#ETH走势分析 まず結論から言うと：今すぐブラウザの設定を確認し、自動ダウンロードをオフにしてください。メインウォレットが入っているデバイスでは、特にTG（Telegram）などで出所不明のリンクを安易にクリックしないでください。

最近見たケースでは、5時間以内に約2,700万ドル相当の暗号資産を失った人がいました。被害者の公開ウォレットアドレスを追跡した結果、約2,000万ドル相当の資産が短時間でまとめて移動されたことを確認しました。被害者は現在、自身のチャンネルで公開メッセージを出し、500万ドルを支払ってでも資産を取り戻したいと訴えていますが、本人もあまり希望は持てていないようです。

この一連の流れは、典型的なソーシャルエンジニアリング攻撃です。被害者本人の言葉を引用すると：

最初は誰かが彼を恐喝しようとしましたが、彼はあまり気にせず、逆に相手の情報収集能力に興味を持ちました。以前にもアカウントのセキュリティ問題があったため、相手に有料でバックグラウンド調査を依頼しました。相手は最初に調査結果をいくつかのリンクで送ってきましたが、彼はテキスト形式に変更するよう要求。後に相手はEtherscanを装ったフィッシングサイトを送り、クリックすると自動的にマルウェアがダウンロード・実行される仕組みでした――重要なのは、この方法がTGのダウンロード保護機能を回避していたことです。

最も致命的だったのは、彼がマルチシグウォレットの2番目の署名鍵を持つスマホでそのリンクを「検証」してしまったことです。攻撃者は同時に彼のTelegramメタデータも入手しました。マルチシグの仕組みも、単一ポイントの突破の前では無力でした。

$BTC $ETH $XRP ホルダーの皆さんは警戒すべきです：ウォレットのセキュリティの弱点は、技術面というよりも人間の警戒心の薄さにあることが多いです。