USDT保有者がイーサリアムのアドレスポイズニング攻撃で5万ドルを失う

暗号通貨ユーザーが、イーサリアム上でのアドレスポイズニング攻撃により約5万ドルのUSDTを失ったとScam Snifferが報告しています。

概要

• ユーザーはイーサリアム上で約5万ドルのUSDTを失いました。
• 詐欺的なアドレスは、意図された受取人の最初の4文字と最後の6文字と一致していました。
• 以前の被害者は、66日間植え付けられたアドレスのために10万USDTを失いました。
• MetaMaskは、目的地が以前に使用されたアドレスに似ている場合、ブロック警告を表示すると述べています。

Scam Snifferによると、詐欺的なアドレスは意図された受取人の最初の4文字と最後の6文字と一致していました。このセキュリティプラットフォームは、誤って送金された取引履歴のスクリーンショットとともに2つのアドレスを共有しました。

アドレスポイズニングは見慣れた支払い記録を悪用する

MetaMaskは、そのセキュリティガイダンスの中で、アドレスポイズニングをユーザーの取引履歴に似たアドレスを配置する詐欺として説明しています。攻撃者は、通常はステーブルコインを含むトークンの移転を監視し、ターゲットが使用したことのあるアドレスに似たアドレスを生成します。

ウォレットプロバイダーによると、無価値またはゼロトークンの移転がターゲットの活動記録に模倣を挿入することができます。攻撃者は、ユーザーが後の支払いを準備する際に誤った目的地をコピーするのを待ちます。

MetaMaskは、短縮されたアドレス表示が違いを隠す可能性があると説明しています：開口部と閉口部の文字は見慣れたものであり、アドレスの中央部分が異なります。

以前のUSDT盗難は植え付けられたアドレスとテスト送金を含む

8月11日のケースでは、crypto.newsが以前報告したところによると、ユーザーは66日前にウォレットの履歴に植え付けられた模倣アドレスを選択したため、約10万USDTを失いました。

Cyversによると、被害者は全体の目的地を比較せずに履歴記録に依存していました。支払いを受け取った後、攻撃者はUSDTをETHに交換し、セキュリティ会社が警告を発表した時点で受取ウォレットは約52.8 ETHを保持していました。

この会社は、事件を偽造アドレス記録を含むソーシャルエンジニアリングとして説明しました。最初のアカウントでは被害者を特定せず、回収、返還合意、または交換介入についても報告していませんでした。Cyversは、損失を全アドレスを確認しなかったことに起因するとし、取引履歴を信頼できるアドレス帳として扱わないように助言しました。セキュリティ会社は、変換がステーブルコインが凍結されるリスクを減少させることを意図しているように見えると述べました。

2025年12月21日に報じられた別のケースでは、トレーダーが最初に50 USDTのテスト送金を行った後、詐欺的な目的地に49,999,950 USDTを送金しました。

そのアカウントによると、攻撃者は被害者の履歴に0.005 USDTのダストトランザクションを挿入しました。模倣は正当な目的地の最初の3文字と最後の4文字と一致し、被害者は残りの送金を準備する際にそれをコピーしました。

SlowMistの監視によると、資金はETHに変換され、ウォレット間で分配され、一部はTornado Cashを通じて移動されました。被害者はその後、100万ドルの報奨金を提供し、オンチェーンメッセージを通じて48時間以内に98%の資金の返還を要求しました。

MetaMaskは資金送信前に警告を記録

MetaMaskは、そのウォレットが提案された目的地を送信者の取引履歴のアドレスと比較すると述べています。新しい目的地が以前に使用されたアドレスに非常に似ている場合、ソフトウェアは送信前にブロック警告を表示します。

その文書は、最初と最後の4文字が異なる文字と一致する例を示しています。ユーザーがこれまでにやり取りしたことのないアドレスに資金を送ると、別の警告が表示されますが、プロバイダーは不明な目的地が必ずしも悪意があるわけではないと述べています。

MetaMaskは、確認済みの目的地を連絡先に保存することを推奨しています。

探索者のフィルタリングは毒された記録に対する注目を集めている

3月14日、Binanceの共同創設者Changpeng Zhaoは、ユーザーがイーサリアム上で2回のステーブルコイン送金の後、30分以内に89件のアドレスポイズニングメールを受け取ったと報告した後、取引履歴のスパムを批判しました。

Zhaoは、Trust Walletがすでに取引をフィルタリングしていると述べ、ブロックチェーンエクスプローラーに悪意のあるエントリを削除するよう呼びかけました。報告には、Etherscanがデフォルトでゼロ価値の送金を隠している一方で、BscScanとBasescanはユーザーに「0金額txを隠す」コントロールを有効にする必要があるというXeiftというユーザーからの明確化が含まれていました。

Nimaは「多くの人がこれに犠牲になるだろう」と警告しました。報告されたメッセージは繰り返しのポイズニング試行を文書化しており、89件の完了した盗難としては説明されていませんでした。Etherscanはこの手法について警告を発し、攻撃者がユーザーに取引履歴から似たような目的地をコピーさせようとすることを説明しました。

Zhaoは、フィルタリングがAIエージェント間の小規模な支払いに影響を与える可能性があることを認め、AIを使用して正当な送金とスパムを区別することを提案しました。

2024年6月、Ledgerは、ユーザーが攻撃者のアドレスに以前に資金を送信したと信じさせるために設計されたダミートランザクションについて警告しました。その警告は、正当な目的地の最初の4または5文字と最後の4または5文字を共有する模倣アドレスについて説明しました。

Ledgerは、未承諾のエントリが受取人のアカウントから価値を移転することはないと述べました。送金には、ユーザーがデバイスでトランザクションを開始し、署名する必要があります。会社は、ユーザーにウォレットインターフェースで不要なトークンやNFTを隠し、疑わしい資産やそれに関連するアドレスとやり取りしないように助言しました。

Ledgerの警告は、バウチャーとして偽装された小規模な暗号通貨の預金やNFTをカバーしており、ユーザーが資産を詐欺アカウントに送り返すことにつながる可能性があります。

Ledgerの2024年6月のガイダンスによると、ユーザーは右クリックしてトークンやNFTコレクションを隠すオプションを選択することで、未承諾の資産を表示から削除できます。