流動性マイニングによる金融詐欺 – 仮想通貨の誇大宣伝における詐欺

投稿を共有する

ソフォスは調査の中で、最新の仮想通貨投資ブームである流動性マイニングがサイバー犯罪者のプラットフォームとしてどのように使用されているかを説明しています。 「流動性マイニングの仕組みは、合法的な形で、暗号通貨の時代に合わせて再考された、本質的に昔ながらの詐欺に完全なカモフラージュを提供します。」 ソフォスの上級脅威研究員である Sean Gallagher は.

流動性マイニング詐欺が暗号通貨犯罪に別のレイヤーを追加するという記事で、ソフォスは詐欺師が潜在的な投資家を誘惑して詐欺するために暗号通貨取引に関する誇大広告を悪用する一連の方法を開始します。

この記事では、暗号通貨と分散型金融 (DeFi) の複雑さ (流動性マイニングの基礎) が、犯罪者が偽装して悪意を実行するための理想的な環境を作り出す方法について説明しています。 潜在的な被害者は巧妙に標的にされています。 受信者は、Twitter、What's App、Telegram、およびその他のソーシャル ネットワーキング プラットフォームで積極的にダイレクト メッセージ スパム メッセージを受け取り、最初は無害に流動性マイニングについてチャットします。 犯罪者は、一歩一歩、悪質な詐欺行為をエスカレートさせていきます。

ダイレクト メッセージが複数の詐欺グループにつながった

ソフォスは、Twitter の XNUMX つのダイレクト メッセージ内でのやりとりを調査することで、複数の液体マイニング詐欺グループを発見しました。 「流動性マイニングは DeFi への仮想通貨投資の一形態であり、『正当』であっても疑わしく複雑です」と Sophos の上級脅威研究員である Sean Gallagher は述べています。 「投資自体の背後にある戦略は複雑であり、DeFi ネットワークのブロックチェーンに埋め込まれた「スマート コントラクト」コード以外に規制はありません。このコードは、たとえ公開されたとしても、多くの人が簡単に解釈することはできません。

また、新しい投資家は、これらのネットワークがどのように機能するかについて信頼できる情報を欠いています。 これらのリスクにもかかわらず、流動性マイニングは最新の暗号通貨投資の流行ですが、これらの要因により、詐欺師にとって完璧なプラットフォームにもなります. 残念ながら、流動性マイニングのクリプト犯罪は今後も続くと予想されます。 まだピークに達していません。 数億ドルがかかっています。」

流動性マイニングの仕組み

合法的な流動性マイニングにより、DeFi ネットワークは、流動性マイニングに最適な暗号通貨であるイーサリアムなどのデジタル通貨で取引を自動的に決済できます。 DeFi ネットワークに統合されたスマート コントラクトは、交換された通貨の相対価値を迅速に決定し、取引を実行する必要があります。 これらの分散型取引所 (DEX) が取引を成立させるために引き出すための暗号通貨の中央プールがないため、取引を成立させるために必要な暗号通貨資本のプール、つまり XNUMX つの流動性プールを提供するために、クラウドソーシングに依存しています。

イーサリアムとテザーなどの暗号通貨間の取引を処理する流動性プールを作成するために、投資家は両方の暗号通貨の等しい価値をプールに入れます。 この暗号通貨をプールにコミットすることと引き換えに、投資家は DeFi プロトコルに関連する取引手数料のパーセンテージに基づいて報酬を受け取ります。

投資家は、プールのシェアを表す流動性プール トークン (LP トークン) も受け取ります。 これらのトークンは「ヘッジ」または取引所にリンクすることができ、元の貢献をさらに結び付け、DeFi プロジェクトに関連付けられた別の暗号通貨の形で投資家に配当を与えます。 これらの報酬トークンの価値は大きく異なります。

詐欺は古い

「流動性マイニングの仕組みは、正当な形で、暗号通貨の時代に合わせて再考された、本質的に昔ながらの詐欺に完全なカモフラージュを提供します」とショーン・ギャラガーは言います。 「伝統的なポンジ・スキームと同様に、犯罪的な流動性マイニング・スキームは、いつでも資金を引き出すことができ、さらには早期に引き出すことができるという錯覚を標的に与えます。 しかし、詐欺集団は、偽のアプリケーション、偽の収益報告、および有利な支払いの約束で実際の運用を偽装することにより、ターゲットに投資を継続し、「大きな投資」を行うように常に圧力をかけています。

実際には、詐欺師は標的の仮想通貨ウォレットを乗っ取り、好きなときに仮想通貨を引き出しています。 詐欺師は少しずつ財布を空にし、最終的に通信を遮断する前に、すべてが順調であることをターゲットに安心させ続けます。」

詐欺師は財布を空にする

ソフォスは、最近の暗号通貨の暴落と現在のボラティリティにもかかわらず、テザーがほぼ元に戻り、他の暗号通貨が回復するにつれて、全体的な流動性マイニングが妨げられるとは予想していません。 ショーン・ギャラガー氏は、「犯罪経済はいまだに暗号通貨によって支えられており、流動性マイニングや同様の詐欺を維持するのに十分な関心が暗号通貨にある」と述べた。

詳細は Sophos.com をご覧ください

 


ソフォスについて

ソフォスは、100 か国の 150 億人を超えるユーザーから信頼されています。 複雑な IT の脅威とデータ損失に対する最高の保護を提供します。 当社の包括的なセキュリティ ソリューションは、導入、使用、管理が簡単です。 業界で最も低い総所有コストを提供します。 ソフォスは、受賞歴のある暗号化ソリューション、エンドポイント、ネットワーク、モバイル デバイス、電子メール、および Web 向けのセキュリティ ソリューションを提供しています。 また、独自の分析センターのグローバル ネットワークである SophosLabs からのサポートもあります。 ソフォスの本社は、米国のボストンと英国のオックスフォードにあります。


 

トピックに関連する記事

5G環境を保護するサイバーセキュリティプラットフォーム

サイバーセキュリティの専門家であるトレンドマイクロが、組織の拡大し続ける攻撃対象領域を保護するためのプラットフォームベースのアプローチを発表しました。 ➡続きを読む

データ操作、過小評価されている危険性

毎年 31 月 XNUMX 日の世界バックアップの日は、最新の簡単にアクセスできるバックアップの重要性を思い出させるものです。 ➡続きを読む

セキュリティリスクとしてのプリンター

企業のプリンター群はますます盲点になりつつあり、その効率性とセキュリティーに関して大きな問題を引き起こしています。 ➡続きを読む

AI 法とそのデータ保護への影響

AI 法により、AI に関する最初の法律が承認され、AI アプリケーションのメーカーに 6 か月から 6 か月の猶予期間が与えられました。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

Windows オペレーティング システム: 約 200 万台のコンピュータが危険にさらされています

Windows 7 および 8 オペレーティング システムのアップデートはもうありません。これは、セキュリティ上のギャップが開いていることを意味するため、価値があり、 ➡続きを読む

エンタープライズ ストレージ上の AI がランサムウェアとリアルタイムで戦う

NetApp は、ランサムウェアと戦うために人工知能 (AI) と機械学習 (ML) をプライマリ ストレージに直接統合した最初の企業の 1 つです ➡続きを読む

ゼロトラスト データ セキュリティのための DSPM 製品スイート

データ セキュリティ体制管理 (略して DSPM) は、企業が多数のデータに対するサイバー回復力を確保するために不可欠です。 ➡続きを読む