イーサリアム上のアドレスポイズニング攻撃
暗号通貨ユーザーが、イーサリアム上のアドレスポイズニング攻撃により約50,000ドルのUSDTを失ったと、Scam Snifferが報告しています。詐欺的なアドレスは、意図された受取人の最初の4文字と最後の6文字と一致していました。
攻撃の手法と影響
このセキュリティプラットフォームは、誤送金を示す取引履歴のスクリーンショットとともに、2つのアドレスを共有しました。MetaMaskのセキュリティガイダンスでは、アドレスポイズニングを、ユーザーの取引履歴に似たアドレスを配置する詐欺として説明しています。攻撃者は、通常はステーブルコインを含むトークンの転送を監視し、ターゲットが使用したアドレスに似たアドレスを生成します。
ウォレットプロバイダーによると、無価値またはゼロトークンの転送がターゲットの活動記録に模倣を追加する可能性があります。攻撃者は、後の支払いを準備する際に、ユーザーが誤った宛先をコピーするのを待ちます。MetaMaskは、短縮されたアドレス表示が違いを隠す可能性があると説明しています。
「開頭と閉頭の文字は馴染みがある一方で、アドレスの中間部分は異なります。」
過去の事例と警告
8月11日のケースでは、crypto.newsが以前報告したところによると、ユーザーは66日前にウォレットの履歴に植え付けられた模倣アドレスを選択した後、約100,000 USDTを失いました。Cyversは、被害者が全体の宛先を比較せずに履歴記録に依存していたと述べています。
支払いを受け取った後、攻撃者はUSDTをETHに交換し、セキュリティ会社が警告を発表した時点で受取ウォレットは約52.8 ETHを保持していました。この会社は、事件を偽造されたアドレス記録を含むソーシャルエンジニアリングとして説明しました。
ユーザーへのアドバイス
Cyversは、損失を全アドレスを確認しなかったことに起因するとし、取引履歴を信頼できるアドレス帳として扱わないように助言しました。このセキュリティ会社は、変換がステーブルコインが凍結されるリスクを減らすことを目的としているように見えると述べました。
2025年12月21日に報じられた別のケースでは、トレーダーが最初に50 USDTのテスト支払いを意図された受取人に送信した後、49,999,950 USDTを詐欺的な宛先に転送しました。この報告によると、攻撃者は被害者の履歴に0.005 USDTのダストトランザクションを挿入してから大きな支払いを行いました。
取引履歴の管理と注意点
MetaMaskは、ウォレットが提案された宛先を送信者の取引履歴のアドレスと比較すると述べています。新しい宛先が以前使用されたアドレスに非常に似ている場合、ソフトウェアは送信前にブロック警告を表示します。
ユーザーが一度もやり取りしたことのないアドレスに資金を送信する際には別の警告が表示されますが、プロバイダーは不明な宛先が必ずしも悪意のあるものであるとは限らないと述べています。MetaMaskは、確認済みの宛先を連絡先に保存することを推奨しています。
業界の反応と今後の対策
3月14日、Binanceの共同創設者であるChangpeng Zhaoは、ユーザーがイーサリアム上で2回のステーブルコイン転送の後、30分以内に89件のアドレスポイズニングメールを受け取ったと報告した後、取引履歴のスパムを批判しました。
Zhaoは、Trust Walletがすでに取引をフィルタリングしていると述べ、ブロックチェーンエクスプローラーに悪意のあるエントリを削除するよう呼びかけました。Etherscanはこの手法について警告を発し、攻撃者がユーザーに取引履歴から似たような宛先をコピーするように説得しようとすることを説明しました。
Ledgerは、ユーザーが以前に攻撃者のアドレスに資金を送信したと信じさせるために設計されたダミートランザクションについて警告しました。Ledgerの警告は、バウチャーとして偽装された小額の暗号通貨の預金やNFTをカバーしており、これによりユーザーが資産を詐欺アカウントに送り返す可能性があります。
ユーザーは未承諾の資産を右クリックしてトークンまたはNFTコレクションを隠すオプションを選択することで、表示から削除することができます。
