アドレスポイズニング攻撃が蔓延する中、Tron ウォレットプロバイダーが非難を浴びる

過去4週間で、15人の被害者が、同一住所を拠点とする詐欺業者によって合計940万ドルをだまし取られた。. 

オンチェーン調査員のSpecter氏（@SpecterAnalyst）は、8月27日にこの損失を指摘した。盗まれた残高は、 TronベースのステーブルコインであるUSDDに交換され、その後、1つの統合ウォレットに送金された。.

住所詐称詐欺はどのように行われるのですか？

X に「SpecterAnalyst」として投稿しているオンチェーン調査員の Specter 氏によると、過去 4 週間で上の 15 人の被害者から 940 万ドルを盗んだ詐欺師は Tron 、「アドレス ポイズニング」と呼ばれる単純な手口を使用しているとのことですネットワーク。

最大の被害者2人はそれぞれ250万ドルを失った。盗まれた資金は TronのステーブルコインであるUSDDに交換され、1つのメインウォレットに送金された。.

アナリストのステイシー・ムール氏 に見える偽のアドレスから、ごく少量の暗号通貨を送信することから始まると説明したdent。これらの取引はダストトランザクションと呼ばれる。

ユーザーが取引履歴からこれらの偽のアドレスをコピーすると、本来の受取人ではなく、直接窃盗犯に送金してしまうことになる。.

ブロックチェーンのアドレスは文字と数字の長い文字列（ Ethereumの場合は42文字）であるため、ほとんどのウォレットでは最初と最後の数文字しか表示されず、ユーザーは表示されている部分だけでアドレスを認識することに慣れてしまう。.

8月22日、投資会社Bofur Capitalは、まさにこの手口によって約200万ドルを失った。攻撃者は、実際の送金の20時間前に、偽のアドレスから0.0002 USDCを送金していた。.

Bofurは融資プラットフォームのCompoundから資金を引き出す際、履歴から誤ったアドレスをコピーしてしまった。資金凍結を回避するため、盗んだUSDCをステーブルコインのDAIに交換した。.

ウォレットはアドレスポイズニングから保護できるのか？

ConsenSysが所有するMetaMaskとTrust Walletは、この攻撃に対する保護機能を追加したが、それらの安全機能は主に Ethereum、 BNB Smart Chain、PolygonなどのEVMチェーンで機能し、 Tronでは機能しない。.

MetaMaskは、アドレスの最初と最後の4文字が以前の受信者のアドレスと一致し、真ん中の文字が異なる場合に警告を表示するようになりました。.

Trust Walletは3月に「アドレスポイズニング保護」機能を導入しました。これは、すべてのアドレスを既知の詐欺アドレスのデータベースと照合し、一致するアドレスが見つかった場合は並べて比較表示するものです。.

Trust Walletによると、これまでに2億2500万件以上のポイズニング攻撃を検知し、5億ドル以上が盗まれたことが確認されている。これは1時間あたり約3万4000件の攻撃に相当する。Cryptopolitan Cryptopolitan 指摘している のガス料金が安いため、 Ethereum 大量のダストトランザクションが経済的に実行可能になり、ネットワークの1日のトランザクション数も水増しされている

Cryptopolitan また、 12月に5000万ドルが盗まれた事件の後、 Binance 創設者であるChangpeng Zhao氏が、すべてのウォレットに対し、不正アドレスをチェックしてブロックするよう呼びかけたと 報じた。

すべてのウォレットがすべてのチェーンでセキュリティ機能を実装するまでは、ユーザーはアドレスのすべての文字を確認し、履歴からコピーするのではなく、信頼できるアドレスをウォレットのアドレス帳に保存することで、自身を守る必要があります。また、多額の送金を行う前に、少額のテスト送金を行うこともできます。.

仮想通貨ニュースを読むだけでなく、理解を深めましょう。ニュースレターにご登録ください。 無料です。