リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowの報道によると、11月11日、Polymarketトレーダーの25usdcが明らかにしたところによれば、Polymarketのコメント欄にフィッシング詐欺のコンテンツが出現し、ユーザーの損失額は50万ドルを超えた。
詐欺師は2つの独立したアカウントを使用して、「はい」と「いいえ」の市場シェアを同時に購入することで、「保有者」フィルタリングモード下でも自身のコメントが表示されるようにし、偽装されたウェブサイトリンクを投稿した。このフィッシングサイトはPolymarketの公式インターフェースを模倣しており、ユーザーにメールアドレスでのログインおよびメール認証を求めた後、Cloudflareの認証ウィンドウに見せかけたポップアップを表示する。
ユーザーが「コピー」ボタンをクリックすると、実際にコピーされるのは悪意のある端末コマンドであり、このコマンドによりリモートサーバーからスクリプトがダウンロード・実行され、ユーザーのシステムデータが収集されて詐欺師のサーバーに送信され、最終的にユーザーのアカウント資金が盗まれることになる。
Polymarketのトレーダー25usdcによると、Polymarketのコメント欄にフィッシング詐欺コンテンツが出現し、ユーザーの損失額は50万ドルを超えた。詐欺師は2つの独立したアカウントを使用して、市場の「はい」と「いいえ」のシェアを同時に購入し、「保有者」フィルタリングモード下でも自身のコメントが表示されるようにした上で、偽装されたウェブサイトのリンクを投稿した。このフィッシングサイトはPolymarketの公式インターフェースを模倣しており、ユーザーにメールアドレスでのログインとメール認証を求めた後、Cloudflareの認証ウィンドウを模したポップアップを表示する。ユーザーが「コピー」ボタンをクリックすると、実際には悪意のある端末コマンドがコピーされ、リモートサーバーからスクリプトをダウンロードして実行し、ユーザーのシステムデータを収集して詐欺師のサーバーに送信する。最終的に、これらの情報はユーザーのアカウント資金を盗むために利用された。
Web3業界の深掘り報道に専念し潮流を洞察
