コピペミスによるアドレス・ポイズニング・スキャム、5000万ドルのUSDT損失を引き起こす

SlowMistによると、ある仮想通貨トレーダーが取引履歴からのコピー&ペースト習慣を悪用したアドレス・ポイズニング・スキャムにより、1時間以内にテザー(USDT)で約5000万ドルを失った。

USDT

要約

2025年12月20日、セキュリティ企業SlowMistによると、ある仮想通貨トレーダーがアドレス・ポイズニング・スキャムにより49,999,950 USDTを失った。このスキャムは、意図した受取人のアドレスの最初と最後の文字を模倣した不正なウォレットアドレスを、ダスト送金を介して被害者の取引履歴に挿入するものであった。このアドレスを誤ってコピーした被害者は全額を送金し、資金は1時間以内に盗まれた。USDTは迅速に移動され、複数のウォレットを経由して他の資産に変換され、一部の取引は追跡を困難にするためにTornado Cashを経由した。この事件は、ブロックチェーンの脆弱性ではなくユーザーの習慣を悪用するアドレス・ポイズニングのリスクを浮き彫りにしている。

用語解説
  • USDT(テザー): 米ドルに連動したステーブルコインで、仮想通貨取引に広く使用されている。
  • アドレス・ポイズニング: 攻撃者が被害者の最近の取引履歴に似たウォレットアドレスを作成し、資金を送信させるように仕向けるスキャム手法。
  • Tornado Cash: 送信元と送信先のアドレス間のリンクを切断することで取引を匿名化する仮想通貨ミキサー。