アドレスポイズニング対策：暗号資産の送金前に宛先を確認
見慣れたアドレスでも間違っている可能性があります
ウォレットの最近の履歴を開き、アドレスの先頭と末尾に見覚えがあるため、次の送金用にコピーするとします。攻撃者はこの省略した確認手順を悪用します。紛らわしい履歴が、攻撃者の宛先を見慣れたものに見せるのです。
この危険は、取引所アカウントと個人ウォレットの間で資産を移動する場合に特に関係します。短縮アドレスを認識することは、受取人を確認することと同じではありません。宛先、ネットワーク、資産はそれぞれ独立したチェックが必要です。
取引履歴が誤解を招く仕組み
MetaMask のアドレスポイズニング ガイド では、攻撃者が類似アドレスと少額またはゼロ額の送金を使用してアクティビティ履歴を汚染することについて説明しています。攻撃者は、後でコピーアンドペーストすると、貴重な資産が間違った宛先に送信されることを望んでいます。
要求されていない履歴エントリを受信したこと自体は、誰かがあなたの秘密鍵を持っていることを証明するものではありません。このシナリオの主なトラップは、後続の送金用に選択するアドレスです。資産回収をうたうウェブサイトに接続したり、見慣れないトランザクションに署名したりして応答しないでください。
信頼できる受信ソースから開始する
取引所への入金の場合は、正確な資産とサポートされているネットワークのログイン後の正規の入金ページから現在の受け取り詳細を取得します。個人ウォレットの場合は、その受信画面を使用して、他人から提供されたアドレスを個別に確認してください。
アドレス帳ではなく、ブロック エクスプローラーやアクティビティ リストを過去のトランザクションに関する証拠として扱います。本物の送金に近いエントリは、その相手方を認証しません。記憶されたラベルは、基になる宛先が保存前にチェックされた場合にのみ役立ちます。
表示されるプレフィックスとサフィックスを超えて検証する
Ledgerの技術的説明では、誤解を招くトークン送金記録を含む複数のポイズニング手法について説明しています。したがって、短い履歴プレビューでは相違点が隠蔽されたり、誰がエントリを開始したかについて誤った印象を与えたりする可能性があります。
中間の文字も含め、完全な宛先を信頼できるソースと比較します。ハードウェアウォレットが信頼できる表示を提供する場合は、そこでも詳細を確認してください。資産、ネットワーク、および必要なメモやタグを同じチェック ルーチンに保持します。アドレスの一致だけでは送金リスクをすべて解決できるわけではありません。
反復可能な送金ルーチンを構築する
最近のアクティビティを開く前に、受取人の詳細を準備してください。信頼できるソースから貼り付け、完全な宛先を比較し、ネットワークをチェックして、最終確認画面を確認します。何か変化があった場合、または警告が表示された場合は、停止して不一致を解決してください。
小規模なテスト送金は、宛先が量とネットワークをサポートしている場合の受信プロセスを検証するのに役立つ場合があります。これは保証ではありません。目的のアカウントで受信を確認し、さらに送信する前に宛先の確認を繰り返してください。未検証の新しい履歴エントリから 2 回目の送金のアドレスをコピーしないでください。
不正な送金が疑われる場合
追加の送金を停止し、トランザクション ハッシュ、ネットワーク、宛先、時刻を保存します。未承諾メッセージによる連絡ではなく、OrangeX.com サポート などのプラットフォームの公式サポート エントリを使用してください。
確認されたブロックチェーン送金を元に戻すことができる、または回復サービスがそれを取得できると想定しないでください。履歴エントリを調査するためにシードフレーズ、秘密鍵、または認証コードを共有しないでください。最も効果的なチェックポイントは承認前です。信頼できる宛先ソースを使用し、毎回完全な詳細を確認します。
