アドレスポイズニング: 仮想通貨詐欺師がステルス攻撃で数百万ドルを吸い上げる

重大な暗号通貨盗難事件では、ハッカーが「アドレスポイズニング」攻撃を画策し、被害者を誤解させて6,800万ドル相当のビットコインを汚染された受信者のウォレットに送金させました。ブロックチェーン データから、被害者のイーサリアム ウォレットが標的にされ、1155 個のラップされたビットコイン トークンが失われたことが明らかになりました。この攻撃は、ハッカーがウォレットアドレスの類似性を利用して被害者を騙し、不正な宛先に資金を送金させるポイズニングに対処するためのウォレットの脆弱性を浮き彫りにしました。

Address Poisoning: A Stealthy Attack Siphoning Millions from Crypto Wallets

アドレスポイズニング: 暗号通貨ウォレットから数百万ドルを吸い上げるステルス攻撃

In a chilling demonstration of the relentless ingenuity of crypto criminals, a recent address poisoning scam has resulted in the theft of $68 million from an unsuspecting victim. Blockchain data paints a sobering picture of a once-affluent Ethereum user who has now lost their entire Bitcoin fortune, leaving behind a mere $1.6 million in their depleted crypto coffers.

暗号通貨犯罪者の容赦ない創意工夫を示すぞっとするようなデモンストレーションとして、最近のアドレスポイズニング詐欺により、何の疑いも持たない被害者から 6,800 万ドルが盗まれました。ブロックチェーンデータは、かつては裕福だったイーサリアムユーザーが今ではビットコインの全財産を失い、枯渇した仮想通貨金庫にわずか160万ドルを残したという厳粛な現状を浮き彫りにしている。

Address poisoning, a deceptive and insidious attack, involves contaminating a victim's wallet history with a seemingly innocuous transaction. This transaction, often carrying a negligible value, is strategically crafted to inject the attacker's wallet address into the victim's transaction record.

アドレスポイズニングは、欺瞞的かつ陰湿な攻撃であり、一見無害なトランザクションで被害者のウォレット履歴を汚染します。このトランザクションは、多くの場合無視できる価値を持ちますが、攻撃者のウォレット アドレスを被害者のトランザクション レコードに挿入するように戦略的に作成されています。

Exploiting the tendency of popular wallet software to abbreviate addresses, displaying only the initial and final characters, attackers carefully design their malicious addresses to closely resemble genuine ones. This subtle manipulation makes it virtually impossible to discern the subtle differences in the middle characters that would otherwise betray their nefarious intent.

人気のウォレット ソフトウェアがアドレスを省略して最初と最後の文字だけを表示する傾向を利用して、攻撃者は悪意のあるアドレスを本物のアドレスに酷似するように慎重に設計します。この微妙な操作により、さもなければ彼らの邪悪な意図を裏切るであろう中央の登場人物の微妙な違いを識別することが事実上不可能になります。

In the case of this $68 million heist, the attacker's address and the genuine target address shared identical characters at the beginning (0xd9A1) and the end (853a91). This deceptive resemblance created a perfect setup for the victim to fall prey to the scam.

この 6,800 万ドル強盗の場合、攻撃者のアドレスと本物の標的アドレスは、先頭 (0xd9A1) と末尾 (853a91) で同一の文字を共有していました。この欺瞞的な類似性により、被害者が詐欺の餌食となる完璧な準備が整いました。

Once the attacker's address found its way into the victim's transaction history, the stage was set for the final act of treachery. The victim, unaware of the lurking threat, copied the contaminated address from their history with the intention of receiving funds. Tragically, they were mistaken in their belief that it was their own address or that of a trusted contact.

攻撃者のアドレスが被害者の取引履歴に侵入すると、最後の裏切り行為の準備が整いました。被害者は潜んでいる脅威に気づかず、資金を受け取る目的で履歴から汚染された住所をコピーしました。悲しいことに、彼らはそれが自分のアドレスであるか、または信頼できる連絡先のアドレスであると誤解していました。

With the victim's trust exploited, the attacker swiftly withdrew a staggering 1155 Wrapped Bitcoin (WBTC), an Ethereum-based token pegged to the value of Bitcoin, from the victim's wallet. This audacious theft left the victim reeling, their once-substantial crypto fortune reduced to a fraction of its former glory.

被害者の信頼を悪用して、攻撃者は被害者のウォレットから、ビットコインの価値に固定されたイーサリアムベースのトークンである驚異的な 1155 ラップ ビットコイン (WBTC) を迅速に引き出しました。この大胆な窃盗により、被害者は動揺し、かつては莫大だった仮想通貨の財産が以前の栄光のほんの一部に減ってしまいました。

Address poisoning has emerged as a formidable threat in the Ethereum ecosystem, with several high-profile cases highlighting its devastating potential. Last year, a series of SafeWallet users were targeted, resulting in the theft of $2 million within a single week. In February of this year, a Kraken user lost a staggering 1 million USDT after scammers employed a similar address poisoning tactic.

アドレスポイズニングはイーサリアムエコシステムにおける恐るべき脅威として浮上しており、いくつかの注目を集めた事件がその壊滅的な可能性を浮き彫りにしています。昨年、一連のSafeWalletユーザーが標的にされ、1週間以内に200万ドルが盗まれた。今年 2 月、詐欺師が同様のアドレス ポイズニング戦術を使用したため、Kraken ユーザーは 100 万 USDT という驚異的な損失を被りました。

Recognizing the severity of this threat, Metamask, a popular crypto wallet provider, has issued a stern warning to its users. They strongly advise against relying on transaction history as a means of copying addresses. Instead, they recommend adding frequently used addresses to a trusted address book, ensuring that only whitelisted addresses are utilized for transactions.

この脅威の深刻さを認識して、人気の暗号通貨ウォレットプロバイダーであるメタマスクはユーザーに厳しい警告を発しました。彼らは、アドレスをコピーする手段としてトランザクション履歴に依存しないことを強く推奨しています。代わりに、頻繁に使用されるアドレスを信頼できるアドレス帳に追加し、ホワイトリストに登録されたアドレスのみがトランザクションに使用されるようにすることを推奨しています。

"This advice applies as much to your own address as it does to those of others to whom you may be sending funds," Metamask cautions on its website.

「このアドバイスは、あなた自身のアドレスだけでなく、あなたが送金する可能性のある他人のアドレスにも当てはまります」とメタマスクはウェブサイトで警告している。

The recent $68 million address poisoning scam serves as a stark reminder of the ever-evolving threats that lurk in the digital realm. Crypto users must remain vigilant, constantly adapting their security measures to stay ahead of the relentless tide of cybercriminals. By implementing robust security practices, such as avoiding transaction history as a source of addresses and maintaining a whitelisted address book, crypto enthusiasts can bolster their defenses against these sophisticated attacks that threaten to drain their digital wallets.

最近の 6,800 万ドルのアドレスポイズニング詐欺は、デジタル領域に潜む進化し続ける脅威をはっきりと思い出させます。暗号通貨ユーザーは常に警戒を怠らず、サイバー犯罪者の容赦ない波に先んじてセキュリティ対策を常に適応させる必要があります。アドレスのソースとしてのトランザクション履歴を回避したり、ホワイトリストに登録されたアドレス帳を維持したりするなど、堅牢なセキュリティ慣行を実装することで、暗号通貨愛好家は、デジタルウォレットを枯渇させる恐れのあるこれらの高度な攻撃に対する防御を強化できます。