11年間眠っていたEthereumウォレットが460万ドルを移転、アドレスポイズニング詐欺を回避

ブロックチェーン監視サービスによると、Ethereumの創設時に作成されたウォレットが、10年以上の不活動を経て、約2,155 ETH（約460万ドル相当）を移転した。この際、最初のテストトランザクションの数分後に現れたアドレスポイズニング詐欺を回避した。

休眠アドレスの背景

0x7dDdというプレフィックスで識別されるこのアドレスは、2015年7月のネットワークの創世ブロックで初めてEtherを受領し、2016年3月に755 ETHの第2の送金を受けた。2026年11月9日の最近の活動まで、送金記録はなかった。この日、ウォレットは約22:04 UTCに約106ドル相当の0.05 ETHのテスト支払いを送信した。

迅速な詐欺対応とアドレスポイズニングの試み

テスト支払いから3分以内に、2つの疑わしいアカウントが、正当な宛先アドレスを模倣した一連の小さなETH移転を開始した。Etherscanがフィッシング活動に関連付けられているとフラグを立てたこれらの類似アドレスは、送信者を混乱させるために43件のマイクロトランザクションを生成した。これはアドレスポイズニングと呼ばれる技術である。Whale Alertはこの活動を強調し、不正なアドレスが意図された受取人の末尾文字をコピーしたと指摘した。

詐欺業者は、ウォレットが実行しようとしていた大規模な移転を横取りしようとして、迅速に対応した。

成功した大規模移転とセキュリティへの影響

約22:42 UTCに、ウォレットは意図したアドレスへ2,154.94 ETH（約460万ドル相当）の移転を完了し、資金は悪意あるアカウントをバイパスした。所有者は、最初の0.05 ETHのトランザクションを検証ステップとして使用し、宛先を確認した後、本物の移転に進んだようだ。

このエピソードは、自動監視が高価値ウォレットをアドレスポイズニング攻撃にさらす可能性があること、そして単一のテストトランザクションでは十分な保護にならないことを強調している。専門家は、特に大規模な移転時には、オフチェーンでの完全なアドレスの確認やハードウェアウォレットの使用など、複数の検証レイヤーを推奨している。

今後の注目点

アナリストは、移転されたETHが取引所で売却されるか、DeFiプロトコルに再投資されるか、また同様の休眠前採掘ウォレットが活動を開始するかどうかを監視する。さらに、この事件により、ウォレット開発者が切り詰められたアドレスのコピーによるリスクを軽減するUIキューを強化するよう促される可能性がある。