イーサリアム財団、5000万ドルのテザー(USDT)フィッシング攻撃を受けてアドレス全体表示を要請

イーサリアム財団によると、短縮されたウォレットアドレス表示は重要な中間文字を隠蔽し、フィッシング詐欺を可能にしてユーザーのセキュリティを損なうという。

ETH
USDT

要約

イーサリアム財団は、最近発生した5000万ドルのテザー(USDT)フィッシング盗難事件に関してX上で公式に声明を発表し、ウォレットプロバイダーとブロックチェーンエクスプローラーに対して中間文字を隠蔽する短縮アドレス形式の使用を停止するよう要請した。この事件はこのUI上の脆弱性を悪用し、被害者を欺いて意図した送金先に酷似したアドレスに資金を送金させたものである。同財団は、このようなセキュリティリスクを軽減するためにインターフェース設計の変更を求めた。

用語解説
  • テザー(USDT): 米ドルに連動したステーブルコインで、仮想通貨取引や送金に広く使用されている。
  • ブロックチェーンエクスプローラー: ユーザーがブロックチェーンの取引履歴やウォレットアドレスを閲覧・検索できるオンラインツールである。
  • フィッシング: 被害者を欺いて機密情報を漏洩させたり、不正な相手に資産を送信させたりするサイバー攻撃手法である。