クリプトハニーポット詐欺とは何ですか?

別の仮想通貨トレーダーのシードフレーズを覗いてみたくありませんか?あなたは泥棒になるだけではありません。詐欺に遭ってしまう可能性もあります！

仮想通貨業界はあらゆる種類の詐欺に無縁ではありません。現在、サイバー犯罪者が暗号資産にアクセスするために使用している方法は数多くありますが、その中には「ハニーポット」として知られるものも含まれます。しかし、仮想通貨ハニーポット詐欺とは正確には何ですか?また危険なのでしょうか?

ハニーポット詐欺とは何ですか?

ハニーポット詐欺 (「ハニートラップ」と混同しないでください) にはさまざまな形があります。しかし、いずれにせよ、彼らは巨額の利益を約束して被害者を誘い込みます。名前が示すように、ハニーポット詐欺は大きな蜂蜜の壺、つまり現金の壺のように見えますが、実際はそれとは程遠いものです。

しかし、ハニーポットには、他の多くの暗号ベースの詐欺とは異なる非常に興味深い点があります。ほとんどの詐欺は悪意のない無実の人々を完全にターゲットにしますが、ハニーポットはターゲットとなるユーザー自体が少なくとも何らかの悪意を持っていることに依存しています。

これは、元の詐欺師が、取引の助けを求めている無実の仮想通貨初心者を装うことが多いためです。この場合、実際の被害者は自分たちが優位にあると信じている。それで、これはどのように機能するのでしょうか?

ハニーポットの例

簡単な例を使ってこれを分解してみましょう。人物 A (攻撃者) が人物 B (潜在的な被害者) に、自分のウォレットを使用するのに助けが必要な暗号化の初心者であると主張するメッセージを送ったとします。おそらく彼らは資金の受け取り方がわからないか、既存の資金を別のウォレット、銀行口座、仮想通貨取引所などに移動しようとしているのかもしれません。

世間知らずを装って、人物 A はウォレットのシードフレーズを送信し、この情報が人物 B の資産移動の支援に役立つと考えていることを示します。シードフレーズは基本的にウォレットへのアクセスを提供するものであるため、シードフレーズを他の人、特に見知らぬ人と共有するのは悪い考えです。この場合、サイバー犯罪者は、潜在的な被害者がこのセキュリティ侵害の可能性を認識していることを望んでいます。

人 B は、この一見無知な仮想通貨トレーダーのメッセージを見て、「そのシードフレーズがあれば、ウォレットとその資金にアクセスできる」と考えるかもしれません。親切なユーザーはおそらくこのメッセージを無視するか、送信者にシードフレーズの共有は危険であるとアドバイスするかもしれません。しかし、受取人がもう少し悪質な場合、大当たりが近づいていると信じて餌に乗ってしまう可能性があります。

しかし、実際にはAさんはまだ運転席に座っています。

人物 B がウォレットにアクセスすると、そこに保管されているトークンが現在入手可能であることがわかります。トークンがイーサリアムベースであるとします (ERC-20 標準を使用)。ただし、これらはイーサリアムコイン (ETH) ではなく、イーサリアムブロックチェーン上に構築されたトークンです。この時点で、B さんは、取引を行うためにガソリン代が必要であることに気づきます。

「ガス」は、多くのブロックチェーンネットワークで使用されるコンピューティング能力です。

このようなネットワークを使用する場合、ユーザーはガス料金を支払わなければならないため、チェーン全体をサポートするために大量のエネルギーが使用されることになります。イーサリアムブロックチェーンでは、ネイティブトークンである ETH がガス料金の支払いに使用されます。

ここのウォレット内の ERC-20 トークンは ETH ではないため、人物 B は、資金を引き出す (したがってトランザクションを実行する) には、ガス料金を支払うためにウォレット内に少量の ETH が必要であることにすぐに気づくでしょう。問題ありませんね？ガス料金は最小限で済むため、少額の ETH を送金するだけでも問題ありません。

元の詐欺師である人物 A が狙いを定めているのは、この少量の ETH です。人物 B は、まだ知識のないユーザーのウォレットから暗号資産をこっそり持ち出していると信じており、ウォレットのアドレスに少額の ETH を送信し、保有資産全体を引き出すときにガス料金を支払う準備ができています。

しかし、人 B が少額の ETH を送金するとすぐに、その金額は人 A によって引き出され、別の場所に送られます。この時点で、人物 B は ETH を騙し取られた被害者となります。

別の種類のハニーポット詐欺とは何ですか?

ハニーポット詐欺には通常、悪意のあるウォレットとのやり取りが含まれますが、スマートコントラクトの使用が含まれる場合もあります。

スマートコントラクトは、トランザクションを自動的に促進するために多数のブロックチェーンネットワークで使用されるプログラムであり、仲介者や第三者を排除します。スマートコントラクトは、事前に決定されたパラメーターのセットが満たされた場合にのみ実行され、ブロックチェーン全体の効率を向上させることができます。

しかし、このテクノロジーは金銭的利益を得るために悪用される可能性もあります。

このシナリオでは、サイバー犯罪者は簡単に悪用できそうなスマートコントラクトを使用します。おそらくコードにバグがあるか、契約の暗号通貨保有に対する何らかのバックドアがあるように見えます。繰り返しますが、不法行為を行う人は、自分自身が詐欺に遭おうとしていることに気づかずに、これを見てチャンスをうかがいます。

たとえば、人物 A (攻撃者) は、スマートコントラクトハニーポットを使用して、人物 B (被害者) をだまして、そこから資金を吸い上げることができると思わせる可能性があります。人物 B がこのスマートコントラクトを悪用できると考えた場合、彼らはすでに攻撃者の手に渡っています。

このスマートコントラクトを操作して使用するには、B 人はまず自分のお金を追加する必要があります。通常、これはそれほど大きな金額ではないため、B さんは何も考えないかもしれません。しかし、ここで使用した最初のハニーポットの例の場合と同様に、攻撃者である人物 A は、この小規模な転送を狙っています。

B 氏がこの少額の保有資産を送信すると、契約内で自動的にロックされる可能性があります。この時点で、スマートコントラクトの作成者である人物 A だけが資金を移動できます。さて、B さんはお金を騙し取られ、ハニーポットの犠牲になりました。

暗号ハニーポット詐欺を回避する方法

あなた自身とあなたの資金を仮想通貨ハニーポット詐欺から守るために、最善のことは、仮想通貨トレーダーおよび投資家として倫理的に行動することです。脆弱な仮想通貨のポットを手に入れるのは魅力的かもしれませんが、これは窃盗であり、ハニーポットが存在しないことが判明した場合は、おそらく別の無害なトレーダーの資金を奪うことになります。

スマートコントラクトハニーポットの場合、他人の間違いを利用して合法的に利益を得ていると単純に考えるかもしれません。ただし、他のどこでも同様に、仮想通貨業界でも、何かが真実ではなさすぎると思われる場合、それはおそらく真実であるということは注目に値します。

暗号通貨の貪欲さを利用する暗号通貨ハニーポット

現在存在する金融詐欺の多くは被害者の金銭欲に依存しており、仮想通貨ハニーポットの場合も例外ではありません。これらのエクスプロイトは、利益を上げるためにルールを喜んで曲げたり、完全に破ったりするユーザーをターゲットにしています。したがって、サイバー犯罪者があなたが失敗するのを待っている可能性があるため、暗号通貨の取引では真っ直ぐで狭い範囲に留まるようにしてください。