Coinbaseユーザーから1600万ドルを盗んだフィッシング詐欺の手口とは？

重大なサイバー犯罪事件として、ブルックリン在住の23歳の男が最近、巧妙なCoinbaseフィッシング詐欺を組織し、約100人のユーザーから1600万ドル相当の暗号通貨を不正に取得したとして告発されました。この手の込んだ詐欺は、ソーシャルエンジニアリングを利用して被害者を騙し、デジタル資産を譲渡させるもので、暗号空間におけるこのような不正行為の絶え間ない脅威を浮き彫りにしています。

数百万ドル規模の詐欺の構造

ブルックリンの検察官は、オンラインで「lolimfeelingevil」として知られるロナルド・スペクターを、多数のCoinbaseアカウント所有者を詐取した巧妙なフィッシングおよびソーシャルエンジニアリング作戦の首謀者として特定しました。スペクターはCoinbaseの担当者を装い、デジタル資産がハッカーの脅威にさらされていると疑うことを知らないユーザーを説得したと伝えられています。この偽装の下で、彼は被害者に暗号通貨を自分が管理するウォレットに送金するよう説得しました。

資金を入手すると、スペクターは盗まれたデジタル資産をロンダリングするためにさまざまな戦術を採用したとされています。これらの方法には、暗号通貨ミキサー、スワップサービス、さらには暗号ギャンブルプラットフォームを利用して資金の痕跡を隠すことが含まれていました。彼の活動の大胆さは、スペクターが「Blockchain enemies」と呼ばれるTelegramチャンネル内で不正な利益について公然と自慢し、ギャンブルで600万ドルもの暗号通貨を失ったと主張したという暴露によってさらに強調されました。

法執行機関の迅速な対応と回復努力

スペクターは、第一級重窃盗、第一級資金洗浄、および詐欺計画への参加を含む31の罪で起訴されました。ブルックリン地方検事局の包括的な捜査は、過去1年以上にわたり、約105,000ドルの現金と約400,000ドルのデジタル資産の押収につながりました。当局は、暗号通貨投資家を保護するというコミットメントを強調し、追加の盗難資金を回収するための努力を続けています。

共同捜査では、外部関係者の重要な役割も浮き彫りになりました。スペクターの被害者の1人は以前、仮名のブロックチェーン捜査官であるZachXBTに連絡を取り、ZachXBTは2024年に詐欺師とされる人物に関する暴露記事を発表しました。この以前の捜査では、この計画で600万ドルを失ったと報告した被害者の窮状が明らかになり、分散型金融の状況におけるコミュニティの警戒の重要性が示されました。

暗号通貨詐欺に対するCoinbaseの積極的な姿勢

Coinbaseは、ブルックリン地方検事局およびその仮想通貨ユニットと緊密に連携し、法執行機関を支援する上で重要な役割を果たしました。取引所は、スペクターとその被害者を特定し、関連するオンチェーン活動を共有し、盗まれた資金を追跡する複雑なプロセスを支援することにより、重要なサポートを提供しました。この協力は、暗号通貨関連の犯罪と闘う上で、中央集権型取引所と法執行機関との間のパートナーシップが強化されていることを強調しています。

2025年5月上旬、Coinbaseはまた、約70,000人のユーザーに影響を与える重大なデータ侵害に苦しみ、同社は4億ドルの損害につながる可能性があると推定しました。これに対応して、取引所は盗まれた情報を悪用したソーシャルエンジニアリングスキームの影響を受けたユーザーに迅速に払い戻しを行い、ベンダーと内部関係者の管理を大幅に強化しました。これらの事件は、Coinbaseが2025年12月17日に従来の株式取引とSolana DeFiの統合にプラットフォームを拡大することを発表し、デジタル資産を超えたより広範な野心を示しているにもかかわらず、取引所が高度なサイバー脅威からユーザー資産を保護する上で直面している継続的な課題を浮き彫りにしています。

デジタル資産の保護：Coinbaseフィッシング詐欺から学ぶ教訓

ロナルド・スペクターの事件は、暗号通貨エコシステム内の絶え間ない脅威を強く思い出させるものです。デジタル資産を保護するには、警戒が最も重要です。特に機密情報を要求したり、資金を送金するように求めたりする場合は、金融機関の担当者を名乗る人物の身元を常に確認してください。Coinbaseのような正当な企業は、秘密鍵を要求したり、即時送金を強要したりすることはありません。

• 懐疑的になる： 勧誘されていないコミュニケーションには最大限の注意を払ってください。
• ソースを確認する： 疑わしいメッセージで提供されたリンクや番号ではなく、公式チャネルを通じて連絡要求を常に個別に確認してください。
• 2FAを有効にする： すべての暗号通貨アカウントで2要素認証（2FA）を利用します。
• ハードウェアウォレット： 多額の暗号通貨を保管する場合は、ハードウェアウォレットの使用を検討してください。
• 最新情報を入手する： 一般的な詐欺戦術とセキュリティのベストプラクティスを常に把握してください。

より自信とセキュリティを持って暗号通貨市場をナビゲートしたいと考えている人のために、cryptoview.ioのようなプラットフォームは、ユーザーが常に情報を入手し、ポートフォリオを効果的に管理するのに役立つツールと洞察を提供します。常に知識を身につけておくことが、進化する脅威に対する最良の防御策です。