CZ、アドレスポイズニング攻撃対策のためのBinanceの自動チェックを称賛

暗号通貨取引所Binanceの創設者であり、一般的にCZとして知られるChangpeng Zhaoは、アドレスポイズニング詐欺を排除するための業界全体の行動を呼びかけています。 CZは、数日前に単一のトレーダーが5,000万ドルの損失を被った後に、この決起演説を行いました。

2025年12月24日（水）に投稿したCZは、暗号通貨ユーザーを不正トランザクションから保護するための青写真を示しました。

BinanceはすでにCZが推奨していることを実行しており、ユーザーがフラグ付きアドレスに資金を送信する前に警告する自動チェックを使用しています。CZは他のプラットフォームも同様の保護措置を採用するよう促しています。

「私たちの業界は、この種のポイズン攻撃を完全に根絶し、ユーザーを保護できるはずです」と、CZはBinanceのソーシャルプラットフォームに書き込みました。「すべてのウォレットは、受信アドレスが『ポイズンアドレス』であるかどうかを確認し、ユーザーをブロックするべきです。」

CZ、業界に対してポイズンアドレス詐欺と戦うよう挑戦

CZの介入の緊急性は、12月19日の事案に起因します。この事案で、トレーダーは取引履歴から詐欺的なアドレスをコピーした後、USDTステーブルコインをほぼ5,000万ドル失いました。

ブロックチェーンセキュリティ企業Web3 Antivirusによると、被害者は攻撃の1時間以内にBinanceから資金を引き出していました。

Cryptopolitanの報道によると、トレーダーは最初に正しい宛先アドレスを確認するために50 USDTのテストトランザクションを送信しました。数分後、彼らは同じ受信者に見える宛先へ49,999,950ドルを送金しました。

実際の宛先は、正当なアドレスの最初の3文字と最後の4文字に一致するように設計された、詐欺師が制御するアドレスでした。

セキュリティ研究者Cos、SlowMistの創設者は、悪意のあるアドレス0xBaFF2F13638C04B10F8119760B2D2aE86b08f8b5が、意図した宛先0xbaf4b1aF7E3B560d937DA0458514552B6495F8b5と欺瞞的な類似性を持っていると指摘しました。Cos氏は、微妙さは中央の文字にあると述べ、部分的なチェックに依存するプロフェッショナルでさえだますのに十分であると語りました。

盗まれた資金を受け取ってから30分以内に、攻撃者はMetaMask Swapを介してUSDTをDAIに変換し、その後約16,690 ETHにスワップして、大半の暗号通貨をTornado Cashに預けました。

アドレスポイズニング詐欺とは何ですか？

Binanceは、詐欺師の香港ベースのIPアドレスを追跡した結果、資金が不可解に返還された別の6,800万ドルのアドレスポイズニング攻撃を受けて、2024年5月に検出アルゴリズムを開発しました。

Binanceのアドレスポイズニング対策システムはどのように機能しますか？報告によると、Binanceのシステムは、ゼロに近い価値または不明なトークンを持つ疑わしい転送を、潜在的な被害者アドレスとペアリングし、悪意のあるトランザクションにタイムスタンプを付けて、ポイズニングの時点を確認します。

CZの提案には、ウォレットがユーザーが表示するインターフェースにおいて、小額のスパムトランザクションを完全に無視することも含まれていました。最後に、彼はセキュリティアライアンスに対し、異なる媒体やすべてのプラットフォームでアクセス可能なリアルタイムのブラックリストを維持するよう求めました。

Web3 AntivirusとSlowMistによると、アドレスポイズニングは2025年のウォレット盗難の10%以上を占めています。

この攻撃は、暗号通貨を送金する際に、各桁を調べるのではなく、それぞれのウォレットアドレスの先頭と末尾の文字のみを確認するという一般的なユーザーの行動を悪用します。

4月のMIT Bitcoin Expoで発言した際、Bitcoin custody firm CasaのチーフセキュリティオフィサーであるJameson Loppは、現在の蔓延は低い取引手数料によるもので、詐欺師が数千件の偽トランザクションを送信することが経済的に成立するためだと説明しました。

12月の事案は、暗号通貨窃盗にとって記録的な年となったことに寄与しています。年末まで数日を残して、Chainalysisの最新の暗号通貨犯罪レポートによると、34億ドル以上が盗まれており、そのうち20億ドル以上は北朝鮮のハッカーによるものです。