アドレスポイズニング攻撃の概要
暗号通貨におけるアドレスポイズニング攻撃は、攻撃者が正当なアドレスに類似したウォレットアドレスを使って小規模な取引を送信し、ユーザーが誤って不正なアドレスをコピーしてしまうよう仕向ける行為です。この攻撃により、確認された損失額は8300万ドルを超えており、個人ユーザーやDeFiプラットフォームが被害に遭っています。
主な攻撃手法には、フィッシング、偽QRコード、シビル攻撃、スマートコントラクト利用、クリップボードマルウェアなどがあります。これらの手法は、攻撃者がユーザーを欺き、資金をほぼ同じ見た目の偽アドレスに送信させることを目的としています。
アドレスポイズニング攻撃の定義
アドレスポイズニング攻撃とは、攻撃者が暗号通貨アドレスを操作し、消費者を欺く行為を指します。これらのアドレスは独自の英数字の文字列で取引の送信元または宛先に使用されます。この攻撃により、暗号財布と取引の整合性が損なわれる可能性があります。
この攻撃により発生する問題には以下が挙げられます：
- 窃盗：攻撃者はフィッシングや取引の傍受を通じて不正なアドレスに資金を送信させます。
- 混乱：ネットワークの正常な運営を妨害し、取引の遅延や中断を引き起こします。
- 欺瞞：攻撃者は著名人を偽装して、信頼を損なわせ、間違った取引を引き起こします。
アドレスポイズニング攻撃は、暗号通貨エコシステム内での厳格なセキュリティ手続きの重要性を示しています。
アドレスポイズニング攻撃の種類
アドレスポイズニング攻撃には次のような種類があります：
- フィッシング攻撃：犯罪者が信頼できる企業に似せた偽サイトを作成し、ユーザーからログイン情報や秘密鍵を盗みます。
- 取引の傍受：ユーザーの取引を傍受して受取先アドレスを変更する手法です。
- アドレス再利用の悪用：再利用されたアドレスが攻撃者に狙われることで、ユーザーのウォレットが危険にさらされます。
- シビル攻撃：複数の偽のアイデンティティを作成し、ネットワークの制御を不均等に行使します。
- 偽のQRコードや支払いアドレス：攻撃者が偽のQRコードを生成し、意図的に資金を不正なアドレスに送らせます。
- スマートコントラクトの脆弱性：スマートコントラクトの欠陥を利用して、トランザクションの流れを不正に操作します。
アドレスポイズニング攻撃の実際の例
これまでにいくつかの顕著なアドレスポイズニング攻撃が発生しています：
- $2.6百万USDTの損失（2025年5月）：ゼロ価トランスファー技術を用いて260万ドルを失った事例。
- EOSブロックチェーン攻撃（2025年3月）：類似のアドレスを使用し、ユーザーを騙して不正アドレスに資金を送らせました。
- $68M WBTCの損失（2024年5月）：ほぼ正当なアドレスに見えた偽のアドレスに6800万ドルのWrapped Bitcoinを送信させました。
アドレスポイズニング攻撃を避ける方法
以下の方法でアドレスポイズニング攻撃を防ぎ、デジタル資産を保護します：
- 新しいアドレスを使用：各取引ごとに新しいウォレットアドレスを設定します。
- ハードウェアウォレットの使用：プライベートキーをオフラインで保管し、リスクを最小限に抑えます。
- 信頼できるウォレットの選定：セキュリティ機能が充実したウォレットプロバイダーを選びます。
- 定期的なソフトウェアアップデート：ウォレットのセキュリティフィックスを最新に保ちます。
- ホワイトリストの実施：信頼できるソースのアドレスをホワイトリストに登録します。
- マルチシグウォレットの検討：複数のプライベートキーの承認が必要なウォレットを使用します。
- ブロックチェーン分析ツールの活用：異常な取引パターンを検出するためにツールを使います。
- 疑わしい攻撃の報告：アドレスポイズニングの疑いがある場合は、すぐに関係機関に報告します。
これらの対策を講じることで、暗号通貨の取引においてアドレスポイズニング攻撃を回避し、安全に資産を保護することが可能です。
