アドレスポイズン攻撃が再発。不幸にも被害を受けたユーザーが1,225万ドルを失う

アドレス ポイズニング 攻撃者は、昨年12月にトレーダーが5,000万ドルを損失した攻撃に続き、単一の被害者から4,556 ETH（1,225万ドル）を盗みました。 

不幸な暗号通貨の被害者は最近、洗練された「アドレスポイズニング」攻撃により、価値1,225万ドルの4,556 ETHを失いました。この事件は、ブロックチェーンセキュリティプラットフォームのScam Snifferによって報告されました。

トレーダーは、アドレスポイズニング詐欺の増加により、取引履歴からアドレスをコピーしてはならないと警告されています。

詐欺師は「アドレスポイズニング」をどのようにして数百万ドルを盗むのか？

全体として、暗号通貨の盗難は記録的な急増を見せており、2025年12月には約5,000万ドルの損失があり、Ethereumネットワークでは毎日100万件以上のポイズニング試行が検出されています。

被害者はアドレス0xd6741220a947941bF290799811FcDCeA8AE4A7Daを使用し、正規の連絡先に資金を送信しようとしていました。しかし、彼らは unknowingly に転送履歴から「ポイズニングされた」アドレスをコピーしてしまいました。

詐欺師のアドレス（0x6d9052b2DF589De00324127fe2707eb34e592e48）は、正しいアドレス（0x6D90CC8Ce83B6D0ACf634ED45d4bCc37eDdD2E48）のように見えるように特別に設計されていました。

アドレスポイズニング攻撃は、人間のエラーと、暗号通貨ウォレットがアドレスをより見やすく表示する方法を利用します。例えば、アドレスは0x6D90…2E48のように表示されることがあります。詐欺師は強力なソフトウェアを使用して、数百万の「ヴァニティ」アドレスを生成し、最初の数文字と最後の数文字が一致するものを見つけます。

一致するアドレスを手に入れた後、彼らはユーザーのウォレットに微量の暗号通貨、または価値ゼロのトランザクションを送信し、詐欺師のアドレスをユーザーの最近の履歴に追加します。次にユーザーが履歴からそのアドレスをコピーしようとした場合、詐欺師のアドレスを正しいものと誤認する可能性が非常に高くなります。

一度送金されると、ブロックチェーンのトランザクションは取り消せないため、資金は永遠に失われます。

CyversやImmunefiなどの企業のセキュリティ専門家は、これらの攻撃が今や産業規模で発生していると報告しています。

2026年1月、Ethereumのトランザクション数は1日あたり280万件以上の過去最高を記録し、Citiのアナリストは、この活動の大部分が、数人の不幸な被害者を捕らえるために詐欺師が数百万のこれらの「ポイズニング」トランザクションを送信していることに起因すると考えています。

他の大規模な仮想通貨窃盗事件が発生しました 最近

別のトレーダーは、2025年12月に同様のポイズニング攻撃でほぼ5,000万ドル（49,999,950 USDT）を損失しました。その場合、被害者は安全のために50 USDTの「テストトランザクション」を送信しました。しかし、詐欺師の自動化されたスクリプトはテストを即座に検知し、被害者が残りの5,000万ドルを送信する前に履歴を「ポイズニング」しました。攻撃者は、資金が凍結されるのを防ぐために、盗んだ資金をすぐにDAI、そしてETHに変換しました。

2026年1月21日、Saga EVMブロックチェーンはハッキングにより700万ドルが流出したため一時停止されました。1月の早い時期、Truebitプロトコルは、攻撃者がそのシステムの古いセキュリティホールを悪用したことで2,660万ドルのETHを損失し、トークンの価格はほぼ100%暴落しました。

フランスの暗号通貨税務プラットフォームであるWaltioのような大規模な組織でさえ、ShinyHuntersハッカーグループから身代金の要求を受け、50,000人のユーザーからデータを盗んだと主張しました。

2025年だけでも、様々な詐欺を通じて170億ドル以上が盗まれました。Chainalysisの報告によると、「なりすまし詐欺」にはアドレスポイズニングが含まれ、前年と比較して驚異的な1,400%の成長を示しました。