Scams

日本でプリンス・グループの活動に関与したとされるフー・シーは、公的記録の偽造容疑で6月14日に逮捕された。日本の警察は、フー・シーがカンボジアで最大級の「豚の屠殺」詐欺センターの運営に関与したとされるプリンス・グループとつながりがあるとみている。フー・シーは、[…]

香港の購入者が、中古ノートパソコンを装った詐欺によりHK$1.23 millionを失った。被害者は30日間で計80回の送金を行い、一部はビットコインATM経由だった。警察は、過去の支払いを取り戻したい心理が追加送金を促す「サンクコスト（埋没費用）効果」が背景にあるとみている。

Ethereum上で有力な自動取引ボットの一つとされる「Jaredfromsubway.eth」の運営者は6月22日、オンチェーンのハニーポットを用いた攻撃でボットのウォレットから$7.5 million超が流出したとして、返還に対し50%のホワイトハット報奨金を提示した。攻撃者は偽のトークンコントラクトと流動性プールを用い、ボットに悪意あるコントラクトへの承認を与えさせたという。一般トレーダーを狙うボット自体も、サイバー犯罪の標的になり得ることを示した。これはOdailyが報じた。

イーサリアム上で「Jaredfromsubway.eth」として知られるMEVボットが、攻撃者が管理するコントラクトにトークン支出権限を与えたことで、allowance drainにより$7.5 million超を失った。これは、同ボットの自動化システムが利益の出る取引ルートの一部に見える一連の取引を承認した後に発生した。Jaredfromsubway MEV botは、イーサリアムのサンドイッチ攻撃のおよそ70%に関連付けられているとされる。

イーサリアム財団は、ユーザーが内容を読み取れない「ブラインドサイン」に代わる「クリアサイン」の標準を提案した。取引承認前に、16進数のデータではなく人間が理解できる要約を表示し、Web3取引を分かりやすくする狙い。悪意ある取引への署名を誘導するフィッシング被害の防止につなげる。

マイクロソフトは、Windowsのショートカットファイルを悪用し、USBフラッシュドライブ経由で端末に感染するマルウェアについて注意を呼びかけた。いわゆる「クリッパー」型マルウェアで、クリップボード内の暗号資産アドレスを探し、攻撃者が管理する別アドレスに置き換える。これにより、ユーザーが送金先としてコピーしたアドレスが意図せず差し替えられる恐れがある。

Android向けの新たなバンキング型トロイの木馬が、銀行および暗号資産関連の217アプリを標的にし、感染端末を攻撃者が広範に制御できる状態にするという。マルウェア名は「Rokarolla」で、TikTokやGoogle Chromeなどの人気アプリを装った悪性サイト経由で配布される。モバイル向けサイバーセキュリティ企業Zimperiumが報告した。

Microsoftは2026年6月17日、2月から活動しているUSB経由で拡散する暗号資産向けクリッパー型マルウェアを確認したと明らかにした。ユーザーがウォレットアドレスをコピー＆ペーストする途中で、攻撃者のアドレスに置き換えるという。さらに、シードフレーズも盗み取るとされる。

連邦陪審は、投資家に約100万ドルの損失を与えた投資詐欺スキームに関与したとして、元暗号資産プロモーターに有罪評決を下した。焦点となったのは「Crypto-Pal」で、無リスクで高いリターンを保証する暗号資産取引事業として売り込まれていた。案件では、保証付きの勧誘や別名の使用、誤解を招く口座記録が用いられたとされる。

Microsoftは、USBデバイスを介して拡散し、システムのクリップボードを乗っ取って暗号資産を盗む高度な「クリプト・クリッパー」を特定した。BitcoinとEthereumの送金時にアドレスを書き換えることで、被害者の資金を攻撃者側へ送らせる。Microsoftの報告によると、このマルウェア活動は少なくとも2月以降に確認されている。