Chainalysis、アドレスポイズニング詐欺に関連するウォレット8万2千個を発見

アドレスポイズニングは一見単純な詐欺ですが、経験豊富な仮想通貨ユーザーでさえ影響を受ける可能性があります。Chainalysisは、高額の残高を持つユーザーを狙ったキャンペーンに関連するウォレットを最大8万2千個発見しました。. 

アドレスポイズニングは、最も一般的でありながら効果的な攻撃の一つであり続けています。パブリックブロックチェーンはtrac的な残高を持つウォレットを公開するため、ボットはそれらを標的とし、技術的な攻撃と人為的なミスを組み合わせようとします。ポイズニングされたアドレスは短期間で作成されますが、被害者がオンチェーンで再びアクティブになると、個人への損失は複数回発生します。過去1日だけでも、取引履歴からコピーされたポイズニングされたアドレスによって、5万7000ドルの損失が発生しました。. 

🚨💔 42 分前、汚染された取引履歴から間違ったアドレスをコピーしたことにより、被害者は 57,000 ドルを失いました。.

注意：取引履歴からアドレスをコピーしないでください。🚫📋 pic.twitter.com/ypjn8iMOcO

— NODE GUARD SOLUTION. (@NodeGuard_Pro) 2024年10月23日

Chainalysisは、偽のゼロ価値トークンを投稿することでポイズニングを試みた8万2千件のウォレットを tracしました。アドレスポイズニング詐欺もゼロ価値トークン攻撃に似ていますが、紛らわしいアドレスが生成される点が異なります。ポイズニングアドレス攻撃用のツールもダークネット市場で配布されています。. 

この攻撃は、ユーザーがアドレスの先頭と末尾に似たような数字を入力することで、アドレスの検証を十分に行わないことに依存しています。この攻撃は、仮想通貨ユーザーがアドレスの最初と最後の4桁だけを確認するという習慣に左右されます。.

最も一般的な偽造トークンやゼロサム取引には、USDT、TRX、 MATIC、あるいはこれらのトークンの偽造バージョンが関与しています。一部の取引では、以前に使用された金額をコピーし、類似したウォレットエントリを作成します。また、全く新しいトークンを エアドロップもあります。この種の攻撃ではウォレット自体がハッキングされることはなく、シードトランザクションの受信時に資金が危険にさらされることはありません。

ポイズニングアドレス詐欺は少額の残高でも標的にする可能性がありますが、このタイプの攻撃は2024年に最大の損失の1つを引き起こしました。ポイズニングアドレスにより、 6,800万ドル 相当のWrapped BTC（WBTC）が流出しました。 

このケースでは、当時のBTC高騰により300万ドルの利益を得た後、エクスプロイト実行者は資金を返還しました。被害者はメッセージを添付した Ethereum マイクロトランザクションを通じてエクスプロイト実行者に連絡を取り、3日後に全額返金されました。. 

Ethereum上では依然として汚染アドレスが蔓延している

この大規模な不正侵入により、Chainalysisはさらに多くのポイズニングアドレスを発見することができました。キャンペーンのような集中的なイベント中に、合計8つのウォレットが偽アドレスを拡散させました。. 

Chainalysisは、正規の取引相手に似せた偽装アドレスを合計82,031件発見しました。新たに作成されたポイズニングアドレスは、同時期に新規に開設された Ethereum ウォレットの約1%を占めました。. 

ポイズニングされたアドレスのネットワークは、ウォレット残高の多い経験豊富なユーザーを騙し取ることに成功しました。合計2,774のウォレットが偽造アドレスに資金を送金し、総額6,972万ドルが流出しました。ウォレットには最大33万8千ドルが保管されていましたが、ほとんどは1,000ドル程度の少額でした。また、被害者は主にアクティブなトレーダーや Ethereum ユーザーであったという共通点もありました。. 

ポイズニングされたアドレスの広範なネットワークは、比較的小規模な成功を収めました。標的となったウォレットのうち、756件がテスト取引または100ドル未満の少額取引で詐欺に引っかかりました。取引は被害者自身のウォレットを偽装することさえありました。その場合、人間が判読できるENSアドレスを所有することでリスクを軽減できる可能性があります。.

同様のキャンペーンは BinanceBinanceBinance BinanceBinanceBinanceBinance BinanceBinance スチームは現在、 を警告表示している ゼロ金額の取引や偽アドレス 報告も また、0 TONの取引を餌とした、トンコイン（TON）のアドレス汚染に関する

詐欺師は DeFi や取引所を通じて資金洗浄を行っている

最大の6,800万ドルは効率的にマネーロンダリングされなかったものの、少額であれば偽装・換金が可能だった。詐欺師たちは DeFi プロトコルを利用し、その後中央集権型取引所を利用して、 tracの流出を防ぎ、初期資金を交換した。. 

詐欺に関与した取引所の中には、資金の出所に関する規制が緩い東欧のKYC（本人確認 DeFi 不要の市場もあった。DeFiプロトコルや分散型市場を通じて資金を混合した後、取引所への送金が最終的な送金経路となった。.

ウォレットへのシードキャンペーンは通常短期間ですが、莫大な利益をもたらす可能性があります。ブロックエクスプローラーは偽のトランザクションにフラグを付け始めており、ユーザーは資金を送金する前に履歴を確認できます。.