ZachXBT、アドレスポイズニングがユーザーを悩ませるPhantom Chatを攻撃

オンチェーン調査家のZachXBTは、Phantomウォレットの宣伝されているソーシャル機能「Phantom Chat」が、「投資家が資金を奪われる」ための新しい方法であると警告しました。 

日曜日に発表されたアナウンスで、マルチチェーンウォレットのPhantomは、新しい統合ソーシャルプラットフォームが、ウォレット内インタラクションの進化の一部として2026年にリリース予定のメッセージングツールであると述べました。

ZachXBTはPhantomのX投稿にコメントし、同社が「アドレスポイズニング」として知られるユーザーに影響を与える詐欺ベクトルを解決していないと指摘しました。彼は、被害者が取引履歴から不正なアドレスをコピーした後、3.5のラップドビットコインを失った最近のケースを引用しました。調査家の公開投稿によると、この損失は先週発生しました。

「先週、被害者が3.5のWBTCを失いました。あなたのUIはまだスパム取引をフィルタリングしていないため、ユーザーは最初の文字が似ていたことから、最近の取引から誤ったアドレスを偶然コピーしてしまったからです」と彼は 述べた.

2Dの調査家は、盗難のアドレスが0x85cB…Af11D8f6、取引ハッシュが0x9f0fc3cd…267a647a4であることを特定しました。

アドレスポイズニングはどのように機能しますか？

ウォレットプロバイダーのMetaMaskによると、アドレスポイズニングは、攻撃者が価値がほとんどないか何もないトークン転送を被害者に送信することから始まります。これらの「無用な」転送の目的は、潜在的な被害者の取引履歴にヴァニティアドレスを追加することです。しかし、どの標的を狙うかを決める前に、まずアクティブなウォレットのためにブロックチェーンをスキャンします。 

ヴァニティアドレスは、Profanityなどのツールを使用して、標的のアドレスの先頭と末尾の文字に一致するように作成されます。Profanityはオープンソースのウォレットアドレスジェネレーターです。ほとんどのユーザーは、ウォレットアドレスが非常に長いため、完全なアドレスを暗記することはできません。 

最も人気のある2つのブロックチェーンを見ると、ビットコインのアドレスは26〜35文字、イーサリアムスタイルのアドレスは42文字です。すべての文字を確認する代わりに、ユーザーは最初の文字と最後の数字をわずかにちらっと見て、誤ったアドレスを無意識にコピーする可能性があります。加害者は、そのquickチェックを生き残るよう意図的に偽装アドレスを設計します。 

兄さん、同じ問題があったよ。SOLをUSDCに送金しようとしたら、この糞ウォレットで止まっちゃった。
EVDheTpoa43cSgAv544qmtodriLmoV1asre5PSsPw8DT
2回起きたよ。
もうこの糞アプリは使わない。 @phantom pic.twitter.com/rubw0JhJ1k

— Kill4h (Comeback arc) (@cryptokill4h) 2026年2月10日

MetaMaskによると、暗号通貨アドレスの偽装は、ハッカーが銀行ブランドから盗むためにフィッシングを使用する方法と非常に似ています。犯罪者はWells Fargoなどの機関の外観をクローンして資格情報を盗みますが、暗号通貨では、アドレス自体が偽装です。

ZachXBTは、Xユーザーがなぜ誰かが古い取引をコピーするのかと質問した後に、複数のポイズニング被害者のスクリーンショットを共有しました。彼は「利便性（盗難はあなたが予想するよりもはるかに頻繁に発生します）」と返信しました。

Phantomは昨年12月、Kalshiとの予測市場パートナーシップを通じてウォレット内通信をテストしており、これにはライブチャット機能が含まれていました。ウォレットメッセージングは、 詐欺師 が信頼できる連絡人を装ったり、悪意のあるリンクを送信したりすることを可能にする可能性があります。

「正直に言うと、私の元カノはElonが私から送った約200ドル分のAniのコンパニオンについて言及した際にPhantomをダウンロードし、それがゼロになったために詐欺に遭ったと言いました。私は彼女が何らかの理由で間違ったボタンを押したのだと思っていましたが、今に至るまでその真相に気づきませんでした」と、別のXユーザーはZachXBTの調査結果を受けて苦情を述べた。

Phantomユーザーはフィッシング攻撃に苦戦している

昨年12月、Jackという名前のSolanaユーザーがウォレットドレイナーによって9,000ドルを失ったと報告しました。複数のニュースメディアにこの経緯を説明したJackは、この出来事はInstagramの広告から始まったと推測しました。そこではSOL保有者に「高速リターン」を提供するプロモーションへの参加を促しましたが、共有されたリンクは詐欺的なウェブサイトへと誘導しました。

フィッシングリンクをクリックした後、彼は着信トランザクションを承認し、そのウォレットを「SkyDrainer」という悪意のあるJavaScriptに晒してしまいました。このコードによってウォレットが空にされ、ウェブサイトはブラウザのタブから消えました。

被害者はその後、ドレイナーのプロモーションを追跡し、Cracked[.]shやロシアのサイトLolzTeamなどの地下フォーラムでのリストを見つけました。あるフォーラム投稿では、「Supreme #1 Solana Drainer」が宣伝されており、セキュリティ回避方法、ホスティング、クローク（隠蔽）が10%のオペレーター手数料で提供されていました。

ブロックチェーンセキュリティ企業のScam Snifferのデータによると、アドレスポイズニングと署名フィッシングを伴うウォレット詐欺が、1月に最大の 損失 被害をもたらしました。あるケースでは、単一の被害者がポイズニングされたアドレスをコピーしたことで1,220万ドルを失いました。