ウォレットアドレスポイズニング攻撃とは何ですか?間違った住所への送金を避けるにはどうすればよいですか?

アドレスポイズニングとは何ですか?

1. アドレスポイズニングは、標的を絞ったブロックチェーンベースの欺瞞手法であり、攻撃者は、最近のユーザートランザクションで使用された正規のアドレスを視覚的に模倣したウォレットアドレスを生成します。

2. 攻撃者は、オンチェーンのアクティビティを監視して最近の転送に関与したウォレットを特定し、同じプレフィックスまたはサフィックスを持つバニティ アドレスを多くの場合数秒以内に作成します。

3. 無視できるトランザクション (場合によっては 0 ドルのトークン転送) が、攻撃者の新しく作成されたアドレスから被害者のウォレットに送信され、トランザクション履歴に表示されます。

4. MetaMask および同様のインターフェイスは、表示されるアドレスを切り詰めるため、詐欺師のアドレスを元の受信者と一見しただけでは区別できなくなります。

5. ユーザーが信頼できる相手に資金を再送するつもりで最新のエントリをコピーすると、知らず知らずのうちに貼り付けて悪意のあるアドレスに送信してしまいます。

攻撃者がインターフェイス設計を悪用する方法

1. ウォレット UI では通常、アドレスの最初の 4 文字と最後の 4 文字のみが表示され、中央の 24 ～ 32 文字の英数字は非表示になります。

2. この切り捨てにより、攻撃者は最後の桁のみが異なる0x7aBc...dEf9や0x7aBc...dEf8のようなアドレスを生成できます (デフォルトの表示では認識できません)。

3. トランザクション履歴は時系列に並べ替えられ、攻撃者の偽のエントリが本物のエントリの真上または横に押し出され、視覚的な混乱が増大します。

4. コピー＆ペースト中にブロックチェーンレベルの検証は行われません。ウォレットは、送信元や正当性に関係なく、貼り付けられたとおりに転送を実行します。

5. チェックサム検証や ENS 解決ではなく、視覚的なスキャンのみに依存するユーザーは特に脆弱です。

ユーザーに対する現実世界の影響

1. 複数の文書化された事例では、被害者が汚染された履歴エントリを再利用した結果、ETH、USDT、およびその他の数千ドル相当のトークンを失ったことが示されています。

2. 回復は不可能です。オンチェーンで確認されると、トランザクションを元に戻したり、キャンセルしたり、変更したりすることはできません。

3. 取引所や分散型アプリケーションは、そのような転送が正規のウォレットから発信され、標準のプロトコル ルールに準拠しているため、疑わしい転送としてフラグを立てません。

4. 被害者は、ウォレットのインターフェースの「送信」ラベルと「受信」ラベルが混同されていると報告することが多く、これが毒されたエントリの方向性をさらに曖昧にしています。

5. 一部のユーザーは、信頼できるエンティティに以前関連付けられていたアドレスに送信すれば、そのアドレスがなりすましされた場合でも安全が保証されると誤って信じています。

検証のベストプラクティス

1. 特に以前の受信者を再利用する場合は、転送を確認する前に、必ず完全なアドレスを 1 文字ずつ手動で比較します。

2. MetaMask 設定でチェックサム付きアドレスの表示を有効にし、大文字と小文字を区別する書式設定を通じて不一致を強調表示します。

3. 可能な場合は ENS 名を使用します。生の 16 進文字列とは異なり、 alice.ethは不変で解決可能です。

4. 取引履歴に頼って取得するのではなく、頻繁に使用するアドレスをウォレットの連絡先リストにブックマークします。

5. UI に表示される切り詰められたバージョンだけでなく、完全な文字列を貼り付けて、Etherscan などのブロック エクスプローラーを介してアドレスをクロスチェックします。

よくある質問

Q: アドレスポイズニングはハードウェアウォレットに影響を与える可能性がありますか? A: はい。ハードウェアウォレットはデバイス画面上に完全なアドレスを表示しますが、特にソーシャルエンジニアリングの圧力下では、ユーザーが急いでいる場合は読み間違えたり、検証をスキップしたりする可能性があります。

Q: ウォレット ソフトウェアを変更するとアドレス ポイズニングを防ぐことができますか? A: いいえ。この攻撃はブロックチェーン レベルで行われ、Trust Wallet、Coinbase Wallet、Phantom など、切り捨てられたアドレスを表示するすべての Ethereum 互換ウォレットに影響します。

Q: ゼロ値トランザクションは Etherscan で表示されますか? A: はい。 $0 のトークン転送を含むすべてのオンチェーン アクティビティは公的に記録され、検索可能です。詐欺師はこの透明性を利用して、欺瞞的なエントリを埋め込みます。

Q: ウォレットプロバイダーはなぜ類似したアドレスを自動検出して警告しないのですか? A: アドレスの類似性の検出にはヒューリスティック分析が必要であり、誤検知が発生する可能性があります。現在の実装では、推測的な警告よりも決定的な動作が優先されます。