最近一段时间、链上安全分析師は大規模なウォレット盗難事件を公表しました——損失はすでに10.7万ドルを超え、数百のアカウントが関与しています。

今回の攻撃の手口は従来とは少し異なります。ハッカーは特定の大口アカウントを狙わず、「広範囲に撒く」戦略を採用：数百のウォレットから少しずつ盗み出し、1回あたり2000ドルを超えないようにしています。この方法の利点は明白です——リスク警報を発しにくく、積み重ねることで総損失を目立たせることができる点です。

なぜ成功したのか？タイミングが非常に重要です。新年の休暇期間中、多くの開発者やカスタマーサポートは休暇を取っており、ユーザーのメールボックスにはプロモーション情報が溜まり、警戒心が自然と低下します。ハッカーはこの隙を突き、非常にリアルに偽装されたフィッシングメールを送信しました。

メールには祝祭専用のロゴを使用し、「強制更新＋新年おめでとう」のテーマで緊急性を偽装し、差出人は有名なウォレットに関連する名前に見せかけています。さらに巧妙なのは、メール内の「退会」リンクが実際のマーケティングプラットフォームに向いており、警戒心を緩めさせやすくしている点です。核心の罠は、ユーザーにリンクをクリックさせ、悪意のある契約の署名をさせることにあります。

署名されると、ハッカーはこのウォレットから特定のトークンを移動させる権限を得ることができ、助記詞を盗む必要はありません。

より大きなデータを見ると、状況は楽観できません。2025年までに個人ウォレットの盗難ケースは約15.8万件に上り、少なくとも8万人が被害に遭い、盗まれた資産の総額は約7.13億ドルに達しています。平均案件額は減少しているものの、盗難ケース数は激増しており、ハッカーの戦略が変化していることを示しています。

全体の傾向として、盗币攻撃はますます「少額・高頻度」のパターンに傾いています。個人投資家にとっては、基本的な警戒（怪しいリンクをクリックしない、助記詞を漏らさない）に加え、操作の検証を積極的に強化し、多層的な防御を構築する必要があります。なぜなら、真の安全戦略はすべてのリスクを排除することではなく、起こり得る損失を自分が耐えられる範囲内に抑えることだからです。