- アドレス汚染を行った攻撃者が、4 週間にわたり 15 人の被害者から合計 940 万ドルを奪った。
- MetaMask と Trust Wallet は、Tron ブロックチェーンでは機能しないアドレス汚染攻撃の検知機能を追加した。
- 自己管理型で資金を保有しているユーザーは、送金前に宛先アドレスのすべての文字を確認するまで危険にさらされる。
オンチェーン調査家のSpecter（@SpecterAnalyst）は8月27日、これらの損失を指摘しました。盗まれた残高はUSDD（Tronベースのステーブルコイン）に交換され、1つの統合ウォレットに送金されました。
アドレス・ポイズニング詐欺はどのように機能するのか？
オンチェーン調査家のSpecter（「SpecterAnalyst」として投稿）によると、単一の詐欺師が過去4週間でTronネットワーク上の15人の被害者から「アドレス・ポイズニング」と呼ばれる簡単なトリックを使って940万ドルを盗みました。
最大の2人の被害者はそれぞれ250万ドルを失いました。盗まれた資金はUSDD（Tron上のステーブルコイン）に交換され、1つのメイン・ウォレットに移動されました。 X上.
アナリストのStacy Muur
（@stacy_muur）は8月26日、アドレス・ポイズニングは、攻撃者が以前被害者が使用していた本物のアドレスとほぼ同じように見える偽のアドレスから微量の暗号資産を送信することから始まると説明しました。これらの取引はダスト取引と呼ばれます。 ユーザーが取引履歴からこれらの偽のアドレスをコピーすると、 intended recipient（意図された受取人）ではなく、泥棒に直接送金してしまいます。
ブロックチェーンのアドレスは長い文字列（Ethereumでは42文字）であるため、ほとんどのウォレットは最初の数文字と最後の数文字のみを表示し、ユーザーは表示されている部分だけでアドレスを認識することに慣れてしまいます。
8月22日、投資会社のBofur Capitalは、このまさに同じトリックにより約200万ドルを失いました。攻撃者は本物の送金の20時間前に、偽のアドレスから0.0002 USDCを送信しました。
Bofurが lending platform（貸出プラットフォーム）のCompoundから資金を引き出す際、履歴から間違ったアドレスをコピーしました。泥棒は盗まれたUSDCをDAIステーブルコインに交換し、資金が凍結されるのを防ぎました。
ウォレットはアドレス・ポイズニングから保護できるのか？
Consensysが所有するMetaMaskとTrust Walletは、この攻撃に対する保護機能を追加しましたが、その安全性機能は主にEthereum、BNB Smart Chain、PolygonなどのEVMチェーン上で機能し、Tron上では機能しません。
MetaMaskは現在、アドレスの最初の4文字と最後の4文字が以前の受取人と一致し、中間が異なる場合、警告を表示します。
Trust Walletは3月、「アドレス・ポイズニング保護」をリリースし、すべてのアドレスを既知の詐欺アドレスのデータベースと照合し、一致する場合は並べて比較表示します。
Trust Walletは、2億2500万件以上のポイズニング試行を検出し、5億ドル以上が盗まれたことを確認していると述べています。これは1時間あたり約3万4000件の攻撃に相当します。
Cryptopolitanは Ethereumのガス代が安いため、大量のダスト取引が経済的に成立し、ネットワークの1日あたりの取引数を膨張させることを文書化しています。 Cryptopolitanはまた
12月の5000万ドルの盗難事件後、Binance創設者のChangpeng Zhaoがすべてのウォレットがポイズン・アドレスを確認しブロックするよう呼びかけたことを伝えています。 報告しました。これには完全な準備預金と独立監査が含まれます。 すべてのウォレットがすべてのチェーンでセキュリティ機能を実装するまで、ユーザーはアドレスのすべての文字を確認し、履歴からコピーするのではなくウォレットのアドレス帳に信頼できるアドレスを保存することで自身を保護する必要があります。大量の送金を行う際は、まず少量のテスト取引を送信することもできます。
15人の被害者が、過去4週間で単一のアドレス・ポイズニング・オペレーターによって合計940万ドルを盗まれました。オンチェーン調査家のSpecter（@SpecterAnalyst）は8月27日、これらの損失を指摘しました。盗まれた残高はUSDD（Tronベースのステーブルコイン）に交換され、1つの統合ウォレットに送金されました。アドレス・ポイズニング詐欺はどのように機能するのか？ 単一の…
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
よくある質問
アドレス汚染攻撃とは何ですか？
これは、攻撃者が以前使用したアドレスと非常に似ているウォレットから、ごく少額またはゼロ価値の送金を行い、後で取引履歴からそのアドレスをコピーして誤って資金を送金させることを狙った詐欺です。
最近の Tron 攻撃者はどれだけの金額を盗んだのか？
調査機関 Specter の報告によると、15 人の被害者が 4 週間で合計 940 万ドルを失い、うち最大の 2 人の被害者はそれぞれ 250 万ドルを失った。資金は USDD に交換された後、単一の統合アドレスへ移動された。
ユーザーはどのように身を守れるか？
MetaMask と Trust Wallet は、送金前に宛先アドレス全体を確認し、先頭と末尾だけでなく中間の文字にも注意を払い、取引履歴からアドレスをコピーしないよう推奨しています。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
