市場が高揚する暗号通貨市場の熱気に包まれる中、12月20日に発生したセキュリティインシデントは、コミュニティに対して、ちょっとした不注意が資産の完全な奪取につながる可能性を改めて思い知らされた出来事でした。このトレーダーは、取引の損失や市場の変動ではなく、自身の取引履歴に偽のアドレスを信頼したことによって、約5000万ドル相当のUSDTを失う絶望を経験しました。## 高度な詐欺の仕組み物語は、普通の行動から始まります：被害者が、取引所から個人ウォレットへの送金が正常に機能するかどうかを確認するために、50 USDTのテスト送金を行います。しかし、攻撃者はオンチェーン監視を通じて即座にこれを察知し、巧妙な戦略を展開します。彼らは、被害者の正規のウォレットと完璧に一致する4文字の先頭と4文字の末尾を持つ「偽」ウォレットアドレスを作成します。現代のほとんどの暗号通貨ウォレットは、「0xBAF4…F8B5」のように長い文字列を短縮表示しているため、取引履歴を見ても偽アドレスは見分けがつきません。次に、攻撃者はこの偽アドレスから少量の資金を被害者に送信し、取引履歴を「感染」させます。被害者がその後、より多くの資金を引き出す際に、一般的な習慣として、最新の取引履歴からアドレスをコピーし、詳細な確認を怠ることが、被害を拡大させる結果となります。## 盗難後の闇の行動49,999,950 USDTが送金された後、30分以内にすべてが終わります。オンチェーン調査員Specterによると、この巨額の資金は即座にDAI(Dai - stablecoin)に変換され、その後約16,690 ETH(現在の価格約$3.12K/ETH)に換算され、最終的にTornado Cashを通じてマネーロンダリングされます。Tornado Cashは、引き続き詐欺師たちのお気に入りのミキサーDAOです。50百万ドルの損失に気づいた被害者は絶望し、オンチェーン上で、98%の返還を条件に1百万ドルのホワイトハット報酬を求めるメッセージを送信しました。しかし、12月21日現在、これらの資産は依然としてブロックチェーンの闇の中に沈んでいます。## なぜミームは利益を待ち続けるのに、セキュリティはそうではないのか問題は、こうした「感染」型詐欺が高度な技術を必要としない点にあります。彼らは二つの基本的な弱点を巧みに突いています。**1. ユーザーインターフェースの短縮表示**：現代のブロックチェーンブラウザやウォレットは、アドレスを省スペースのために略して表示します。これにより、攻撃者が悪用できるグレーゾーンが生まれます。彼らは、先頭と末尾の4文字だけを一致させ、中間部分を隠すだけで済みます。**2. 人間のコピー＆ペースト習慣**：暗号通貨ユーザーは、「絶対に手動でアドレスを入力しない」というルールを知っているため、取引履歴からのコピーがデフォルトとなっています。攻撃者はこれを熟知しています。Specterは次のように述べています：「『受取』タブからアドレスを数秒でコピーするだけで済むのに、クリスマスはすでに台無しだ。」この調査員の言葉は、共感だけでなく、コミュニティ全体への警鐘でもあります。## 防御のための教訓暗号市場が新たな高値を更新する中、こうした「感染」型詐欺はますます増加しています。自己防衛のために、トレーダーは次の対策を取るべきです。**ホワイトリストの活用**：信頼できるアドレスやウォレットをウォレットアプリのホワイトリストに登録します。これにより、新規または未確認のアドレスからの送金を防ぐ追加の保護層が生まれます。**「受取」タブからアドレスを取得**：取引履歴からコピーするのではなく、必ず受取側のウォレットの「受取」タブから新しいアドレスを生成または確認します。**ハードウェアウォレットの使用**：LedgerやTrezorのようなハードウェアデバイスは、アドレスの確認をデバイスの画面上で行う必要があり、PC上ではなく、これが二次的な重要な検証層となります。## よくある質問**なぜ50 USDTのテスト送金が攻撃の餌食になったのか？**このテスト送金は、ブロックチェーン上に記録され、攻撃者が検知できる証拠となります。彼らは受取アドレスを確認し、オンチェーン監視を通じて類似の偽アドレスを作り出します。**なぜTornado Cashを通じて資金を洗浄した後、追跡は不可能になるのか？**Tornado Cashは、多数の取引を混合し、資金の出所を隠すことに特化したミキサーです。一度資金が洗浄されると、ブロックチェーン上での追跡は非常に困難、またはほぼ不可能となります。**他に防御策はあるのか？**これらに加え、ユーザーはウォレットやアプリを定期的に更新し、パブリックなウェブウォレットを避け、アクセス前にURLを必ず確認すべきです。市場のミームが待ち受ける中、慎重さは決して無駄にはなりません。**被害者は資金を取り戻せるのか？**非常に難しいです。資金がTornado Cashを通じて洗浄され、具体的な法的手がかりがなければ、回収はほぼ不可能です。これが、予防が治療よりも重要である理由です。
「汚染された」アドレスからの高額な教訓：ミームを待つ間に、初歩的なミスが数千万USDTを失う可能性がある
市場が高揚する暗号通貨市場の熱気に包まれる中、12月20日に発生したセキュリティインシデントは、コミュニティに対して、ちょっとした不注意が資産の完全な奪取につながる可能性を改めて思い知らされた出来事でした。
このトレーダーは、取引の損失や市場の変動ではなく、自身の取引履歴に偽のアドレスを信頼したことによって、約5000万ドル相当のUSDTを失う絶望を経験しました。
高度な詐欺の仕組み
物語は、普通の行動から始まります：被害者が、取引所から個人ウォレットへの送金が正常に機能するかどうかを確認するために、50 USDTのテスト送金を行います。しかし、攻撃者はオンチェーン監視を通じて即座にこれを察知し、巧妙な戦略を展開します。
彼らは、被害者の正規のウォレットと完璧に一致する4文字の先頭と4文字の末尾を持つ「偽」ウォレットアドレスを作成します。現代のほとんどの暗号通貨ウォレットは、「0xBAF4…F8B5」のように長い文字列を短縮表示しているため、取引履歴を見ても偽アドレスは見分けがつきません。
次に、攻撃者はこの偽アドレスから少量の資金を被害者に送信し、取引履歴を「感染」させます。被害者がその後、より多くの資金を引き出す際に、一般的な習慣として、最新の取引履歴からアドレスをコピーし、詳細な確認を怠ることが、被害を拡大させる結果となります。
盗難後の闇の行動
49,999,950 USDTが送金された後、30分以内にすべてが終わります。オンチェーン調査員Specterによると、この巨額の資金は即座にDAI(Dai - stablecoin)に変換され、その後約16,690 ETH(現在の価格約$3.12K/ETH)に換算され、最終的にTornado Cashを通じてマネーロンダリングされます。Tornado Cashは、引き続き詐欺師たちのお気に入りのミキサーDAOです。
50百万ドルの損失に気づいた被害者は絶望し、オンチェーン上で、98%の返還を条件に1百万ドルのホワイトハット報酬を求めるメッセージを送信しました。しかし、12月21日現在、これらの資産は依然としてブロックチェーンの闇の中に沈んでいます。
なぜミームは利益を待ち続けるのに、セキュリティはそうではないのか
問題は、こうした「感染」型詐欺が高度な技術を必要としない点にあります。彼らは二つの基本的な弱点を巧みに突いています。
1. ユーザーインターフェースの短縮表示：現代のブロックチェーンブラウザやウォレットは、アドレスを省スペースのために略して表示します。これにより、攻撃者が悪用できるグレーゾーンが生まれます。彼らは、先頭と末尾の4文字だけを一致させ、中間部分を隠すだけで済みます。
2. 人間のコピー＆ペースト習慣：暗号通貨ユーザーは、「絶対に手動でアドレスを入力しない」というルールを知っているため、取引履歴からのコピーがデフォルトとなっています。攻撃者はこれを熟知しています。
Specterは次のように述べています：「『受取』タブからアドレスを数秒でコピーするだけで済むのに、クリスマスはすでに台無しだ。」この調査員の言葉は、共感だけでなく、コミュニティ全体への警鐘でもあります。
防御のための教訓
暗号市場が新たな高値を更新する中、こうした「感染」型詐欺はますます増加しています。自己防衛のために、トレーダーは次の対策を取るべきです。
ホワイトリストの活用：信頼できるアドレスやウォレットをウォレットアプリのホワイトリストに登録します。これにより、新規または未確認のアドレスからの送金を防ぐ追加の保護層が生まれます。
「受取」タブからアドレスを取得：取引履歴からコピーするのではなく、必ず受取側のウォレットの「受取」タブから新しいアドレスを生成または確認します。
ハードウェアウォレットの使用：LedgerやTrezorのようなハードウェアデバイスは、アドレスの確認をデバイスの画面上で行う必要があり、PC上ではなく、これが二次的な重要な検証層となります。
よくある質問
なぜ50 USDTのテスト送金が攻撃の餌食になったのか？
このテスト送金は、ブロックチェーン上に記録され、攻撃者が検知できる証拠となります。彼らは受取アドレスを確認し、オンチェーン監視を通じて類似の偽アドレスを作り出します。
なぜTornado Cashを通じて資金を洗浄した後、追跡は不可能になるのか？
Tornado Cashは、多数の取引を混合し、資金の出所を隠すことに特化したミキサーです。一度資金が洗浄されると、ブロックチェーン上での追跡は非常に困難、またはほぼ不可能となります。
他に防御策はあるのか？
これらに加え、ユーザーはウォレットやアプリを定期的に更新し、パブリックなウェブウォレットを避け、アクセス前にURLを必ず確認すべきです。市場のミームが待ち受ける中、慎重さは決して無駄にはなりません。
被害者は資金を取り戻せるのか？
非常に難しいです。資金がTornado Cashを通じて洗浄され、具体的な法的手がかりがなければ、回収はほぼ不可能です。これが、予防が治療よりも重要である理由です。