アドレスポイズニング詐欺とは:間違ったアドレスをコピーするだけで全資産を失う理由

以前、友人や信頼できるプラットフォームにUSDTを送ったことがあるとします。次に新しく送金する際、時間を節約しようと取引履歴からアドレスをコピーする——これは一見当たり前で安全な操作に思えますが、まさにこれこそ詐欺師が狙う暗号資産ウォレットのアドレスポイズニング詐欺の核心です。仕組みは単純で、そして恐ろしいものです。攻撃者はあなたの取引履歴に偽のアドレスを植え付け、あなた自身にそれをコピーさせるのです。

この記事では、「取引履歴汚染」の仕組みを一つずつ解説し、なぜ最初と最後の数文字だけを確認するだけでは決して不十分なのかを説明します。また、しばしば混同されがちな別の攻撃手法「クリップボードハイジャック」との違いも明確にします。

アドレスポイズニングとは何か

アドレスポイズニング(Address Poisoning)は、多くのユーザーに共通する習慣を悪用する詐欺手口です。それは、毎回入力・確認する代わりに、履歴からアドレスをコピーして使い回すという習慣です。

TRC20やBEP20などのネットワークのウォレットアドレスは長く複雑で、誰も丸暗記などしません。そのため多くの人は、最初の4〜5文字と最後の4〜5文字だけを見て、両端が一致していればアドレスは正しいと判断してしまいます。詐欺師はこの習慣を熟知しており、そこを突いて攻撃を仕掛けてきます。

取引履歴汚染攻撃はどのように行われるか

この種の攻撃には、あなたの端末をハッキングする必要も、マルウェアも必要ありません。攻撃者が行うことはすべて、ブロックチェーン上で公然と行われます。

1. 監視: 詐欺師はアクティブなウォレットと、それらが頻繁にやり取りするアドレス(例えば定期的に入金しているアドレス)を監視します。
2. 類似アドレスの生成: 「バニティアドレス」生成ツールを使い、信頼しているアドレスと先頭と末尾が一致するアドレスを作り出します。中間部分はまったく異なります。
3. 偽の取引を注入: この類似アドレスから、あなたのウォレットに0円、またはごくわずかな金額(「ダスト」と呼ばれます)の取引を送信します。
4. 汚染: この取引があなたの履歴に表示され、偽のアドレスがまるで実際にやり取りしたことのあるアドレスのように見えてしまいます。
5. 罠: 次回、あなたは習慣的に履歴からアドレスをコピーし、本来の送金先ではなく詐欺師へ直接資金を送ってしまいます。

クリップボードハイジャックとの違い

アドレスポイズニングとクリップボードハイジャック型マルウェアを混同する人は少なくありませんが、両者は仕組みも危険が生じる場所もまったく異なる攻撃です。(クリップボードハイジャック型マルウェアについては別記事で詳しく解説しています。)

まとめると、アドレスポイズニングではネットワークも端末も「無傷」ですが、あなたの習慣そのものが弱点になります。一方クリップボードハイジャックでは、端末自体が感染しています。

黄金律:アドレスは必ず全体を確認する

最も危険な誤りは、最初と最後の数文字だけを照合して済ませてしまうことです。攻撃者はまさにその両端が一致するように、アドレスを意図的に設計しています。

• 先頭と末尾だけでなく、アドレス全体を比較しましょう。違いは常に中間部分にあります。
• 10文字目から20文字目のような、中間の文字グループも確認しましょう。
• 送金額が大きいほど、より慎重になり、確定前にもう一度確認しましょう。

具体的な自己防衛策

1. 取引履歴からアドレスを絶対にコピーしないこと。 これが攻撃の侵入口です。
2. 頻繁にやり取りする相手ごとに信頼できるアドレス帳を使い、わかりやすい名前を付けましょう。
3. 初めて取引する相手や久しぶりに取引する相手には、まず少額のテスト送金を行い、着金を確認してから全額を送りましょう。
4. 見覚えのないアドレスからの0円や極少額の「ダスト」取引に注意し、無視して一切反応しないこと。
5. アドレスに加えてネットワーク(TRC20またはBEP20)が正しいかも確認しましょう。正しいアドレスでも間違ったネットワークでは資金を失う可能性があります。
6. 可能な場合は手入力やコピーではなく、公式アプリや信頼できるプラットフォームのQRコードスキャナーを使いましょう。

まとめ

アドレスポイズニングが巧妙なのは、技術そのものではなく、あなたの履歴への信頼と、素早くコピーする習慣を攻撃するからです。マルウェアもハッキングも不要——ただ、あなたが油断する瞬間を待って履歴に植えられた、よく似たアドレスがあるだけです。

あなたの最強の武器はシンプルです。履歴からのコピーをやめ、信頼できるアドレス帳を活用し、毎回アドレスを全体にわたって確認すること。暗号資産の世界では、一瞬の慎重さは、永続的な後悔よりもはるかに安上がりです。