ジェネシス期のウォレットが目覚める
TREE NEWS 報道： 2015年のネットワークのジェネシスブロックでETHを受け取ったイーサリアムアドレスが、11年ぶりに資金を移動し、巧妙なアドレスポイズニング攻撃を無事にかわした。このウォレットはまず0.05 ETH（約106ドル）のテスト取引を新しいアドレスに送信し、その38分後に2,154.94 ETH（約460万ドル相当）を本来の受取人に送金した。テスト取引から3分以内に、送金先アドレスの先頭と末尾の文字が酷似した2つのアドレスが、この古いウォレットに少量のETHを送り始めた。これは、ユーザーに取引履歴から偽のアドレスをコピーさせることを狙った古典的なアドレスポイズニングの手口だ。ウォレットの所有者はこれに引っかからず、資金は正しいアドレスに着地した。
アドレスポイズニング攻撃の解剖
アドレスポイズニングは、暗号資産アドレスの先頭と末尾だけを確認するという人間の傾向を悪用する。攻撃者はそれらの文字に一致するバニティアドレスを生成し、ダスト取引を被害者のウォレットに送り込み、被害者が後に送金する際に履歴から毒されたアドレスをコピーすることを期待する。この攻撃は低コストでますます自動化が進んでおり、高額ウォレット、特に長期間休眠状態にあり監視の頻度が低い可能性があるウォレットにとっては執拗な脅威となっている。
この事例が重要な理由
- 巧妙化の進行：攻撃者はテスト取引から数分以内に反応しており、大規模な休眠ウォレットの自動監視を示唆している。
- セキュリティ衛生：全残高を移動する前に少額のテスト送金を行うことはベストプラクティスであり、おそらく資金を救った。
- 休眠ウォレットのリスク：長期間非アクティブなウォレットは、所有者が最新の攻撃手法に詳しくない可能性があるため、格好の標的となる。
業界への示唆
この事件は、アドレス帳のホワイトリスト登録、取引シミュレーション、完全なアドレスを表示するハードウェアウォレットの確認画面など、より優れたウォレットセキュリティツールの必要性を浮き彫りにしている。また、教育の価値も強調している。簡単なテスト取引一つが、数百万ドルを失うか安全に移動できるかの分かれ目になり得るのだ。価格変動、遺産計画、機関投資家のカストディ変更などにより、より多くの初期時代のウォレットが目覚めるにつれ、こうした攻撃は増加する可能性が高い。
今後の展望
ウォレット開発者とセキュリティ企業は、オンチェーンのレピュテーションシステムやAIを活用した取引スクリーニングなど、アドレスポイズニングに対する防御の構築を急いでいる。現時点で教訓は明らかだ。暗号資産においては、送金の瞬間の警戒が最後の防衛線であり続ける。この460万ドルの送金は、しばしば取り返しのつかない損失で終わる脅威環境において、まれなハッピーエンドである。
