イーサリアムユーザーがフィッシングで約100万USDTを損失 - ForkLog

# イーサリアムユーザーがフィッシングで約100万USDTを失う

7月8日、匿名ユーザーがイーサリアムネットワーク上でフィッシングトランザクションに署名し、999,999 USDTを失いました。このインシデントにScam Snifferのアナリストが注目しました。

🚨 誰かがイーサリアム上でフィッシングトークン承認に署名した後、$999,999 USDTを失いました。 🎣

被害者: 0x8c949361b49320c48a51f4b1c6f9f83862530f89
tx: https://t.co/54YXrwiVBi

🧵 pic.twitter.com/hnHPeQjNML

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 2026年7月9日

最初に攻撃者はマルチコール機能を介してちょうど100万ドルを引き出そうとしましたが、その後数回の送金で正確な残高を引き落としました。

最終的に、盗難は3回のトランザクションで行われました: 639,999 USDT、159,999 USDT、200,000 USDT。

Etherscanでは、受取人アドレスがフィッシングとしてマークされています。

Scam Snifferサービスは、暗号通貨ユーザーに対し、承認前にすべての署名リクエストを二重チェックし、急いでトランザクションを行わず、スキャム検出のための拡張機能などの特別なツールを使用するようアドバイスしました。

7月4日、同様の事件が発生しました。ウォレット所有者は偽の取引所に接続し、悪意のあるコントラクトに署名した後、165万ドルを失いました。

ウォレット所有者は、偽の取引所に接続し、悪意のあるコントラクトに署名した後、165万ドルを失いました。承認により攻撃者に無制限のアクセスが与えられ、自動スイーパーによる資金の吸い上げが可能になりました。常にコントラクトを確認し、未使用のトークン承認を取り消してください。 pic.twitter.com/MbwJx2CHSe

— Ryan C. Coleman (@RyanColeXBT) 2026年7月3日

「承認により攻撃者に無制限のアクセスが与えられ、自動資金吸い上げシステムがウォレットを空にすることを可能にしました。常にコントラクトを確認し、未使用のトークン承認を取り消してください」と研究者のRyan C. Coleman氏は述べています。

なお、2026年の最初の6ヶ月間で、暗号通貨業界はセキュリティインシデントにより13億2000万ドルの損失を被ったとCertiKが集計しました。第1四半期では、最大の損害源はフィッシングでした。