エーサースキャン、被害者が89件のアドレス・ポイズニング・メールを受信した後にユーザーに警告

エーサースキャンは、たった2回のステーブルコイン送金後、30分以内に89件のアドレス・ポイズニング・メールを受信した被害者を受け入れた後、ユーザーに警告を発しました。

ユーザー「Nima」としてX（旧Twitter）上で公開されたこの事件は、Ethereum上での攻撃キャンペーンがどのように自動化され、高ボリューム化しているかに注目を集めました。ニマ氏は、この一斉アラートは、ウォレットの取引履歴にそっくりなアドレスを挿入するために作成されたアドレス・ポイズニング・トランザクションによって引き起こされたと述べています。目的は、次に資金を送金する際にユーザーが間違ったアドレスをコピーさせることです。「これに騙される人が多すぎる」と彼は警告しました。

なぜエーサースキャンはユーザーに警告しているのか？

アドレス・ポイズニングはEthereum上で新しい戦略ではありませんが、その現在の規模は大きく変化しています。攻撃者は、アクティブなウォッチリストのブロックチェーン活動を監視した後、ユーザーが以前にやり取りした有効なアドレスの最初の文字と最後の文字に似たアドレスを自動システムで作成します。これらの偽のアドレスは、ターゲットの取引履歴に表示される小さく、ほぼ無価値な送金に使用されます。

アドレス・ポイズニング攻撃が制御不能になっています。ステーブルコインのトランザクションを2件送っただけで、Etherscanのアドレス監視アラート通知から89件以上のメールを受け取りました。

メインネット上でこれらすべてを作成するのに要した時間は<30分でした。

これに騙される人が多すぎる。 pic.twitter.com/H1nGaMMprE

— Nima 👁️ (@0xNimaRa) 2月 13日、2026年

ユーザーは、後で送金を行う際に取引履歴からアドレスを注意深く確認せずにコピーした場合、資金を直接攻撃者に送金してしまう可能性があります。2022年7月から2024年6月の活動を調査した2025年の研究によると、Ethereum aloneで約1,700万件のポイズニング試行があり、約130万人のユーザーが標的となり、少なくとも7,930万ドルの確実な損失が発生しました。

ポイズニング・トランザクションは、BSCなどのトランザクション手数料が低いチェーンでは、Ethereumよりも1,355%一般的です。Ethereumでは、単一のポイズニング試行の成功率は約0.01%です。攻撃者は、何百万件ものポイズニング・トランザクションを送信することで、数件が成功すればよいのです。数千件の失敗した試行のコストは、間違ったウォレットに送金された1件の大きな送金でカバーできます。

Fusakaアップグレードにより攻撃が安価に

2025年12月3日にアクティブ化されたFusakaアップグレードは、Ethereumのトランザクションコストを削減するスケーラビリティの強化をもたらしました。アップグレード後の90日間、Ethereumはアップグレード前の90日間と比較して、1日あたりのトランザクション数が平均30%多く処理され、毎日作成される新しいアドレスの数も約78%増加しました。

Fusaka以降、ポイズニング試行の一般的な配送方法であるダスト・トランザクションの活動が急増しました。0.01ドル未満のUSDTダスト・トランザクションは、420万件から2,990万件に増加し、612%増となりました。USDCダスト・トランザクションは260万件から1,490万件に増加し、473%増となりました。ETHおよびDAIのダスト・トランザクションも、その期間中に急増しました。

https://t.co/SBZoEtLqM0

— etherscan.eth (@etherscan) 3月 12日、2026年

現在、攻撃者は1つのトランザクションで、新しく作成されたなりすましアドレスにETHやトークンを一括で送ることが多いです。その後、これらのなりすましアドレスから、各意図されたターゲットに個別にダスト・トランザクションが送信されます。手数料が削減されたため、このプロセスを高ボリュームで運用する総コストは非常に低くなります。

さらに、研究により、多くのキャンペーンで、複数の攻撃者が正当なトランザクションの数分以内に同じアドレスにポイズニング・トランザクションを送信することで、ターゲットの履歴に自分のそっくりなアドレスを登録しようと競り合っていることが明らかになりました。1つの文書化された事例では、有効なUSDT送金の数分以内に13件のポイズニング・トランザクションが植え付けられました。

2026での最近の損失が示すリスク

アドレス・ポイズニングは単なるわずらわしい問題ではなく、最近の損失の規模がそれを証明しています。Sillytunaという名前の有名な暗号通貨ユーザーは、2026年3月初頭、取引履歴に追加されたなりすましアドレスにより、aEthUSDCで約2,400万ドルを失いました。

盗難直後、攻撃者はオンチェーン分析によると盗まれた資産の交換を開始しました。被害者に対する暴力的な脅迫の報告は、さらに事件を複雑にしました。2026年2月のKuCoinレポートによると、アドレス・ポイズニング詐欺により、Ethereumユーザーは2ヶ月間で合計6,200万ドルを失いました。2026年1月、その事件の1つで、約1,225万ドル（当時約4,556 ETH）の単一の損失が発生しました。

エーサースキャンはユーザーに自己防衛的手段を提供します

エーサースキャンによれば、最善の防御策は、資金を送金する前に完全な宛先アドレスを常に確認することです。プラットフォームは、ユーザーが高トランザクションボリュームを手動で確認する必要がないように、なりすましアドレスを積極的にラベル付けし、ゼロ値トークンの送金をフラグ付けおよび非表示にし、なりすましトークンにタグを付けて、ポイズニング試行の可能性を強調しています。

Etherscanのアドレスハイライト機能により、ユーザーは似通ったアドレスを視覚的に区別できます。2つのアドレスがほぼ同一に見えるが、同じ方法でハイライトされていない場合、それはおそらくポイズニングの試みです。

さらに、ユーザーにはウォレット経由でアドレス帳を作成し、頻繁に使用するアドレスにはプライベートな名前タグを使用し、疑わしい活動に関連するアドレスをコピーする際に表示されるポップアップ通知に注意を払うようアドバイスされています。