近日発生した深刻なWeb3フィッシング事件について報告します。セキュリティチームによると、BSCチェーン上の悪意のあるコントラクトVault（アドレス0x0dd2…2396）がZEROBASE公式フロントエンドを偽装し、偽のページを通じてユーザーにUSDTの許可を誘導していたことが判明しました。

この攻撃の発端はZEROBASEのフロントエンドが侵害されたことであり、ウォレット自体に脆弱性があったわけではありません。現在、数百のウォレットアドレスが被害を受けており、その中で最大の盗難額は12.3万ドルにのぼり、合計で25万ドルを超えるUSDTが指定されたETHアドレス0x4a57…fc84に転送されています。

公式は緊急対応を開始し、さらなる被害を防ぐために許可検知機能を導入しました。コミュニティには、すべてのユーザーに対し直ちにウォレットの権限設定を確認し、特に疑わしいUSDTの許可履歴を解除するよう強く推奨します。この種のフィッシング手法は依然として活発に行われているため、皆さん慎重に行動し、知らないURLで秘密鍵を入力したり許可操作を行ったりしないよう注意してください。