アドレス毒攻撃

チェーン上のアナリストSpecterが明らかにしたところによると、過去4週間にわたりトロン（Tron）ネットワークで一連のアドレス毒攻撃が発生し、15名の被害者が合計約940万ドルの損失を被った。そのうち2名の被害者はそれぞれ250万ドルを盗まれ、別の1名は200万ドルの損失を受けた。攻撃者は成功した後、盗まれた資産をすぐに安定コインUSDDに全て交換し、集約アドレスに転送した。現在、全ての資金はそのアドレスに留まっている。Specterはトロンエコシステムのウォレットサービスプロバイダーに対し、早急に遮断措置を講じるよう呼びかけ、ユーザーには送金時にアドレスを慎重に確認するよう警告している。

PeckShieldAlert の監視によると、Bofur Capital としてマークされたアドレスは、Compound からの引き出し後にアドレスの毒攻撃を受け、約 200 万ドルの損失を被りました。フィッシャーは 0.0002 USDC のダストトランザクションを送信し、類似のアドレスを偽造しました。被害者はコピー＆ペーストの際に誤って間違ったアドレスを使用し、資金が盗まれました。盗まれた資金は約 200 万 DAI に交換されました。

Lookonchain の監視によると、あるユーザーが取引履歴からアドレスをコピーした際に確認を怠り、資金を送信した後に 10 万ドルを失った。アドレスの毒入れ攻撃は一般的に存在するため、送金前にウォレットアドレスを慎重に確認することが必須です。

GoPlusの安全警報によると、あるユーザーはアドレス毒付け攻撃により約10万ドルのUSDTを失いました。攻撃者は末尾が似ている悪意のあるアドレスを使って少額の取引を行い、ユーザーがコピー＆ペーストする際にミスをするのを待ちました。アドレス毒付け攻撃は完全に自動化されており、毒付けの機会を発見し、同名の偽コインを作成したり、少額の毒付けや混合通貨のマネーロンダリングを実施したりしています。被害を受けたアドレスは69日前に最後の取引を行った後、400件以上の毒付け取引を受け取りました。

Cyvers Alert の監視によると、アドレスポイズニング攻撃事件が発生し、被害者は約 10 万ドルの USDT を失いました。攻撃者は約 66 日前に被害者のウォレットに対してアドレスポイズニングを実施し、取引を送信することで正常なインタラクションアドレスに似た悪意のあるアドレス記録を作成しました。被害者は完全なウォレットアドレスを確認せず、誤って資金を攻撃者のアドレスに転送しました。事件発生後、攻撃者は潜在的な凍結リスクを回避するために、盗まれた USDT を ETH に交換し、現在ウォレットには約 52.8 枚の ETH が保有されています。Cyvers はユーザーに対し、オンチェーンでの送金を行う際には常にウォレットアドレスを完全に確認し、取引履歴のアドレス記録にのみ依存しないように注意するよう呼びかけています。また、安全機関は AI ベースのオンチェーンセキュリティツールを使用して異常な取引行動をリアルタイムで検出し、アドレスポイズニングやフィッシング攻撃などのリスクを低減することを推奨しています。アドレスポイズニング攻撃は近年、暗号資産分野で一般的な詐欺手法の一つとなっており、攻撃者は通常、ユーザーが過去の取引アドレスをコピーする習慣を利用し、類似のアドレスを偽造してユーザーを誤って資産を転送させるよう誘導します。

Crowdfund Insider の報道によると、MetaMask はアドレスポイズニング攻撃検出機能を導入し、ユーザーの過去のインタラクションアドレスに非常に似た詐欺アドレスを識別します。アドレスポイズニング攻撃とは、攻撃者がユーザーのウォレットに少額のトークンを送信し、偽装アドレスを取引記録に表示させ、ユーザーがその後誤ってコピーして送金するように誘導することを指します。近年、アドレスポイズニング攻撃は急増しています。Blockaid のセキュリティデータによれば、2025 年 1 月から 2026 年 2 月の間に、6540 万件以上のこのような事件が発生しました。MetaMask の新機能は、ユーザーがアドレスを貼り付けると自動的に過去のインタラクションアドレスと照合し、先頭と末尾の文字が同じで中間の文字が異なる場合、送金プロセス中にブロック式の警告を表示します。MetaMask はまた、アドレスの表示方法を改善し、より多くの文字を表示して混乱の可能性を減らしました。この機能は現在、MetaMask Mobile とブラウザプラグインで利用可能です。

Etherscan はユーザーに警告を発しました。以前、ある被害者が2回のステーブルコインの送金を行った後、30分以内に89件のアドレスポイズニング取引を受けました。アドレスポイズニング攻撃者はブロックチェーンの活動を監視し、ユーザーが過去にやり取りした有効なアドレスの先頭と末尾の文字に似た偽のアドレスを作成し、ターゲットにほとんど価値のない少額の送金を行います。これにより取引履歴に表示され、ユーザーがその後の送金時に攻撃者のアドレスを誤ってコピーするように誘導します。Etherscan はユーザーに対し、常に完全なターゲットアドレスを確認し、類似のアドレスを区別するためにアドレスハイライト機能を利用することを推奨しています。

据派盾监测，与加密 KOL @sillytuna (0xd2e8...ca41) 关联的地址遭遇地址投毒攻击，损失约 2400 万美元的 aEth USDC。約 2000 万ドル DAI は現在、2 つの攻撃者が制御する一時的なウォレットに保管されています（まだミキシングされていません）：- 0xdCA9...c9C4（約 1000 万ドル）；- 0xd0c2...dd3e（約 1000 万ドル）。攻撃者は小額の資金を Arbitrum にクロスチェーンで移動し始めました。

データによると、手数料の低下によりイーサリアムの日平均アクティブアドレス数が回復し、一時的に主要なLayer2ネットワークを超えました。Token Terminalの統計によれば、イーサリアムの日アクティブアドレスは今月一時100万に迫り、短期間で約130万に達した後、95万前後に戻りました。しかし、アナリストはアクティブアドレスのデータが過大評価されている可能性があると警告しています。セキュリティ研究者のアンドレイ・セルゲーエンコフは、アドレスの増加がアドレスポイズニング（Address Poisoning）などの攻撃と高度に関連していることを指摘しています。攻撃者は大量のウォレットにごく少額のステーブルコインを送金し、偽のアドレスが被害者の取引記録に現れるように仕向け、誤って資金を転送させるのです。全体的に見ると、イーサリアムのメインネットのアクティビティには回復の兆しが確かに見られますが、短期的なデータには多くの非実需が混在しており、オンチェーンの「回復の質」はさらに観察が必要です。

据 Cointelegraph の報道によると、安全研究者 Andrey Sergeenkov は、最近のイーサリアムの取引とアドレスの活発化は、低いガス料金を利用して大規模に行われたアドレス毒攻撃に起因する可能性があると指摘しています。この攻撃は、類似のアドレスを偽造して「ダスト攻撃」を行い、ユーザーを誤ったアドレスに送金させることを目的としています。Fusaka アップグレード後、取引手数料は60％以上減少し、この種の攻撃のコストが大幅に低下しました。研究によると、すでに11.6万人以上が被害を受け、累積損失は74万ドルを超えています。

Ethereum 近期のネットワークの活発度の急増は、低いガス代を利用したアドレス毒攻撃に関連している可能性があります。新たに追加されたアドレスは270万件で、通常の水準を170%上回り、1日の取引量は250万件を超えました。Fusakaネットワークのアップグレードにより、取引手数料が60%以上低下し、このような大規模なスパム攻撃のコストが削減されました。現在、380万件のアドレスが初回取引でこのような微小資産を受け取っており、新規アドレスの67%を占めています。現時点で、116名の被害者が74万ドル以上の損失を被っています。