新手の仮想通貨詐欺に注意！メタマスクがユーザーに注意喚起

暗号資産（仮想通貨）取り引きが日常の一部になるにつれ、次々に新手の詐欺が横行し、人々の資産を盗む機会をうかがっています。仮想通貨ウォレットのサービスプロバイダーであるメタマスク（MetaMask）が1月12日、ツイッターとサポートページで新しい詐欺について注意喚起を行いました。

新種の詐欺「アドレスポイズニング」

今回メタマスクがとり上げたのは、「アドレスポイズニング（address poisoning）」という詐欺手法です。その手法は、ユーザーの不注意を巧みに利用するものです。

まず詐欺師はユーザーのトランザクションを追跡し、そのトランザクション履歴の中から送金先（受取人）のアドレスを読み取り、それによく似た架空のウォレットアドレスを生成します。その後詐欺師は、そのアドレスに無価値のトークンを送金します。これによってターゲットになったユーザーの履歴には、実在する送金先のものとよく似たアドレスが紛れ込むことになります。

この架空のアドレスは、ジェネレーターを通して生成されますが、すでに存在するアドレスを真似ることが可能です。詐欺師はこのジェネレーターを悪用して、追跡したトランザクションに関わるアドレスと同一ではないものの、それにそっくりなアドレスを生成します。特に詐欺師が注目するのは、ターゲットになるアドレスのウォレットIDの、最初の5～10文字と最後の5～10文字です。

アドレスは通常複雑で分かりづらい文字と数字の組み合わせであり、とても覚えることなどできません。そこで普通は真ん中部分をとばして、最初の5～10文字と最後の5～10文字程度だけを確認して、正しいアドレスであることを認識します。詐欺師はこの点をついてよく似たアドレスを生成します。