アドレスポイズニングとは

ウォレットや履歴画面は、長いアドレスを「先頭6文字…末尾4文字」のように省略して表示します。攻撃者はこの表示に合わせて、省略された部分だけが一致する別のアドレスを用意します。そして被害者のアドレス宛に極小額を送るなどして、自分のアドレスを履歴の一覧に並べます。

次に被害者が同じ相手へ送金しようとしたとき、履歴から「見覚えのある形」のアドレスをコピーしてしまうと、資金は攻撃者のアドレスへ届きます。ブロックチェーンの送金は取り消せないため、送信が確定した時点で取り戻す手段はありません。金額が大きいほど被害は深刻です。

防ぎ方は操作の順番を変えるだけです。よく使う送金先はウォレットのアドレス帳に登録し、送金時は必ずそこから選ぶ。取引所への入金は、その都度取引所の画面に表示されるQRを読み取る。そして初回や高額の送金では、まず少額を試し送りして着金を確認してから本番を送ります。