10年以上にわたり送金記録がなかったイーサリアムのウォレットが、所有者が少額のテスト送金を行った数分後に始まったアドレスポイズニングの試みにもかかわらず、月曜日に約460万ドルを移動させた。この欺瞞の試みは、日常的な送金確認に伴うコピーアンドペーストのリスクを露呈させた。

CoinDeskが特定したのはウォレット0x7dDd…59Bcで、2015年7月のイーサリアムのジェネシスブロックで最初に資金を受け取った。このアドレスはEtherscanで確認できる。さらに2016年3月に755 ETHが到着し、その後10年以上にわたり送金はなかった。

テスト送金から3分以内に発生した類似アドレスからの送金

取引レポートによると、11月9日22:04 UTCにウォレットは新しい受取人に0.05 ETHを送金した。その宛先は0x1321beb8で始まり1A44で終わるアドレスだった。3分以内に、この宛先に類似した2つのアドレスからごく小額の送金が現れた。両方とも1A44で終わっていたが、先頭の文字が異なっていた。CoinDeskの報道によると、Etherscanはこれらに資金を提供したアカウントを「Fake_Phishing」とラベル付けした。類似アドレスの1つは43件のダスト送金を行ったとされ、ウォレットの最近のアクティビティに誤解を招くアドレスを残し、後のコピーアンドペーストのミスを狙った罠を作り出した。

アドレスポイズニングの仕組み

この手法では、攻撃者がブロックチェーンに侵入したり秘密鍵を盗んだりする必要はない。代わりに、ユーザーが取引履歴から偽のアドレスをコピーすることに依存している。ウォレットのインターフェースはアドレスを頻繁に省略して表示するため、正規の宛先と偽造された宛先の違いが隠れてしまうことがある。

ブロックチェーン分析企業Bitqueryが10月にレビューした調査では、アドレスポイズニングの研究として、より広範な脅威が詳述されている。研究者たちは12か月間で1,635人の被害者と測定損失7,610万ドルを追跡した。データセットはすべてのブロックチェーンではなく、2026年7月31日までのイーサリアムメインネットを対象とし、約800万のウォレットを標的とした約6,700万件のポイズニング試行を記録した。研究者たちは測定損失の合計を包括的な推計ではなく最低値として位置づけている。

危険性は失敗した試行にとどまらない。2025年12月のある被害者は50ドルのテスト送金を行った後、約5,000万ドル相当のUSDTを失った。Bitqueryが発見したところによると、テストの後に類似アドレスが被害者の履歴に入り込んでおり、テストの成功だけでは後でコピーしたアドレスを認証できないことを示している。長期間休眠状態だったウォレットへの攻撃は、この記録された手順をそのまま反映していた — まずテスト送金、その数分後に類似アドレスが最近の履歴に出現するという流れである。

大口送金はポイズニングされたアドレスを回避

22:20 UTCに新しい受取人が0.01 ETHを転送し、その大半は間もなく返金された。22:42 UTC、最初のテストから約38分後に、元のウォレットは2,154.94 ETHを転送した。この大口送金は、報告された2つの類似アドレスではなく、元のテスト受取人に届いており、目に見えた攻撃の試みが送金を逸らさなかったことを裏付けている。

ただし、オンチェーンの記録からは、送信者が宛先をどのように選択・検証したかを知ることはできない。また、ウォレット所有者の身元や資金移動の理由を特定することもできない。

CoinCentralは以前、シティの警告として、アドレスポイズニングのスパムがイーサリアムの取引アクティビティを歪める可能性があることを報じた。これはBitqueryのデータにおける試行件数によって裏づけられる懸念である。Bitqueryは、検証されていない取引履歴ではなく信頼できる情報源から宛先をコピーすることを推奨しており、その調査結果では、類似アドレスで履歴を汚染するために使われる小額の送金を除外する機能として、ウォレット提供業者によるダストフィルタリングが潜在的な対策として挙げられている。ウォレット提供業者がこうしたフィルタリングを採用するかどうかは注目すべき動向であり、ジェネシス時代のアドレスからの今後の資金移動は公開オンチェーン記録で確認できるだろう。