悪意のあるUSDG承認の影響
最近、悪意のあるUSDG承認がユーザーの収益に深刻な影響を及ぼし、ウォレットが排水されるスキームが明らかになりました。攻撃者は、ユーザーのウォレットから資金を移動させる前に、無制限の支出権限を得ることができる悪意のあるUSDG承認を利用しています。
攻撃の手法
ブロックチェーンセキュリティ企業Salusによると、攻撃者はユーザーから許可署名を取得し、それを提出して無制限のUSDG支出権限を確保します。承認が与えられると、加害者はすぐにtransferFrom関数を呼び出してトークンを移動させることができます。このプロセスには悪意のある承認が含まれており、加害者はユーザーの許可署名を提出して無制限のUSDG支出権限を取得し、その後すぐにtransferFromを呼び出します。
「承認と資金移動は同じトランザクション内で完了し、ユーザーは署名が提出された後に反応する時間がほとんどありませんでした。」
トランザクションを通じて取得された資金は、攻撃者が制御する2つのアドレスに分配され、20%が1つのアドレスに、80%が別のアドレスに送られました。Salusは、この分配パターンがInfernoドレイナーとしてのサービス運営で使用される収益分配構造に似ていると指摘しています。
収益のプロモーションと影響
セキュリティ企業は、収益のプロモーション方法がFomoPeekのモデルに似ていると述べ、一般的にKOLとして知られる暗号インフルエンサーを利用して潜在的な犠牲者にアプローチしているとしています。Salusは、収益がInferno Drainer自体を使用していることを確認しておらず、企業が引用した類似点は、両者がインフラを共有していることを確認するものではありません。
報告された盗難の中心には許可署名があり、これによりトークン保有者は別の承認トランザクションをオンチェーンで提出することなく支出を承認できます。攻撃者が署名を取得すると、Salusはそれを提出して無制限のUSDG支出を承認し、その後承認に続いてtransferFromを呼び出します。
ユーザーへの影響と警告
この手法は、攻撃者がウォレットの秘密鍵やシードフレーズを取得する必要がない一般的な承認フィッシングの形式に適合します。代わりに、ウォレットの所有者は、別のアドレスまたはスマートコントラクトに特定の資産を移動する権限を与える承認を署名します。
「悪意のあるサイトは、そのような要求を通常のウォレットのやり取りとして提示し、基盤となる署名が攻撃者に犠牲者のトークンを支出する権限を与えます。」
無制限の承認は、承認されたアドレスが影響を受けたトークンを保有者の利用可能な残高まで移動できるようにします。7月に発生した類似の承認攻撃では、Ethereumユーザーが悪意のあるトランザクションに署名した後、約100万ドルを失いました。
Salusの調査と発見
収益の場合、Salusは承認とその後の移転が一緒に実行され、盗まれたUSDGがその後2つのアドレスにルーティングされたと述べています。セキュリティ企業は、これまでの情報に基づいて収益関連のトランザクションに対する総損失額を公に確立していません。
資金の20%と80%の分配に注目が集まっているのは、ドレイナーとしてのサービス運営が自動的に盗まれた資産を関連会社や基盤となるソフトウェアを提供する開発者の間で分配できるためです。Salusは、ユーザーが8月に約550,000 USDCを失った後、Googleのスポンサー広告を通じて宣伝された偽のHyperliquidウェブサイトを以前に調査しました。
収益のビジネスモデルと警告
収益は、KYCチェックなしでX Moneyから暗号通貨に資金を移動するサービスとして自らを説明しています。彼らのウェブサイトは、ユーザーにXアカウントでサインインし、注文を作成し、X Moneyを通じてアカウントにドルを送信するように指示しています。
収益は、その後、ユーザーが提供したウォレットに暗号通貨を送信すると述べています。ウェブサイトで宣伝されている利用可能な支払いオプションには、USDC、USDT、SOL、ETHが含まれています。注文は10ドルから20,000ドルまでで、アカウントごとの1日の制限は20,000ドルとされています。
「収益は、ウェブサイトに公開された情報によると、2%の手数料と0.50ドルを請求します。」
最新の主張は、異なるタイプの承認に関するものであり、ユーザーがすでに他の当事者にトークンを支出する許可を与える署名を行っている場合、秘密鍵を所有する必要はありません。Salusは、収益のプロモーションアプローチがFomoPeekに関連する方法に似ていると述べ、KOLがユーザーを引き付けるために使用されているとしています。
