ナイロビの友人が、サプライヤーのウォレットだと思っていたアドレスにUSDCを送信しました。いつものように取引履歴からアドレスをコピーしたのです。3分後、トークンは消えていましたが、サプライヤーは何も受け取っていませんでした。彼女は800ドルを詐欺師に送ってしまったのです。
このトリックは「アドレス・ポイズニング」と呼ばれています。ほとんどの人がウォレットアドレスの最初の数文字だけを見て、残りは正しいと思い込む習慣を悪用しています。詐欺師は、あなたがよく使うアドレスとほぼ同じに見えるアドレスから、わずかな金額の取引を送信します。後で資金を送信する際に、偽のアドレスが履歴に表示され、それをコピーして、お金を直接攻撃者に送ってしまうわけです。
詐欺の実際の仕組み
Solana、Ethereum、およびほとんどのチェーン上のウォレットアドレスは、ランダムに見える長い文字列です。典型的なSolanaアドレスは「7Qx3」で始まり「8Hm9」で終わり、その間に30文字以上あります。毎回全部を読む人はいません。
詐欺師はソフトウェアを使って何千ものアドレスを生成し、あなたが以前使用したアドレスの最初の4～5文字と一致するものを見つけます。その後、1セント未満の取引を送信します。その偽の取引があなたのウォレット履歴に表示され、一見すると見覚えのあるアドレスに見えます。
次に実際の受取人に資金を送信したいとき、ウォレットを開いて履歴をスキャンし、正しい文字で始まるアドレスを見つけてさらに確認せずにコピーします。支払いは処理されますが、間違った場所に送られます。気づいた時には、詐欺師はすでに資金を移動させており、取引を逆転させる方法はありません。
最初と最後だけをチェックするのでは不十分な理由
アドレスの最初と最後の両方をチェックすることを学んだ人もいます。それは役に立ちますが、完全ではありません。詐欺師は現在、最初の数文字と最後の数文字の両方と一致するアドレスを生成しています。より多くの計算能力が必要ですが、可能であり、実際に起こっています。
ほとんどの人がスキップする部分は中央です。アドレスの中央にある文字は、端の文字と同じくらい重要であり、攻撃者が偽造するのははるかに難しいのです。アドレスの中央から数文字をチェックする習慣をつければ、ポイズニング攻撃に引っかかる可能性を劇的に減らすことができます。
5秒で完了するシンプルなルーチン
暗号資産を送信しようとするときは、取引履歴からアドレスをコピーしないでください。元の情報源に戻ってください。受取人からのメッセージ、請求書、ウェブサイト、またはアドレスを最初に取得した場所です。
履歴からアドレスを使用する必要がある場合は、元のアドレスと1文字ずつ比較してください。最初をちらっと見るだけではいけません。アドレスの中央から3～4文字を選んで、1文字ずつチェックしてください。ほとんどのウォレットではズームインまたはより大きなフォントを使用できます。アドレスが紙またはあなたの隣の画面にある場合は、コピーしたバージョンを見ながら声に出して読んでください。
同じ人またはビジネスへの定期的な支払いの場合は、アドレスをスマートフォンのメモまたはパスワードマネージャーにラベル付きで保存してください。そうすれば、取引履歴に頼る必要がありません。
疑わしい取引を見つけた場合の対処法
認識していないアドレスからわずかな取引があなたのウォレットに表示された場合、パニックにならないでください。ただし注意を払ってください。そのアドレスが以前使用したアドレスに似ているかどうかを確認してください。似ていれば、それはポイズニング攻撃です。
誰かがあなたに取引を送信するのを止めることはできませんが、ウォレットにアドレスをマークするか、書き留めて後で避けることを忘れないようにすることはできます。一部のウォレットアプリでは、取引を非表示にしたりラベルを付けたりできます。その機能が存在する場合は使用してください。
取引に返信したり、アドレスと何らかの方法で相互作用したりしないでください。メモを取るだけで先に進んでください。詐欺師は、あなたがそれを忘れて後で間違ったアドレスをコピーすることを期待しています。
Anyzaがあなたの管理を支援する方法
Anyza Financeを使用する場合、一度にアカウントにプリペイドクレジットをロードし、毎回新しい取引を送信することなく、Market、Club、Eventsで使用できます。つまり、オンチェーン支払いが少なく、履歴に含まれるアドレスが少なく、ポイズニング攻撃の対象領域が少なくなります。
Anyzaはあなたの資金を保有せず、すべての販売が直接売り手のウォレットに送られるため、あなたはいつどこに暗号資産を送信するかを選択できます。ただ、より頻繁に行うだけで、各アドレスを二重チェックする時間が増えます。
次に支払いを準備するときは、5秒間一呼吸置いてください。元のメッセージまたはメモを開き、中央の文字を比較してから、取引を確認してください。この小さな習慣が、成功した支払いと高額な間違いの違いです。
コメント