偽造クロスチェーンブリッジのセキュリティ監査テスト詐欺:副業テストを名目にウォレ

グローバル · フィンテック · 詐欺・落とし穴

偽造クロスチェーンブリッジのセキュリティ監査テスト詐欺:副業テストを名目にウォレ グローバル · フィンテック · 詐欺・落とし穴 01 / 骗子动作链 02 / 受害者视角 03 / 官方防线 引流 收割 第1步 · ハッカーはまず、… · 骗子动作链 › 引流 第1步 ハッカーはまず、… 受害者看到 · ハッカーはまず、… · 受害者视角 › 引流 受害者看到 ハッカーはまず、… 第2步 · ターゲットを絞り… · 骗子动作链 › 收割 第2步 ターゲットを絞り… 受害者看到 · ターゲットを絞り… · 受害者视角 › 收割 受害者看到 ターゲットを絞り… 第3步 · 被害者はテストの… · 骗子动作链 › 收割 第3步 被害者はテストの… 受害者看到 · 被害者はテストの… · 受害者视角 › 收割 受害者看到 被害者はテストの… 红旗信号 · 採用側が非公式な… · 官方防线 › 收割 红旗信号 採用側が非公式な… Legend User UI Agent logic Policy Tool action Context / trace

红旗信号(别上当)

  • • 採用側が非公式なチャネル(個人のDiscordチャンネルや企業ドメインではないメ…
  • • セキュリティテストを行う際に、プロジェクト側が提供するテスト用トークンが入った独…
  • • 提供されたテスト用リンクやフロントエンドのドメイン名が正規のクロスチェーンブリッ…
  • • トランザクション署名時にウォレットに表示される承認リクエストのテキストに、理解不…
  • • いわゆるセキュリティ監査タスクについて、正式なプロジェクト側の裏付けがなく、採用…

真实案例

  • • 6%
  • • あるブロックチェーン開発者がSNS上で高給のクロスチェーンブリッジ監査員の副業オ…
  • • リスクゼロのステーキングマイニングを謳う別の変種事件では、被害者が安全とされるク…
  • • 2026年3月、韓国ソウル江北警察署はベトナム警察と協力し、大規模なフィッシング…
  • • 6%

怎么防护

  • • ウォレットの接続やコントラクトの操作を求めるWeb3の求人やセキュリティ監査タス…
  • • セキュリティテストを行う際は、個人の実資産が入ったメインウォレットは絶対に使用せ…
  • • トランザクションに署名する前に、ウォレットに表示される承認内容の詳細を注意深く確…
  • • Etherscanなどのブロックチェーンエクスプローラーにあるトークン承認ツール…
  • • 企業内では、従業員や外部監査担当者に対するソーシャルエンジニアリング対策トレーニ…