アドレスポイズニング攻撃とは？その仕組みと対策方法について解説します。
**アドレスポイズニング（アドレススプーフィングとも呼ばれます）**は、ユーザーの不注意や急ぎに付け込む攻撃手法です。 無制限のトークン承認やシークレットリカバリーフレーズを狙ったフィッシングなど他の詐欺と異なり、アドレス偽装は他の手口ほど危険性は高くありません。 ただし、資金を失う可能性は依然としてあります。
Trezor Suite には、受信したトークンがこのような詐欺トランザクションで使われる特性と一致していないかを確認するフィルタリング機能があります。 トランザクションがアドレスポイズニング目的で送信されたと判断される場合、Trezor Suite はそのトランザクションを履歴内でぼかし、未確認としてマークします。
この詐欺が通常どのように行われるかを見てみましょう
詐欺師は、Ethereum や Binance Smart Chain、Polygon などの EVM を利用するユーザーを標的としています。 この攻撃は、被害者の資産を自分のものと非常によく似た偽のアドレスへ送金させることを狙っています。 攻撃者は「バニティアドレス」と呼ばれる、特定の文字列を含むカスタムアドレスを作成し、正規の受取人アドレスに似せます。
被害者が前回のトランザクションから不注意にアドレスをコピーすると、資産を誤って偽アドレスに送ってしまう場合があります。 資産を誤って別のアカウントに送らないよう、送金前にアドレスを慎重に確認することが重要です。
この状況では、資産の安全性や秘密鍵の漏洩について心配する必要はありません。
blockchainアドレスのなりすましは、どの種類のblockchainでも発生する可能性があります。 しかし、Polygon、Avalanche、Binance Smart Chain などの blockchain は、トランザクション手数料が低いため、大規模な利用者に対して詐欺を展開しやすく、しばしば標的にされます。
blockchainは公開記録であるため、詐欺師がブロック・エクスプローラーから多数のアドレスを簡単に見つけて、これらのアドレスへ偽のトランザクションを送ることは非常に簡単です。
現在、Trezor Suite でこれらのトランザクションを非表示にできる機能を開発中ですが、その間はこれらのトランザクションを無視してください。
詐欺師は0価値の偽トランザクションを送るだけでなく、USDCのような人気トークンを装った実際には無価値な偽トークンも送ってくる場合があります。
彼らは実際には価値のない特定数量のトークンでトランザクションを送信するという手口に出ることもあります。 例えば、ユーザーが正規の5300 USDC分のトランザクションを送信した後、詐欺師はそれを模倣し、同じ5300という値を表示しつつも実際には価値のないトークンでトランザクションを送信し、そのトランザクションの前後に発生したように見せかけます。
EthereumおよびEthereum Virtual Machine (EVM) ブロックチェーンでは、誰でも自分の許可上限内であれば、任意のアドレスから他のアドレスへ、どのトークンでも送信することができます。
例えば、私の詐欺師への許可が0の場合でも、詐欺師がUSDTに似た実際には0価値のトークンを送り、それを私のアカウントから送信することができます。
たとえトランザクションが正規のトークンによるものであっても、送金前に必ずアドレスを再度確認することが重要です。
トランザクションの正当性に不安がある場合は、当社のChatbot Halまでご連絡ください。問題の解決をサポートします。
Trezor Suiteは、アドレスポイズニング攻撃と見なされる可能性がある不審なトランザクションについて通知します：
自分自身を守るためにできることは？
パブリックなblockchain上では、詐欺師を含む第三者からあなたのアドレスにトランザクションを送信されるのを防ぐことはできませんが、アドレスをコピーする際に慎重になることで、詐欺被害を防ぐことができます。 これは判断が難しい場合もあり、どれだけアドレスを入念に確認していても被害に遭う可能性があることを理解しておくことが重要です。 以下の対策をおすすめします：
Trezor Suite で不審と判断されたトランザクションは無視してください。
トランザクションを受け取った理由が分からない場合は、そのトランザクションを無視してください。
この種の詐欺を避けるためには、トランザクションをTrezorで確認する前にアドレスを徹底的に確認し、再度チェックすることが最も重要です。
これはすべてのトランザクションで極めて重要ですが、特に高額な資産を送る際はなおさらです。 安全を確保する唯一の方法は、アドレスのすべての文字を慎重に確認することです。
トランザクションを送信する際は、Trezor Suite やブロック・エクスプローラーなどの履歴からアドレスをコピーするのは避けてください。
このアドバイスは、送金先となる他者のアドレスだけでなく、集中型取引所からTrezorデバイスに資金を移動する場合など、ご自身のアドレスにも当てはまります。
多額の資金を送る前にアドレスを確認する有効な方法は、少額でテスト用トランザクションを送信することです。
この方法ではガス手数料を2回支払う必要があり、現在のガス価格によっては実行が難しい場合があります。
さらなるサポートが必要な場合は、チャットボットHalからお気軽にお問い合わせください。問題解決をサポートいたします。