEV トレーディングボットに偽装した悪意のあるスマートコントラクトを宣伝し、100 万ドル以上の暗号通貨を盗んだとのことです。最も成功したケースでは、アドレス 0x8725 ...6831 が関連動画（視聴回数 38.7 万回）を通じて 244.9 ETH（約 90.2 万ドル）を盗みました。詐欺手法には、AI 生成のアバター/音声の使用、コメント欄の操作、契約コードに XOR 混淆などの技術を用いて攻撃者のウォレットを隠すことが含まれます。SentinelLABS は、ユーザーに対してソーシャルメディアで宣伝される「無料ボット」を決して展開しないよう警告し、テストネットであってもスマートコントラクトコードを必ず確認する必要があると強調しています。

ChainCatcher のメッセージによると、Delegate の創設者がソーシャルプラットフォームで投稿し、新しい悪意のある契約（非 NFT Trader）が出現し、14 枚の BAYC と 36 枚の Pudgy Penguins を盗まれたと述べ、ユーザーに関連する承認をキャンセルすることを推奨しています。

ChainCatcher のメッセージ、SlowMist の創設者である余弦がツイートで警告しています。ユーザーは、BNB Chain 上で 0x751 で始まる悪意のあるコントラクトアドレスに対して資産の承認がされているかどうかを確認できます。この悪意のあるコントラクトはオープンソースでの検証がされていませんが、逆コンパイルを行うことで、承認された資産に対する任意の転送バックドアが存在することが容易に分析できます。このバックドアにより、資産が盗まれる可能性があります。RevokeCash と Rabby_io を使用することで、異常な承認のチェックとキャンセルを迅速に行うことができます。悪意のあるコントラクトアドレスは：0x75117c9158f53998ce8689B64509EFf4FA10AD80；悪意のあるコントラクトに関連する関連ブラックアドレス：0xE2A178C2C5C4920C1b2B947A35edDb4f8EcBb7dD、0xB88457b62491CBcEc42203672cFcb4269bd64c7e