-
- あるウォレットが$68から$71Mをフィッシングアドレスに送金したと報じられています。
- この攻撃は過去の「ダストフィッシング」という傾向に似ており、宛先アドレスのコピー＆ペーストにおける人間のミスを利用しています。
- 真のウォレット所有者はまだ姿を現しておらず、詐欺師たちはこの話から注目を集めようとしています。
- エンドユーザーはアドレスやウォレットを確認し、より詳細な比較のためのツールを導入する必要があります。
2024年の過去数ヶ月は、以前の期間と比較してrug pull（資金引き揚げ）、詐欺、ブリッジの不正利用が大幅に減少したため、嵐前の静けさのように見えた。資金を逸脱させる新しい方法が広まり、より大きなウォレットに影響を与えている。
この不正利用はアドレスポイズニングとして知られている。これは、対象の宛先ではなく悪意のあるウォレットに資金を送信することを含む。この攻撃はDeFiユーザーと分散型トレーダーに影響を与える。
最大の強盗がEthereumブロックチェーン上のラップドBTCに影響
最新の強盗では、変動する市場価格により、推定6,800万ドルから7,100万ドルの金額が影響を受けた。
アドレスポイズニングの最も深刻な危険性は、関与するすべてのアドレスが完全に有効で使用可能であることである。おそらく、攻撃者はマイクロトランザクションを使用して、ユーザーの履歴に不正利用アドレスを挿入する。
その後、ユーザーはチェックせずにEthereumアドレスをコピー＆ペーストし、それが取引所や別のウォレットのアドレスだと考える。最終的に、この不正利用は人間のエラーと、アドレスのいくつかのサブ文字列をチェックしない失敗に依存している。
人間が読みやすいIDの支持者たちは、ENS（Ethereum Name Service）の名前がアドレス文字列の比較の手間を省くと指摘した。しかし、最初の4文字と最後の4文字を比較するだけでも、誤った宛先に資金を送るのを防ぐには不十分なことがある。
現在の不正利用は、コピー＆ペースト機能に対する攻撃を含んでおらず、ウォレットの履歴に挿入されたアドレスの見落としに依存していた。より高度な形態のポイズニングアドレス攻撃には、作成者がすでに知っている秘密鍵を生成する侵害されたウォレットが含まれる。
なりすまし者が最新の大型詐欺を利用
最新の大規模な攻撃では、複数のソーシャルメディアのペルソナが使用されており、彼らは実際の被害者を装っているようだ。ウォレットの所有者は信頼できる方法で姿を現しておらず、多くの人がトークンやNFTを宣伝する方法として、実際の所有者であると主張している。
研究者の@Zachxbtは、新しい詐欺師に注意しながらも懐疑的である：
この高プロファイルの不正利用は、偽のギブアウェイ、NFTエアドロップ、または単に寄付アドレスへの露出を得るために再び使用された。
汚染されたアドレスからの資金は救えるか？
すべてのブロックチェーントランザクションが取り消し不可能というわけではない。現在、ウォレットの所有者はハッカーに連絡し、資金を返還した場合に10％のコミッションを提供している。プロトコルによっては、ラップドBTCがブロックバリデーター側での返還対象となる可能性もある。
現在、資金の移転を示す証拠はありません。
アドレスポイズニングハックは連続犯行なのか？
一部の懐疑論者は、最近の窃盗をエンゲージメントファームやソーシャルメディアでの評判稼ぎの手段と見なしています。ウォレットを所有者に追跡するための証拠はまだ不十分ですが、影響を受けたアカウントであると主張する人もいます。
さらに興味深いのは、悪用によって得られた資金が、過去のトークン窃盗に関連するウォレットクラスターに流れ込んだことです。
Ethereumブロックチェーン上のトークンと資産は非常に透明性が高いため、このウォレットクラスターは「フェイクフィッシング」で標的にされてきた。資金はミクサーや分散型プロトコルに送られておらず、NFTを通じて洗浄されたわけでもない。
ダストフィッシング詐欺は復活したのか？
現在の不正利用は、1年以上前から存在している「ダストフィッシング」詐欺の復活のように見える。この攻撃のアプローチは同じで、攻撃者は大金持ちのウォレットに小規模なトランザクションを送信し、それらが他の正当なアドレスから来ていると信じ込ませる。
場合によっては、攻撃者が最初の4桁と最後の4桁が似ているアドレスを生成することが許可されることがあります。問題を避けるための最善の方法は、取引履歴からアドレスをコピー＆ペーストしないことです。その代わりに、毎回信頼できるソースからアドレスを取得してください。
イーサリアムネットワークとそのトークン標準はダストトランザクションを防ぐことができず、すべての悪意のあるアドレスにフラグを立てられるわけではありません。
開発者は、アドレスの数字と文字のランダムな部分を比較できるウォレットを使用して回避策を提供しています。これにより、アドレスの先頭と末尾の文字のみを検証するという問題が防止されます。
他の解決策には、長く読みづらい文字列を比較する必要がないように、アドレスの視覚的表現を使用することが含まれます。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項. 提供される情報は取引アドバイスではありません。Cryptopolitan.com は、このページに記載された情報に基づいて行われた投資について一切の責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格のある専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
