アドレス毒性攻撃と署名フィッシングの急増が暗号通貨ユーザーから数百万を奪う

アドレス汚染（address‑poisoning）と署名フィッシング（signature‑phishing）攻撃が2025年末から2026年初めにかけて急増し、大きな損失を生み出し、暗号資産ユーザーやトレーダーのリスクを高めました。攻撃者は「ダスト」や、表示される先頭と末尾の文字が一致する完全な偽アドレスを使い、過去の取引からコピーした被害者が悪意あるアドレスを貼り付けて送金してしまいます。Scam Snifferは、2025年12月に5000万ドル、2026年1月に1220万ドルを盗んだ2件の大規模アドレス汚染事案を報告しました。ブロックチェーントラッカーは、（特にEthereumとBSCで）何億件もの汚染試行を報告しており、数千万ドルの盗難が確認され、さらに多くの試行が追跡されています。署名フィッシング—ユーザーを騙して悪意あるコントラクト呼び出しや過度に広範なトークン許可を承認させる手口—も急増し、1月には攻撃者が4,741人から計627万ドルを盗み（月次で207%増）、そのうち2つの攻撃者ウォレットが約65%を受け取っていました。アナリストは、ネットワークのアップグレード（例：EthereumのFusaka変更）後のガスコスト低下がダスト活動増加に結びつくと指摘しており、微小なスプレー＆プレイ（spray‑and‑pray）送金が安価になっています。Coin Metricsは多数のステーブルコイン残高更新が0.01ドル未満であったことを確認しました。不正な収益は非協力的プロトコル（特にDAI）や攻撃者ウォレットにルーティングされることが多く、回収を困難にしています。報告書は別件としてStep Financeのトレジャリー侵害で約2,720万ドル相当のSOLが流出したことも記載しています。トレーダー向け影響としては、詐欺活動の活発化がオンチェーンのノイズを増やし、一時的にトランザクション数やステーブルコインフローを押し上げ、短期的なボラティリティを高めたり小口投資家の信頼を失わせる可能性があります（特に大口送金を扱うユーザー）。実践的な予防策：宛先アドレスは必ず完全な文字列で確認する（見た目の断片だけで判断しない）、不明なコントラクト承認に署名しない、トークン許可を定期的に監査・取り消す、アドレスホワイトリストとハードウェアウォレットを使用する、信頼できるトラッカーのオンチェーン詐欺アラートを購読する。