主なポイント
「アドレスポイズニング」と呼ばれる暗号通貨詐欺が増加しており、パブリックブロックチェーンの透明性を悪用して、詐欺師が頻繁にやり取りするアドレスを「ポイズニング」し、被害者を騙して使い慣れたアドレス宛ての資金を紛失させている。
Binance のセキュリティ チームは、ユーザーを保護するために最新の脅威を常に把握しています。チームはアドレス ポイズニングを検出するための独自のアルゴリズムを開発し、これまでに Ethereum および BSC ネットワークで 1,500 万を超えるなりすましアドレスの検出に役立っています。
この詐欺の被害者になることは、簡単な送金衛生原則と常識的なセキュリティ対策によって完全に回避できます。
アドレス ポイズニングまたはアドレス スプーフィングと呼ばれる新しい仮想通貨詐欺が増加しています。犯罪者はパブリック ブロックチェーンの透明性を利用して、頻繁に取引するアドレスのペアを特定し、通常のアドレスと似ているが同一ではないアドレスから少量の仮想通貨を送信することで、アドレスの 1 つの取引履歴を「ポイズニング」します。詐欺師は、被害者が次に使い慣れたアドレスに資金を送金しようとするときに、無意識のうちに「ポイズニング」された文字列をコピーし、犯罪者に有利になるように資金を紛失することを期待しています。
こんな基本的なトリックに誰が騙されるのかと思う人もいるかもしれません。実際、あなたが思っているよりも多くの人が騙されます。特に、犯罪者がこの手法を大規模に展開する場合はそうです。ほんの数日前、あるトレーダーが、アドレスポイズニング詐欺師による 1 回の取引で、約 6,800 万ドル相当の仮想通貨を失いました。
幸いなことに、送金衛生の簡単な原則に従えば、この詐欺の被害者になることは完全に避けられます。さらに、Binance セキュリティ チームは、アドレス ポイズニング詐欺からユーザーをさらに保護します。私たちは、ポイズニングされたアドレスを識別する独自の方法を開発しました。これにより、ユーザーが犯罪者に送金する前に警告することができ、BNB Smart Chain で 1,340 万件以上の偽装アドレス、Ethereum で 168 万件以上の偽装アドレスを特定してフラグを立てるのに役立ちました。知っておくべきことは次のとおりです。
不注意な者への毒
暗号通貨ウォレットのアドレスは、最大 42 文字の英数字で構成されます。誰もが経験したことがあるでしょう。友人に暗号通貨を送金するときや、取引所から自分の自己管理ウォレットに資金を引き出すとき、宛先アドレスの各文字を必ずしも精査するわけではありません。一見ランダムな数字と文字の寄せ集めである平均的なアドレスを扱うとき、認知的近道に頼りたくなる誘惑にかられます。
たとえば、暗号通貨のユーザーは、特に以前にやり取りしたウォレットの場合、スマートフォンのメモや取引履歴からコピーしたアドレスの最初と最後の数文字だけをちらっと見るのがよくあります。
アドレスポイズニングはアドレススプーフィングとも呼ばれ、詐欺師が受信者または頻繁に使用するパートナーのアドレスを厳密に模倣したウォレットから少額の暗号通貨、NFT、または価値のないトークンを送信し、取引履歴に残るようにする欺瞞的な戦術です。被害者が暗号通貨を送信するときに最近の取引からアドレスをコピーして再利用する習慣がある場合、資金が詐欺師のウォレットに送信されてしまう可能性があります。
犯罪者は、潜在的な被害者を特定するためにパブリックブロックチェーンをスキャンし、頻繁にやり取りするアドレスのペアを探すことが多い。このような詐欺はどのブロックチェーンでも発生する可能性があるが、EthereumやPolygon、Avalanche、BNB Smart Chainなどのネットワークは特に脆弱である。後者3つは取引手数料が比較的低いため、犯罪者は安価かつ大規模に計画を展開できる。
詐欺師は、バニティ アドレス ジェネレーター (ユーザーがアドレスの一部をカスタマイズして、認識しやすく「ランダム性が低い」ように見せることができるサービス) に頼っています。たとえば、0x19x30f…62657 のような本物の Ethereum アドレスは、似たような 0x19x30t…72657 を使用して偽装できます。このアドレスは、最初と最後の数文字を維持しながら、真ん中が完全に異なる場合があります。
バイナンスの解毒剤
新たなアドレスポイズニングが暗号通貨ユーザーにとってますます一般的な脅威になっていることを認識した Binance のセキュリティ専門家は、このスキームを特定して対抗するプロセスを開発しました。私たちは、ネットワークログを調べて通常の転送イベントと、転送値が 0 のものや認識されていないトークン転送などの疑わしいものを区別することから始まる、複数段階のアプローチを実装しています。
次に、送信者と受信者のアドレスの類似性に基づいて、疑わしい送金と、彼らが狙っていると思われる通常の送金を結び付けます。最後に、通常の送金のタイムスタンプが疑わしい送金のタイムスタンプよりも前であることを確認します。これにより、ポイズニングのポイントと、悪意のある人物が被害者のお金を受け取ると予想する偽装アドレスを検出できます。
スプーフィングされたとフラグが付けられたアドレスは、Binance のセキュリティ パートナーである Web3 セキュリティ企業 HashDit のデータベースに記録されます。多くの仮想通貨サービス プロバイダーは、HashDit の API を使用して、さまざまな詐欺に対する防御を強化しています。たとえば、その 1 つである Trust Wallet は、ポイズン アドレスのデータベースを使用して、ユーザーがスプーフィングされた受信者に資金を送金しようとしているときに警告します。HashDit は、Web ブラウザー拡張機能や Metamask Snaps などのユーザー向け製品も提供しているため、Binance のポイズン アドレスのフラグ付けの取り組みは、仮想通貨エコシステム レベルに影響を与えます。
この脅威に対するバイナンスのセキュリティ専門家の積極的な取り組みのおかげで、私たちはすでに現在までにBSCおよびイーサリアムネットワーク上で1,500万以上のポイズニングされたアドレスにフラグを立てており、犯罪者が疑いを持たない暗号通貨ユーザーに罠を仕掛け続ける中、毎週平均30万件の新しい記録が追加されています。
安全を保つ
他の詐欺と同様に、犯罪者の手口を認識し、被害に遭うリスクを最小限に抑える予防策を講じることが最も安全です。以下は、住所偽装詐欺を回避するのに役立つヒントです。
アドレスを再確認する: 暗号通貨を送信するときは、必ず受信者のアドレスの先頭や末尾だけでなく、アドレス全体を必ず確認してください。
頻繁に使用するアドレスを保存する: ウォレット機能を利用して信頼できるアドレスを保存し、ニックネームと QR コードを割り当てることで、頻繁にコピーして貼り付ける手間を省くことができます。
ネーム サービスを使用する: 詐欺師が複製するのが難しい、より短く認識しやすいアドレスを提供する Ethereum Name Service (ENS) などのサービスを利用します。
テスト取引の実施: 多額のデジタル資産を転送する場合は、まず少額を送信して、受信者のアドレスが正しいことを確認します。
コピーと貼り付けには注意してください: マルウェアはクリップボードの内容を変更し、コピーしたアドレスを詐欺師のアドレスに置き換えることがあります。貼り付けた後は必ずアドレスを再確認し、一部の文字を手動で入力することを検討してください。
アドレスポイズニング詐欺の増加は、デジタル資産分野での絶え間ない警戒の重要性を強調しています。受信者アドレス全体を定期的にチェックし、信頼できるアドレスを保存するウォレット機能を活用し、Ethereum Name Service (ENS) などのサービスを採用し、テスト取引を実行することで、詐欺に遭う可能性を大幅に減らすことができます。
Binance のセキュリティ チームのような積極的な識別活動も、なりすましのアドレスをフラグ付けし、潜在的な詐欺を事前にユーザーに警告する上で重要な役割を果たします。脅威が絶えず進化する中、安全対策と詐欺に対する意識を高める教育活動を組み合わせることが不可欠です。