調査により、偽の送金アドレスが450万のSolanaウォレットを標的にするために使用されていたことが判明し、Solanaネットワークを利用して暗号資産を送受信するすべての人の取引の安全性に対する深刻な懸念が高まっています。

CryptoSlateが報じた調査結果によると、攻撃者はSolanaエコシステム全体に偽の送金先アドレスを、ほとんどのユーザーが想定しない規模で仕掛けていたことが示されています。送金アドレスとは、ブロックチェーンネットワークに資金の送金先を伝える一意の文字列であり、銀行口座番号とよく似た役割を果たします。この文字列が偽のものにすり替えられれば、資金は所有者の意図しない場所へ送られてしまいます。

調査で判明したこと

調査では、偽の送金アドレスに露出した450万のSolanaウォレットが特定されました。標的の規模から、このキャンペーンは各ブロックチェーンネットワークで確認された大規模なアドレスポイズニング作戦の一つに位置付けられます。

今回の調査結果の中心にある手法は、一般にアドレスポイズニングと呼ばれます。攻撃者は正規のアドレスによく似たウォレットアドレスを生成し、多くの場合、先頭と末尾の数文字を一致させます。これは意図的なものです。多くのウォレットインターフェースは画面上でアドレスを省略表示し、先頭と末尾の文字のみを表示しますが、これはまさにユーザーが送金を確定する前に目を通す部分です。攻撃者はその後、この類似アドレスを被害者の取引履歴に押し込み、次に資金を送る際に被害者が誤ってコピーすることを狙います。ウォレットの履歴は単なる過去の送金のリストであるため、偽のエントリーは本物のものと並んで表示され、馴染みの取引相手と誤認しやすくなります。

この種の攻撃は、ハッカーがウォレットに侵入したり秘密鍵を盗んだりする必要はありません。代わりに、引履歴から最近のアドレスを手入力せずにコピーしてしまうという人間の習慣を悪用します。この規模での標的化は、安全なウォレットであっても、その外部で起こることによって危険にさらされ得ることを思い起こさせます。同様のアドレス偽装手法は、8,600万ドルの窃盗事件の調査で使用された偽ウォレットインターフェースの事例など、より大きな窃盗事件にも関連付けられています。

Solanaユーザーにとって重要な理由

標的にされたからといって、必ずしも資金が盗まれたわけではありません。ここでいう標的化とは、偽のアドレスがウォレットの環境に持ち込まれたことを意味し、多くの場合、実際のウォレットに送られる小額の「ダスト」取引を通じて行われます。リスクが実際の損失に変わるのは、ウォレットの所有者が偽のアドレスを利用した場合のみです。

Solanaのネットワークは大量の低コスト取引を処理しており、攻撃者にとって数千のウォレットにこれらのダスト取引を大量送信するのは比較的安価です。このコスト面の優位性が、標的化が450万ウォレットに達した理由の一端を説明しています。露出が確認済みの損失にエスカレートする仕組みを理解するための文脈として、以前のLedger関連の9,290万ドルのウォレットドレイン事件は、アドレスレベルの脆弱性がいかに迅速に実際の経済的損害に変わるかを示しています。

Solanaウォレットユーザーがすべきこと

最も効果的な防御はシンプルです。取引履歴から送金アドレスをコピーする際は、信頼できる情報源と照らし合わせて確認せずに行わないことです。誰かに支払う場合は、過去の取引からアドレスを取得するのではなく、その都度相手から直接アドレスを受け取りましょう。

取引を承認する前に、送金先アドレス全体を読んでください。ほとんどのウォレットは、確定前に完全なアドレスを表示します。数秒かけて、先頭と末尾の文字が期待どおりのものであるかを確認してください。たとえ1文字でも一致しない場合は危険信号です。

知らないアドレスから予期しない入金があった場合は、疑わしいものとして扱ってください。送られてきた少額の入金は、贈り物ではなく、アドレスポイズニングの仕掛けであることがよくあります。その取引と関わらず、関連するアドレスもコピーしないでください。

ハードウェアウォレットやアドレス帳機能付きのソフトウェアウォレットを使用している場合は、よく使うアドレスをそこに保存し、取引履歴からではなく保存リストから呼び出すようにしましょう。これにより、汚染された履歴エントリーが作業フローから完全に排除されます。

450万ウォレットという数字は、ブロックチェーンのセキュリティが秘密鍵の保護だけではないことを思い起こさせます。送信ボタンを押す前に、取引が実際にどこへ向かっているのかを注意深く確認することも含まれています。そして、高スループットのネットワーク上で送金がほぼ無料であり続限り、大量のダスト送金は低コストで実行可能なままです。それゆえ、送金の瞬間にアドレス全体を確認する習慣こそが、最終的に機能する防御策となります。

免責事項：本記事は情報提供のみを目的としたものであり、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。