暗号資産のアドレスポイズニングとは?
アドレスポイズニングは、似たアドレスから少額の取引を送る暗号資産詐欺です。攻撃者は、あなたが偽のアドレスをコピーしてそこに資金を送ることを期待しています。

このページの内容
- 攻撃者は本物のアドレスの先頭と末尾の文字を一致させます。
- アドレスの先頭と末尾だけを確認しても不十分です。
- ポイズニングされたアドレスへの確定済み送金は取り消せません。
- アドレスポイズニングはあなたの秘密鍵を要求しません。
偽のアドレスは通常、あなたのアクティビティ一覧に静かに紛れ込んでいます。支払いを送るためにウォレットを開いたときに目にするかもしれません。本物ではなくその項目を選んでしまうと、攻撃が成立します。
アドレスポイズニングを避けるにはどうすればよいですか?
資金を送る前に、受取人のアドレス全体を確認してください。先頭と末尾の文字だけを確認しても不十分です。偽のアドレスはその両方をコピーしているからです。信頼できる経路で受取人からアドレスを入手し、すべての文字を照合してください。これは送金を確定する画面で行ってください。
ポイズニングされたアドレスに送ってしまったら?
ポイズニングされたアドレスに資金を送ると、トランザクションは取り消せません。ネットワークが確認した時点で送金は確定します。ウォレットプロバイダーや取引所が取り消すことはできません。
アドレスポイズニングはどのように機能しますか?
攻撃者は自分が管理するアドレスから少額の取引を送信します。そのアドレスは、あなたが使用した、または送金しようとしているアドレスに似せて作られています。すると偽のエントリがあなたの取引履歴に表示されます。その後、誤って間違ったアドレスをコピーしてしまう可能性があります。
- 先頭の文字が本物のアドレスと一致します。
- 末尾の文字が同じアドレスと一致します。
- 中央の文字が異なります。
- 偽の項目は履歴の中で見慣れたものに見えます。
フィッシングとの違いは何ですか?
フィッシングはパスワード、シードフレーズ、秘密鍵を渡すよう仕向けます。アドレスポイズニングは秘密鍵や機密情報を求めてきません。履歴から誤ったアドレスをコピーすることに依存しています。
よくある質問
いいえ。攻撃者があなたの秘密鍵を入手したり、自ら資金を動かしたりするわけではありません。この詐欺は、あなたが偽のアドレスをコピーしてそこに資金を送ることに依存しています。
これらは別物です。ダスティング攻撃は、活動を追跡したりウォレット同士を関連付けたりするために、多数のウォレットへ少額を送ります。アドレスポイズニングは、似たアドレスを使って1人を騙し、そこへ資金を送らせます。
送金は取り消せません。ウォレットプロバイダーと使用した取引所に報告してください。記録は保管しておきましょう。彼らは自社プラットフォーム上でそのアドレスにフラグを立てられるかもしれませんが、送金を取り消すことはできません。
いいえ。ハードウェアウォレットは秘密鍵を保護し、その画面にアドレスを表示できます。送金する前に、あなた自身が完全なアドレスを確認する必要があります。






