$4M Crypto詐欺グループがZachXBTによって暴露されるまでどのように検出を逃れたか

ブロックチェーンアナリストのZachXBTは、最近数ヶ月で最も大胆な暗号通貨詐欺の一つを明らかにしました。それは、$4 百万ドルの盗難で、なりすましとソーシャルエンジニアリングを通じて仕組まれたものです。この事件は、ユーザーが暗号プラットフォームとどのようにやり取りしているかの脆弱性を明らかにするだけでなく、犯人たちが不正に得た利益を公然と誇示する驚くべき無頓着さも浮き彫りにしています。

被害者1: 高齢男性が仕組みに騙された経緯

調査は、特に深刻なケースから始まりました。高齢の被害者が、主要な取引所のカスタマーサポートを装った電話で騙され、24万ドルを失いました。ZachXBTの調査によると、犯人はDiscordに取引の詳細を記録し、そのデジタルの痕跡が後に詐欺グループの特定に重要な役割を果たしました。

詐欺師は、Christian Nieves$240K のオンライン別名：DaytwoとPawsOnHips(と特定されており、盗まれた資産の一部をギャンブルサイトに預け、他の資金をプライバシー重視の暗号通貨Monero)XMR(に変換しました。これは暗号エコシステム内での典型的なマネーロンダリング手法です。

より広範な作戦：)百万ドルの協調盗難

ZachXBTの調査によると、これは単なる孤立した事件ではありません。このネットワークは、偽のサポートコールセンターを運営し、オペレーターが取引所スタッフになりすまして被害者にシードフレーズを使ったウォレットの作成を促し、資金を預けさせました。被害者がこれらの侵害されたウォレットに資金を預けると、犯罪者はすぐに資産を吸い上げました。

調査者は、ギャンブルプラットフォームのユーザー名「pawsonhips」をNievesにたどり着き、合計約$4 百万ドルに上る30以上の疑わしい詐欺の預金アドレスを特定しました。Discordのチャットログには、Nievesが通話中に仲間と賭けを行い、マネーロンダリングの方法について率直に議論している様子が記録されていました。

彼らが検出されやすかった理由

このケースの特徴は、犯人たちの無頓着さにあります。高度な犯罪組織のように運用のセキュリティを維持しているわけではなく、Daytwoのグループは通話中に顔を出し、マネーロンダリングの戦略を公然と話し、取引を公開プラットフォームに記録していました。この無頓着さが彼らの特定を加速させ、ZachXBTのような研究者にとって貴重なケーススタディとなっています。

なぜ暗号通貨はターゲットのままなのか

Web3内のサイバーセキュリティインフラが強化される一方で、詐欺師たちはますます技術的な脆弱性よりも人間の心理を突く方向にシフトしています。従来の銀行の保護策がなく、ブロックチェーン取引の不可逆性があるため、暗号通貨はソーシャルエンジニアにとって魅力的な攻撃対象となっています。

ZachXBTの詳細な記録（通話録音やオンチェーン分析を含む）は、ブロックチェーンが透明性を提供する一方で、調査能力を過小評価している未熟な詐欺師のパターンも明らかにしています。ユーザーにとっての教訓は明白です。検証プロトコルと、未然に連絡を受けた場合の懐疑心を持つことが、これらの詐欺から身を守る最も強力な防御策です。