11年目のイーサリアムウォレットが460万ドルを移動し、数分で仕組まれた詐欺を回避
ETHBots spotted a wallet from Ethereum’s 2015 launch the moment it stirred and planted lookalike addresses in its history, but the owner sent the money to the right place anyway.
2015年のイーサリアムネットワーク開始時に作成されたウォレットが月曜深夜に初めて送金を行い、数分以内に望まぬ同行者が現れました。
アドレス、0x7dDd57165c87A2707f025DCFC2508c09834759Bc「は、2015年7月にイーサリアムのジェネシスブロック、すなわちチェーンの最初のブロックで初めてイーサを受け取り、を受け入れました。」さらに755 ETH 2016年3月に設立されました。これまで何も送金していませんでしたが、月曜日の22:04 UTCに約106ドル相当の0.05 ETHのテスト送金を、0x1321beb8で始まり1A44で終わる新しいアドレスへ行いました。ブロックチェーントラッカーのWhale Alertがこの動きを警告しました。
その試験こそ、詐欺師たちが待ち望んでいたものでした。
わずか三分以内に、古いウォレットは微量のイーサが連続して送金され始めました。これらは、所有者が直前に送金したアドレスとほぼ同一に見える2つのアドレスから来ており、ひとつは0x13211fで始まり、もうひとつは0x1321FBで始まり、いずれも1A44で終わっています。Etherscanによると、両者とも「」とタグ付けされたアカウントから資金が供給されていました。偽のフィッシング」そして、より多忙な方はこれらのダストペイメントを43回送信しました。
詐欺の仕組み
この手口は「アドレスポイズニング」と呼ばれています。ウォレットアプリは通常、アドレスの最初と最後の数文字のみを表示するため、詐欺師は類似のアドレスを作成し、ターゲットの取引履歴に微量のトークンを送り込みます。
その後、所有者が履歴から「最近の受取人」をコピーして実際の資金を送金すると、その資金は詐欺師の手に渡ります。この手口は、テスト送金を行い、これから残りの全額を送金しようとしている人物に対して最も効果的であり、まさにこの所有者がその状況にありました。
データによると、類似アドレスにはテスト支払いの数分以内に資金が提供されました。ボットは、大規模で長期間休眠しているウォレットを常時監視しており、そこからのテスト送金は、おそらくより大きな支払いが間もなく行われるというシグナルと見なされます。
今回は所有者が騙されることはなく、さらに二重の注意を払いました。22:20 UTCに新しいウォレットが0.01 ETH を送信しました、ほぼすべてが3分後に戻ってきました。
次に、最初のテストから38分後の22:42 UTCに、古いウォレットは2,154.94 ETH、約460万ドル相当を正しい0x1321beb8アドレスに送金しました。現在保有 約2,155 ETH。
イーサリアム上でアドレス・ポイズニングは大規模な取引量ビジネスへと変貌を遂げています。1月には、シティが警告された「 その毒入りスパムがネットワークの記録的な取引数を膨らませており、新たな活動の多くが1ドル未満の送金で構成されている — これはこれらの詐欺師が2015年のウォレットに散布した金額とほぼ同程度である。」
