たった一度の署名で6桁の損失
TREE NEWS 報道： Scam Snifferのオンチェーン監視によると、ある暗号資産ユーザーがイーサリアム上で悪意あるPermit2承認に署名した結果、16万7342ドル相当のLINKトークンを失った。被害者は2025年8月18日に承認に署名したが、トークンが流出したのはごく最近になってからだ。この遅延自体が、高度なフィッシング操作の特徴である。
この事例は、分散型金融において最も危険なトランザクションが、しばしば日常的な承認に見えるものだということを改めて思い起こさせる。
なぜPermit2が攻撃者の標的になるのか
Uniswapが開発したPermit2は、複数のアプリケーションにまたがるERC-20のアローワンスを合理化するために設計されたトークン承認コントラクトだ。各dAppを個別に承認する代わりに、ユーザーは再利用可能な単一の署名ベースの許可を与える。この利便性こそが、詐欺師にとって魅力的な点である。単一のオフチェーン署名により、悪意あるコントラクトが被害者のトークンを無制限に移動することを承認でき、多くの場合、それ以上のオンチェーン確認は不要だ。
承認はオフチェーンで署名されるため、偽のウェブサイト、侵害されたフロントエンド、悪意ある広告、正規のDeFiインターフェースを模倣したウォレットドレイナーキットなどを通じて取得され得る。一度署名が存在すれば、攻撃者はいつでも送金を実行できる。これが8月の署名と最近の窃取との間の隔たりを説明している。
拡大するドレイナー経済
フィッシングとウォレットドレイニングは、暗号資産犯罪の中で最も産業化された分野の一つとなっている。犯罪グループはドレイナー・アズ・ア・サービス（DaaS）ツールキットをレンタルし、検索広告やソーシャルメディアの枠を購入し、流動性の高いプロトコルのユーザーを標的にしている。LINKは、深い流動性を持つ最も広く保有されているERC-20トークンの一つとして、頻繁に標的にされている。
- オフチェーン署名は新たな攻撃面：ユーザーはオンチェーントランザクションを精査するよう訓練されているが、署名リクエストは無害なものとして扱いがちだ。
- 遅延実行は回収を複雑にする：署名から数週間または数カ月後に窃取が発生すると、被害者は損失を元の承認と結び付けられない可能性がある。
- 失効はあまり使われていない：多くのユーザーは古いトークン承認を確認したり失効させたりせず、ドレイナーが悪用できる恒久的な許可を残している。
ユーザーと開発者がすべきこと
ユーザーにとって、実践的な防御策は単純明快だが規律を要する。ウォレットを接続する前にドメインを確認し、PermitまたはPermit2の署名リクエストを送金と同等に扱い、人間が読める署名内容を表示するハードウェアウォレットを使用し、Revoke.cashやEtherscanのトークン承認チェッカーなどのツールを通じて未使用の承認を定期的に失効させることだ。
開発者には、署名に関するUXを改善する圧力がかかっている。より明確な警告、署名の結果のシミュレーション、無制限承認ではなくデフォルトの支出上限設定は、単一のミスの影響範囲を縮小するだろう。一部のウォレットはコントラクトのリスクスコアを表示し始めているが、採用は依然として不均一だ。
見通し：規制とツールの収束
損失が積み上がるにつれ、二つの傾向が加速すると予想される。第一に、フィッシングネットワークに対してすでに取られた措置を基盤に、ドレイナーインフラに対するより積極的な執行と摘発。第二に、支出制限、セッションキー、ソーシャルリカバリーを強制できるアカウント抽象化とスマートアカウントへの推進だ。これにより、ウォレット自体が単一障害点ではなく防御線となる。
それまでは、この16万7342ドルの損失からの教訓は率直だ。暗号資産において、署名はお金である。攻撃者はすでにそう扱っているのだから、すべての承認リクエストを直接送金と同じくらい慎重に扱うべきだ。
