Etherscan：イーサリアムのFusakaアップグレード後、取引コストの低下によりポイズニング攻撃が急増

Etherscanの調査によると、最近イーサリアムネットワーク上でアドレスポイズニング攻撃が顕著な増加傾向を示している。攻撃者は偽装アドレス取引を送信し、実際のアドレスと前後文字が高度に類似したウォレットアドレスをユーザーの取引記録に挿入することで、ユーザーが後続の送金時に誤ったアドレスをコピーするよう誘導する。調査によると、2022年7月から2024年6月までの期間に、イーサリアムネットワークでは約1700万件のアドレスポイズニング試行が発生し、約130万のユーザーアドレスが標的となり、少なくとも7930万ドルの損失が確認されている。攻撃は通常、ゼロ金額送金、偽トークン送金、またはダスト送金などの方法で実行され、ユーザーが実際の取引を完了してから数分以内に自動的に開始される。単発攻撃の成功率はわずか0.01%（約1万分の1）だが、攻撃者は自動化システムで大量の汚染取引を送信し、「数の優位性」で利益を得る。研究では、異なる攻撃グループが同一ターゲットアドレスを争い、偽造アドレスを取引履歴に先行して書き込もうとする傾向も確認された。さらに、2025年12月3日に有効化されたFusakaアップグレードによりイーサリアムの取引コストが低下し、攻撃者はより低コストで大量の毒入り取引を送信可能となった。アップグレード後90日間で、イーサリアムの1日平均取引量は前90日間比約30%増加し、新規アドレス数も約78%増加。同時に小額ダスト転送活動が顕著に増加した。Etherscanはユーザーに対し、送金前に必ず宛先アドレスを慎重に確認するよう注意喚起している。アドレスタグ、ENSドメイン、ウォレットアドレス帳、アドレスハイライト機能などを活用して正規アドレスを識別し、誤送リスクを低減できる。ブロックチェーン上の取引は取り消せないため、誤ったアドレスに資金を送金した場合、通常は回収が困難である。