イーサリアムのユーザーが、取引履歴からウォレットアドレスをコピーし、送金前に宛先を独自に確認しなかったことで、アドレス汚染攻撃により約10万ドルを失ったと報じられている。

ブロックチェーン分析プラットフォームのLookonchainがこの事件を検知し、ユーザーがウォレットアドレスを識別・コピーする方法を悪用する暗号資産詐欺の一種であるアドレス汚染詐欺の恒常的な脅威に改めて注目を集めた。アドレス汚染は、暗号資産エコシステム全体で多大な累積損失と関連しており、ブロックチェーンセキュリティ企業は、個人の5桁ドル規模の盗難から、ホエールウォレットを標的とした数百万ドル規模の侵害まで、様々な事例を記録している。この攻撃カテゴリーは、ソーシャルエンジニアリングの悪用というより広範な脅威環境の一部であり、セキュリティ研究者は常に、ブロックチェーンプロトコルのセキュリティを完全に迂回しユーザーの行動を標的にするため、暗号資産盗難における最も一般的な攻撃ベクトルの一つであると指摘している。

アドレス汚染の仕組み

アドレス汚染攻撃は、イーサリアムネットワークの技術的脆弱性ではなく、人間の行動に依存している。攻撃者は、被害者が以前取引したことのあるアドレスに酷似したウォレットアドレスを生成し、多くの場合最初の数文字や最後の数文字を一致させる。その後、被害者のウォレットに少額の取引を送信することで、偽装アドレスを被害者の取引履歴に表示させる。一致するアドレスの生成は計算上実現可能である。なぜなら、イーサリアムアドレスにはチェックサムが組み込まれているが、ほとんどのウォレットインターフェースでは省略形式で表示されるため、視覚的な偽装の隙が生じるからである。

ウォレットアドレスは長い英数字の文字列であり、ウォレットインターフェースが最初と最後の数文字しか表示しない場合、正規のアドレスと不正なアドレスを区別することは困難である。ユーザーが後で完全な文字列を確認せずに取引履歴からアドレスをコピーすると、資金が攻撃者に転送される可能性がある。

この手口は特に効果的である。なぜなら、取引記録に表示されるアドレスはすべて自動的に信頼できるとユーザーが思い込みがちだからである。しかし、取引履歴にアドレスが存在することは、それが意図した受取人に属していることを証明するものではない。

報告された10万ドルのイーサリアム損失は、確認されていない1つのウォレットアドレスがいかにデジタル資産の永続的な喪失につながり得るかを示している。ブロックチェーン取引は一般的に、一度確認されると取り消すことができないからである。この取り消し不可能性は、誤った送金が機関の仲介によって回収やフラグ付けされる可能性がある従来の金融システムとは対照的である。

検証が引き続き最大の防御策

この事件は、イーサリアムやその他のデジタル資産を送金する前に、ウォレットアドレスを独自に確認することの重要性を浮き彫りにしている。ユーザーは、取引履歴から選択するのではなく、信頼できる情報源から直接受取人のアドレスを取得することで、リスクを軽減できる。

その他の推奨される予防策は以下の通りである：

• 特に大口送金の場合、取引を確定する前にウォレットアドレスの全文字列を1文字ずつ照合すること。
• 全額送金する前に少額のテスト送金を行うこと。
• 一部のウォレットや取引所が提供するアドレス帳機能を使用すること（ただし、保存前にアドレスを検証することが前提）。

一部のウォレット開発者は、アドレス汚染の蔓延に対応して、完全なアドレスを表示する機能、履歴内の類似アドレスについてユーザーに警告する機能、または署名前に完全な送信先を表示するハードウェアウォレットの確認画面を統合するなどの機能を実装している。ただし、これらの緩和策はエコシステム全体で普遍的に採用されているわけではない。

セキュリティ専門家は、取引に多額の暗号資産が含まれる場合特に、すべてのウォレットアドレスを独立して検証されるまで信頼できないものとして扱うことを一貫して推奨している。

LookonchainはXで公開警告を発した：

Address poisoning is everywhere. Always double-check the wallet address before sending funds, and never copy an address from your transaction history. Another victim copied a wallet address from the transaction history and sent funds without double-checking, losing $100K!… pic.twitter.com/L2H8K3IpVk

— Lookonchain (@lookonchain) August 13, 2026

https://x.com/lookonchain/status/2087749414995759528

ブロックチェーンネットワーク全体に広がるリスク

アドレス汚染は、暗号資産の普及が拡大し、ブロックチェーン取引が大部分で取り消し不可能なままであるため、繰り返し懸念される問題となっている。従来の銀行振込とは異なり、ブロックチェーン決済は一般的に、取引が確定された後に取り消すための centralized mechanism を提供しない。

この事件はまた、取引履歴をアドレス帳として扱うべきではない理由を示している。アドレスが以前の取引で使用されたように見えても、ユーザーは追加の資金を送金する前に、それが意図した受取人にまだ属していることを確認しなければならない。

リスクはイーサリアムにとどまらない。攻撃手法は主に基盤となるプロトコルではなくユーザーの検証習慣に依存するため、同様のアドレスベースの詐欺は複数のブロックチェーンネットワーク全体のユーザーに影響を与える可能性がある。Polygon、Arbitrum、Optimismなど、EVM互換のアドレス形式を持つネットワークは、同じ脆弱性の表面を呈している。

実質的なデジタル資産を保有する個人や企業にとって、攻撃者が管理するウォレットへの誤送金の結果は重大になり得る。回復は困難または不可能であり、予防が最も有効な防御策となる。

報告されたこの事件は、暗号資産セキュリティがブロックチェーン技術だけでなく、規律ある取引慣行にも依存していることを改めて想起させる。送金先アドレスを再確認し、取引履歴への盲目的な依存を避けることで、アドレス汚染攻撃の被害に遭うリスクを大幅に軽減できる。