Safeはユーザーに対し、Safe{Wallet}が疑わしいアドレス・ポイズニング（アドレス汚染）攻撃を自動的に検出するようになったと通知しました。これにより、暗号資産業界で最も欺瞞的な詐欺手法のひとつに対する警告機能がウォレットに組み込まれることになります。ただし、この保護機能は、セキュリティパートナーであるBlockaidが2024年時点でウォレットに導入済みと記録していたツールを基盤にしているとみられ、全く新しい機能というより既存の保護の強化と考えられます。

ウォレット運営会社はこの機能を2026年9月2日のXへの投稿で発表し、アドレス・ポイズニングを重大なセキュリティ脅威として位置づけ、検出の仕組みに関する詳細情報への案内を示しました。同社によれば、アラートは自動的に作動し、送金時にユーザーが「主導権を維持」できるようにするといいます。

Safe Walletは、トレジャリー、DAO、プロトコルチームによるマルチシグ管理に広く利用されており、インターフェースレベルの攻撃のリスクを高めています。巨額の残高とマルチシグのワークフローがあるため、ひとりの署名者が騙されたり、偽のアドレスがコピーされるだけで、多額の資金に影響が及びかねません。2025年2月のBybitハッキングでは、攻撃者がSafeのインターフェースインフラを侵害した結果、約15億ドルが盗まれました。この事件は供給網侵害でありアドレス・ポイズニングではなかったものの、Safeに接続される部分が攻撃者にとっていかに魅力的であるかを浮き彫りにしました。

Safe Walletの自動アラートの狙い

簡単に言えば、この機能は取引を監視して模倣アクティビティを検出し、ユーザーが偽アドレスを利用する前に警告を表示するものです。Safeのナレッジベースによると、模倣取引は悪意のあるものとしてマークされ、汚染されたアドレスをコピーした際にユーザーへ警告が表示されます（同社の解説記事参照）。

この更新はプロトコル変更ではなくウォレットセキュリティの強化として位置づけられており、アドレス間で資金を移動させ、取引履歴から宛先をコピーする日常的なユーザーが対象です。そのため、誤った貼り付けひとつで資金が攻撃者に送られてしまいかねない、日常的なセルフカストディの習慣に直接関係します。

Safeがユーザーに向けたメッセージは以下の通りです。

Address poisoning is one of the sneakiest attacks in crypto.⁰Safe{Wallet} now flags it automatically so you stay in control.

— Safe.eth (@safe) September 2, 2026

Source: @safe on X

なお留意すべき点として、9月2日の投稿が全く新しい機能を示すものかは確認されていません。Blockaidの統合発表では、この日よりかなり前からSafe Walletが悪意のある可能性のある送金先アドレスについてユーザーに警告していたと説明されており、今回の投稿は新機能の公開ではなく既存の保護の強化を示したものと考えられます。

アドレス・ポイズニングが根絶されない理由

アドレス・ポイズニングは、攻撃者が被害者の取引履歴に本物と酷似したアドレス（多くの場合、実際のアドレスの先頭と末尾の文字が一致するもの）を混入し、次回の送金時に偽アドレスをコピーさせることを狙う欺瞞的手法です。この詐欺はコードの脆弱性ではなく、ユーザーの混乱とコピー＆ペーストの習慢を悪用します。

その規模は決して小さくありません。Blockaidの2026年3月9日の脅威レポートによると、同社は2025年1月以降、6,540万件のアドレス・ポイズニング取引を検出し、特にSafe Walletユーザーを標的とする約15,000件の悪意ある偽プロキシアドレスを特定したと報告しています（同手法に関する調査）。

Safeは、ネストされたSafe・ポイズニングと呼ぶより高度な変種も文書化しています。これは、親Safeの署名者が作成も承認もしていない悪意あるSafeが、親Safeのインターフェース内に表示されうるというものです。Safeのナレッジベースによると、観測されたあるキャンペーンでは、単一の取引で約200個の悪意あるSafeが作成されました。

この更新がユーザーに意味するものと、限界

楽観的な見方は明快です。事前の警告により、署名される前に不正な送金を食い止め、コピー＆ペーストのミスによる誤送金を減らせます。Blockaidの統合投稿によると、Safe Walletは悪意のある可能性のあるアドレスへ資金を送ろうとするユーザーに警告し、そのチェックは2024年9月のロールアウトで説明された通り、すべての取引で自動的に作動します。

一方で、自動アラートは手動のアドレス検証を補完するものであり、代替するものではありません。また、2026年9月時点の新規ローンチを裏付ける更新履歴は確認されていません。セキュリティツールは誤検知を生んだり、ユーザー自身の確認を怠らせる可能性もあり、攻撃者がまさに売り出し中の防御策に適応し続けている今、これは重要な論点です。

アンチ詐欺ツールはウォレット設計における競争上の差別化要因となっており、これはCoinbaseの最近の取締役会・監査変更から、各社が消費者保護をどう打ち出すかに至るまで、市場の他の領域でセキュリティとガバナンスの動きが信頼を左右するのと同様です。ユーザーにとっての実践的な教訓は、警告は立ち止まるきっかけであって保証ではないということです。あわせて注目されるのが、アドレスの許可リストやテスト送金といった検証手法の普及で、複数のウォレット開発企業やセキュリティ企業が自動検出と併用して推奨しています。

市場の反応は限定的でした。SAFEは0.0946ドルで取引され、24時間で4.16%下落、時価総額は約7,300万ドルで、トークンの変動は今回のセキュリティニュースよりも全体市況に左右されています。

市場全体のセンチメントは楽観寄りで、恐怖＆貪欲指数は65の「貪欲」圏内にありますが、XRPなどのトークンはマクロリスクで軟調に推移しています。Safe保有者にとって、セキュリティ強化の動きと価格の下落は、今のところ別個の話題です。

免責事項：本記事は情報提供のみを目的としており、金融・投資アドバイスを構成するものではありません。暗号資産・デジタル資産市場には大きなリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。