ビットコインユーザーがアドレスポイズニング詐欺の連続攻撃の標的に、Casa CSOのLopp氏が警告

CasaのチーフセキュリティオフィサーであるJameson Lopp氏は、ビットコインアドレスを対象とした新興詐欺「アドレスポイズニング」についてビットコイン保有者に注意を促し、発見しました。

ソーシャルメディアを通じて共有された警告によると ソーシャルメディア、 Lopp氏は、攻撃者が自分自身のアドレスに非常に似たウォレットアドレスから、無防備なユーザーに微量のビットコインを洪水のように送りつける手法を詳述しました。その目的は、ユーザーの取引履歴を「ポイズニング」し、将来の送金時に被害者が偽装されたアドレスを誤ってコピーして、資金を直接詐欺師に送金させることです。

Lopp氏は、ビットコインブロックチェーン全体のデータを分析した結果、2023年初頭以降、48,000件以上の疑わしいアドレスポイズニング試行が報告されていることを発見しました。これは非常に多く、なおも増加し続けています。

成長の重要な理由の一つは、2024年7月以降のビットコイン取引手数料の急激な低下です。コストが下がることで、詐欺師はほぼ無償で数千件の偽の取引を送りつけることができ、すべてのウォレットを対象とすることが容易になります。

Lopp氏によると、ビットコインネットワークがMITビットコインエキスポで実証されたような高手数料環境で機能すれば、アドレスポイズニング攻撃の発生は大幅に減少するとされています。彼は、低い取引コストが詐欺師に安価な攻撃を可能にしていると述べています。

詐欺師は広範囲に網を張るが、戦略は粗雑だとLopp氏は分析

彼の 分析、 Lopp氏は、どの種類のウォレットがアドレスポイズニング攻撃の被害に遭っているかを理解しようとしました。彼は決定版のパターンを特定するのは難しいと付け加えましたが、攻撃者は過去1年ほどで活動が再開したアドレスを対象とした可能性があります。

驚いたことに、それらのアドレスのうち12,199件は一度も資金を使用したことがありませんでした。彼はこれを攻撃者にとっての機会損失とし、標的の選択において弱い戦略であることを示していると述べました。

彼が 攻撃 を行っていた場合、Lopp氏はレポートで、特に同じアドレスに繰り返し送金するウォレットなど、資金を使用しているウォレットに焦点を当てるだろうと指摘しました。この戦略は、実際のユーザーを欺いて間違ったアドレスをコピーさせる可能性をより高めるだろうと彼は主張しました。

標的となったウォレットの大部分は資金を使用しましたが、その額は低く、ほとんどの取引で10 BTC未満が送金されており、これは詐欺師が高価値の標的ではなく、量とquick wins（quick wins）を求めているという考えを支持しています。単一のヒットから大きな詐欺を行うのではなく、犯行者は広範囲に狙いを定め、時間とともに蓄積される複数の小規模な勝利を期待している可能性があります。

彼は、詐欺師が本物に非常に近いウォレットアドレスを生成することに気づきました。その先頭と末尾の文字は、ターゲットのウォレットアドレス、または被害者が最近使用したアドレスと一致します。

次に、詐欺師はこのそっくりなアドレスを使用して、ターゲットに少量のビットコイン（場合によってはわずかな「ダスト」取引）を送金します。この取引はユーザーのウォレット履歴に表示されます。

ユーザーが後で支払いを行うために戻ってきた場合、過去の取引からその偽物のような文字列をコピーして貼り付ける可能性があります。彼らはそれが正しいと思っているかもしれませんが、実際にはそうではなく、ビットコインは詐欺師のウォレットに届きます。

Lopp氏は、少なくとも1件の Ajna ケースで被害者が騙されたことを発見しました。彼らは詐欺アドレスに0.1 BTCを送金しており、12時間後に、おそらく意図した宛先にさらに0.1 BTCを送金しました。資金を失ったウォレットには、現在の価格で約56万ドル（約8 BTC）がほぼ残っていました。 はるかに大きな損失の可能性を浮き彫りにしている。

Lopp氏は、このような詐欺で頻度は低くても成功すれば、犯行者にとって substantial な利益をもたらすと強調しました。

クロスチェーン攻撃により、より賢明なウォレットセキュリティ機能の導入が呼びかけられる

Lopp氏によると、この 詐欺 攻撃はビットコインに固有のものではありません。同様のアドレス構造を持つEthereumや他のブロックチェーンネットワークでも、同様の攻撃のバリエーションが見られています。

2024年5月、Ethereumのユーザーは同様の攻撃で7,100万ドルを失いました。資金は交渉後にのみ回収されました。同様の攻撃は日本の暗号通貨取引所DMM Bitcoinにも向けられたことから、これはクロスチェーンの脅威であることが示唆されています。

Lopp氏は、ウォレット開発者がこれらの攻撃からユーザーをよりよく保護できると確信しています。彼は、ウォレットがユーザーが疑わしいアドレスやそっくりなアドレスとやり取りしていることを検出できるセキュリティ機能を含めるべきだと提案しました。

「ウォレットが『おや、これはこのアドレスと似ているように見えるな』と言い、大きな赤い旗を立てて『相互作用しないように』と警告する姿が想像できます」とLopp氏は語りました。単なる簡単なアラートでも、ユーザーは多くの資金を救うことができます。

彼はまた、ユーザーに対して過去の取引を使用してウォレットアドレスを複製することを決して避けるよう警告しています。代わりに、送金するたびに既知の信頼できるソースからアドレスを独立して確認するか、再コピーすべきです。

Lopp氏はまた、アドレスホワイトリスト機能、取引ラベル付け、QRコードスキャンなどのより安全な慣行を採用するようユーザーにアドバイスしています。 彼はまた、マルチシグネチャウォレットの使用と、見知らぬアドレスが使用されるようになっていないか定期的に取引履歴を監査することを推奨しています。