このケースについて詳しく説明します——1月中旬に重大な資産盗難事件が発生し、あるユーザーのハードウェアウォレットがプロの詐欺師に狙われました。全体の手口は次の通りです：詐欺師は公式サポートを装い、ソーシャルエンジニアリングの手法を用いて徐々にユーザーに自ら取引に署名させるよう誘導しました。信じ難い話ですが、この一連の操作だけで、ユーザーは瞬時にして価値282M+の暗号資産を失いました——その中には205万枚のLTCと1459枚のBTCも含まれています。

恐ろしいのは、これは決してスマートコントラクトの脆弱性や秘密鍵の漏洩といった一般的な手口ではないということです。ユーザーの秘密鍵は完全に安全であり、ハードウェアウォレット自体も問題ありません。問題は、明らかに誤った取引に署名させられたことにあります。詐欺師はその後、複数の即時交換プラットフォームを通じて盗まれた資産をプライバシーコインXMRに迅速に変換し、資金の追跡を非常に困難にしました。

この事件から私たちへの教訓は、ソーシャルエンジニアリング詐欺は技術的手法よりも危険であるということです。公式サポートは決してあなたに積極的に取引に署名させることはありませんし、不可解な署名リクエストも同様です。ハードウェアウォレットの安全性は高いですが、それを守るのは最終的には自分の頭です。