期限切れドメインを介したTornado Cashのフィッシング攻撃で1,010 ETHが流出
暗号資産ユーザーが、かつてTornado Cashと関連していた公式ドメインの期限切れを悪用したフィッシング攻撃の被害に遭い、1,000 ETH超を失った。制裁対象のミキシングプロトコルであるTornado Cashについて、Wu Blockchainの報道によると、被害者は古いブックマークのリンクをクリックしたところ、放棄されたtornado.cashドメイン上に構築された偽サイトへリダイレクトされ、攻撃者によって12時間以内に1,010 ETHを流出させられた。 このドメインが期限切れになったのは、Tornado Cashチームが米国財務省外国資産管理局(OFAC)の制裁下に置かれている間に更新を怠ったためだとされる。その結果、ドメイン登録を含む通常の管理業務をプロジェクトが行う能力は事実上停止していた。この事件は、分散型金融(DeFi)全体で高まっているリスクを浮き彫りにしている。規制上の制約によってプロトコルのウェブインフラがひそかに管理下から離れると、使い慣れたリンクを信頼するユーザーは、放棄されたドメインを登録し、認証情報や資金をだまし取るための巧妙な偽フロントエンドを構築
ETH1.50%
GateCryptoDesk·08-20 12:44
