ネットワークの2015年創世ブロックで作成されたイーサリアムウォレットが11年ぶりに送金を行い、そのわずか3分弱で、詐欺師たちがアドレスポイズニング攻撃とみられるダスト送金をこのアドレスに開始した。

ウォレットの所有者は最終的に、取引履歴に仕込まれた類似アドレスを回避し、当時約460万ドル相当の2,154.94 ETHを正しい送金先へ移動させた。

「1A44」で終わる類似アドレス2つが受取人を模倣

このアドレスは2015年7月のイーサリアム創世ブロックで初めてイーサを受け取り、2016年3月にはさらに755 ETHを取得していた。その後、月曜深夜に0.05 ETH（約106ドル相当）のテスト送金を22:04 UTCに行うまで、一切の送金はなかった。

Whale Alertは、この取引を11.3年ぶりに再び活動した2,155 ETHを保有する休眠プレマインアドレスとして報告した。

テスト送金は「0x1321beb8」で始まり「1A44」で終わる新しいアドレスに送られた。3分以内に、古いウォレットはその受取人に似せて作られた2つのアドレスから少額のETHを受け取り始めた。一方は「0x13211f」で始まり、もう一方は「0x1321FB」で始まり、いずれも「1A44」で終わる。最初の資金移動から最初のダストまで3分弱というこの速さは、休眠中の高額アドレスがオンチェーン上の活動に現れると、こうした攻撃キャンペーンがどれほど迅速に反応するかを示している。

両方の類似アドレスは、Etherscanで「Fake_Phishing」のラベルが付いたアカウントから資金提供を受けており、より活動的な方のアドレスは創世ウォレットに43回のダスト送金を行った。

所有者は38分後に全額の2,154.94 ETHを送金

22:20 UTC、新しいウォレットは0.01 ETHを送り出し、そのほとんどは3分後に戻ってきた。その後、最初のテストから38分後の22:42 UTCに、古いウォレットは全額の2,154.94 ETHを正しいアドレス0x1321beb8へ送金した。創世ウォレットには約0.0004 ETHが残り、受取側には約2,155 ETHが保有された。

「0x1321FB」の類似アドレスは23:03 UTCに再び送金を行い、「1A44」で終わる3つ目の類似アドレスも火曜日の03:36 UTCと03:49 UTCにゼロバリューの転送を行った。残高がなくなった後もダスト攻撃は止まらず、資金が移動した後も偽造エントリがウォレットの履歴に残されたままとなった。

アドレスポイズニングの仕組み

アドレスポイズニングは、ウォレットが長いアドレスを切り詰めて表示する仕組みを悪用する。ウォレットは42文字すべてを表示する代わりに、0x6D90…2E48のような省略形を表示するのが一般的だ。攻撃者はターゲットの実際の取引相手の先頭と末尾の文字に一致するアドレスが見つかるまで、数百万のバニティアドレスを生成し続ける。その後、ダストまたはゼロバリューの取引を送り、偽のアドレスを被害者の最近の履歴に紛れ込ませる。ユーザーが次の支払いのためにそれをコピーすると、資金は攻撃者に送られる。今回の類似アドレスは、省略表示に現れるすべての文字——先頭の「0x1321」と末尾の「1A44」——を再現していた。だからこそ、42文字すべてのアドレスを確認すること、あるいは最近の活動からではなく保存済みの連絡先からコピーすることが、この一致を打ち破るチェックとなる。

イーサリアムの送金は取り消すことができない。2025年12月には、50ドルのテスト取引の直後にスクリプトが取引履歴を汚染したため、トレーダーが約5,000万ドル相当のUSDTを失った。2026年1月には、被害者が1,225万ドル相当の4,556 ETHを攻撃者が管理するアドレスに送金し、2月には別の被害者が60万ドルを失った。

Cryptopolitanによると、イーサリアムでは毎日100万件を超えるポイズニング攻撃の試みがあるという。1月には、Citi（シティグループ）が、スパムがイーサリアムの記録的な取引数を押し上げており、そのほとんどの転送が1ドル未満であると警告した。