イーサリアム（ETH）ユーザーの間で、アドレス中毒攻撃が急増しているとの報告がある。ダスト転送トランザクションも大幅に増加中。
このエスカレーションは、2025年12月のFusakaアップグレード後に発生した。同アップグレードは取引手数料を引き下げた。この改良は利用者や開発者に利益をもたらした一方、攻撃者はコスト低下を悪用し、不正取引をさらに多発させている。
アドレスポイズニングが取引履歴を悪用する仕組み
アドレス中毒は、正規のウォレットアドレスに酷似したアドレスを悪意ある者が作成し実行する欺瞞的な攻撃である。攻撃者は「ダスト転送」と呼ばれる少額取引をターゲットに送信する。
これらの送金は被害者の取引履歴に、正規の送金と混ざって表示される。詳細をよく確認しないユーザーが罠にかかる仕組み。イーサリアムアドレスは42文字で構成されるため、多くのユーザーは最初と最後しか確認しない。
Xでフォロー 最新ニュースをリアルタイムで受け取るにはこちら
一度「毒入りアドレス」が取引記録に紛れ込むと、ユーザーは次回送金時に誤って詐欺者のアドレスをコピーし、資金を送ってしまうことがある。
イーサリアムFusaka後に微少送金が急増
この手法自体は新しいものではない。Etherscanによれば、2022年7月から2024年6月にかけて、約1700万件のアドレス中毒の試みが約130万件のETHユーザーを狙った。
これにより少なくとも7930万ドルの損失が確認された。ただし、Etherscanが主要なデジタル資産のダスト転送活動を比較したところ、Fusakaアップグレード後には、アップグレード前後90日間のデータで急増が判明した。
ダスト転送（ステーブルコインで0.01ドル未満、ETHでは0.00001未満）は軒並み激増した。USDTは絶対数で最も急増し、約420万件から2990万件へ、612%の増加となった。
USDCも同様の動きで、260万件から1490万件へと増加し、473%の上昇となった。DAIは取引量こそ小さいが、14万2000件から81万1000件へと推移し、約470%増となった。
ETHのダスト転送も増加したが、増加率はやや穏やかだった。活動は1億450万件から1億6970万件に拡大。6520万件の増加、約62%の上昇となった。
「ダスト転送（0.01ドル未満）は、Fusakaアップグレード直後に明らかな急増を示し、その後は徐々に減少するものの、Fusaka以前と比べ依然高水準で推移している。一方で、0.01ドル超の転送は同期間ほぼ安定を保っている」とEtherscanは述べている。
この詐欺の成功率は約0.01%、すなわち1万回の試行につき1回である。しかし1度でも成功すればリターンは大きく、低コストでもすぐに利益を出せる構図。こうした低コスト・高リターンの仕組みが継続的なリスクを生む。
「全てのダスト転送が中毒目的とは限らない。正常なトークンスワップや少額取引でも発生する。ただし一覧を見る限り、多くはやはりアドレス中毒の試み」とEtherscanは強調した。
手数料低下だけでなく、アドレス中毒攻撃の背後作業も工業化し拡大した影響で、被害は増大している。攻撃者同士の競争も激化。
複数のグループが同時に同一アドレスを狙い、取引履歴に自分の偽アドレスを先に記載しようと競い合う傾向。
自分を守るための方法
アドレス中毒詐欺の被害を避けたいユーザーに向け、実践的な5つの対策を紹介する。
- 取引履歴からアドレスをコピーしない。必ず直接受取人や保存済み連絡先から取得。
- 送金確定前に、アドレス全体を一文字ずつ丁寧に確認し、端の数文字だけで済ませない。
- アドレスのホワイトリスト登録・ラベル付けを活用。信頼できるアドレスのみ登録し、偽アドレスとの混同を防止。
- 多額や見覚えのない送金時は、少額テスト送金を先に実施し、必ず相手側で着金確認後に本送金を行う。このひと手間はガス代は最小限で済むが、大損失防止に役立つ。
- スキャム検出機能付きウォレットを利用。ダスト取引のスパムフィルターや警告表示を有効化。
YouTubeチャンネルに登録 リーダーや記者による専門的なインサイトを視聴
