イーサリアムのアドレスポイズニング攻撃でユーザーが5万ドルを失う
ブロックチェーンセキュリティ企業Scam Snifferによると、ある暗号資産ユーザーがイーサリアム上のアドレス・ポイズニング攻撃で約5万USDTを失いました。詐欺アドレスは、送金先として意図していたアドレスの先頭4文字と末尾6文字が一致していました。そのため、中央部分の文字は異なるにもかかわらず、取引履歴では見覚えのあるアドレスのように見えました。
アドレス・ポイズニングでは、少額またはゼロ円の送金を使うなどして、被害者の取引履歴に似たアドレスを紛れ込ませます。詐欺師は、ユーザーが送金先全体を確認せず、後でそのアドレスをコピーすることを狙います。同様の被害では、さらに大きな損失も発生しています。報告された事例には、毒入りアドレスがウォレットの履歴に66日間残った後、10万USDTが盗まれたケースもあります。
MetaMaskによると、送金先が送信者の過去に使用したアドレスと酷似している場合、取引をブロックできるとのことです。MetaMaskは、確認済みの送金先を「連絡先」に保存し、送金前にアドレス全体を確認するようユーザーに勧めています。今回の事例は、ステーブルコイン取引を行うユーザーにとってウォレットのセキュリティリスクが依然として存在することを示していますが、イーサリアムやUSDT市場全体の混乱を示すものではありません。
Neutral
このインシデントは、深刻ではあるものの個人のウォレットセキュリティに関する損失であり、プロトコルの障害、ステーブルコインのペッグ外れ、または市場全体の混乱を示すものではありません。そのため、ETHやUSDTの価格に持続的かつ直接的な影響を与える可能性は低いでしょう。短期的には、この報道を受けてトレーダーが出金先アドレスをより慎重に確認するようになり、ウォレットの安全性に関するセンチメントが一時的に悪化する可能性があります。最大100,000 USDTの損失が報告された事例を含め、同様のアドレス・ポイズニング事例は同じ運用上のリスクを浮き彫りにしてきましたが、必ずしも市場全体の売りにつながるわけではありません。
長期的には、攻撃が繰り返されることで、ウォレット提供事業者やブロックチェーンエクスプローラーが警告機能を改善し、スパム取引を除外するよう促される可能性があります。これによりユーザー保護が強化される一方、詐欺への関心が高まることで、自己管理型の資産保管に対する信頼に影響が及ぶこともあります。トレーダーは取引履歴を信頼できないものとして扱い、アドレス全体を確認し、高額の支払いでは少額のテスト送金を検討すべきです。この単発のインシデントよりも、価格動向、流動性、より広範な市場環境のほうが、ETHとUSDTにとって重要な指標であり続けます。