ユーザーがアドレスポイズニング攻撃で305,000DAIを失う

攻撃の概要

10月4日、PANewsはユーザーがアドレスポイズニング攻撃により約305,000DAIの大きな損失を被ったと報じました。この事件を監視していたGoPlus Securityによると、攻撃者は被害者の送金プロセスを悪用し、期待される送金先アドレスに似た偽のアドレスを生成しました。

攻撃の仕組み

攻撃者はこれらの偽アドレスに少額の「ダスト」資金を送信しました。この戦術により、被害者は送金中に取引履歴から詐欺的なアドレスを誤ってコピーしてしまいました。この自動化された攻撃手法には、ターゲットの発見、アドレスの偽造、ミキサーを通じた資金洗浄などのさまざまな段階が含まれます。

ユーザーへの重要な推奨事項

GoPlus Securityは、ユーザーがこのような攻撃を避けるために以下の予防策を講じることを推奨しています：

• 取引履歴からアドレスを直接コピーしないこと。 常に完全なアドレスを確認してください。
• 大きな取引を行う前に小額のテスト送金を行うこと。 アドレスが正しいことを確認するためです。

これらのガイドラインに従うことで、ユーザーはアドレスポイズニング攻撃による潜在的な損失からより良く自分を守ることができます。