jakiro
著者：Callum Reid、Cointelegraph：Wuzhu、Bitchain Vision
アドレス中毒攻撃は、攻撃者が使用する悪意のある手段です。これらの攻撃は、データとネットワークセキュリティの完全性を深刻に脅かすネットワークプロトコルの欠陥を活用します。
この記事では、住所中毒攻撃が何であるか、その種類と結果、そしてそのような攻撃から身を守る方法について説明します。
暗号通貨における住所中毒攻撃とは何ですか？
暗号通貨の世界では、暗号通貨アドレスを改ざんして消費者に影響を与えたり欺く攻撃者による敵対的な行動は、住所中毒攻撃と呼ばれます。
ブロックチェーンネットワークでは、さまざまな英数字の文字列で構成されるこれらのアドレスが、トランザクションのソースまたは宛先です。これらの攻撃は、暗号ウォレットとトランザクションの整合性とセキュリティを損なうためにさまざまな方法を使用します。
暗号化されたスペースでの中毒攻撃への住所は、主にデジタル資産を違法に取得したり、ブロックチェーンネットワークのスムーズな動作を損なうために使用されます。これらの攻撃には以下が含まれます。
盗難
攻撃者は、フィッシング、トランザクションインターセプト、または住所操作などの戦略を使用して、ユーザーを不正な住所に譲渡するためにユーザーをだまします。
破壊する
アドレス中毒は、混雑、遅延、またはトランザクションやスマートコントラクトの中断を導入することにより、ブロックチェーンネットワークの通常の動作を破壊し、ネットワークの効率を低下させる可能性があります。
浮気
攻撃者は、有名人になりすまして暗号通貨ユーザーを誤解させようとすることがよくあります。これは、ネットワークに対するコミュニティの信頼を損なう可能性があり、誤訳やユーザーの混乱につながる可能性があります。
デジタル資産とブロックチェーンテクノロジーの全体的な整合性を保護するために、住所中毒攻撃は、暗号通貨エコシステム内での厳格なセキュリティ手順と継続的な注意の重要性を強調しています。
住所中毒攻撃の種類
暗号化の住所中毒攻撃には、フィッシング、トランザクション傍受、住所の再利用、魔女攻撃、偽のQRコード、アドレススプーフィング、スマートコントラクトの脆弱性が含まれます。それぞれがユーザー資産とネットワークの整合性に独自のリスクをもたらします。
フィッシング攻撃
暗号通貨のスペースでは、フィッシング攻撃は一般的なタイプの住所中毒です。犯罪者は、暗号通貨取引所やウォレットプロバイダーなどの有名な企業に非常によく似た偽のウェブサイト、電子メール、または通信を作成します。
これらの不正なプラットフォームは、疑いを持たないユーザーをだまして、ログイン情報、プライベートキー、またはニーモニック語（回復/シードフレーズ）を漏らしようとします。たとえば、この情報が取得されると、攻撃者は違法な取引と被害者のビットコイン資産への不正アクセスを実施できます。
たとえば、ハッカーは、実際のExchange Webサイトとまったく同じ偽のExchange Webサイトを構築する場合があり、消費者にログインを求めます。彼らがこれを行うと、攻撃者は実際の交換のクライアント資金を取得することができ、その結果、大きな財政的損失が生じます。
トランザクションインターセプト
中毒に対処する別の方法は、攻撃者が有効な暗号通貨トランザクションを傍受し、ターゲットアドレスを変更するトランザクションインターセプトです。受信者の住所を攻撃者制御の住所に変更することにより、実際の受信者に送られた資金を転送することができます。このような攻撃には、通常、ユーザーのデバイスやネットワーク、またはその両方を損傷するマルウェアが含まれます。
再利用に対処します
攻撃者は、ブロックチェーンに重複があるかどうかを監視し、この状況を使用して自分自身に利益をもたらします。住所を再利用すると、アドレスのトランザクション履歴と脆弱性が明らかになる可能性があるため、セキュリティを危険にさらす可能性があります。悪意のある俳優は、これらの弱点を使用して、ユーザーウォレットにアクセスして資金を盗みます。
たとえば、ユーザーが常に同じEthereumアドレスから資金を受け取る場合、攻撃者はこのパターンに気づき、ユーザーのウォレットソフトウェアの脆弱性を悪用して、許可なしにユーザーの資金にアクセスすることができます。
シビル攻撃
暗号通貨ネットワークの操作を不釣り合いな制御を行うためには、シビル攻撃には複数の偽のアイデンティティまたはノードの作成が必要です。このコントロールを通じて、攻撃者はデータを変更し、ユーザーを欺くことができ、ネットワークのセキュリティを危険にさらすことさえあります。
攻撃者は、株式の証明（POS）ブロックチェーンネットワークで多数の不正なノードを使用してコンセンサスメカニズムに大きく影響し、トランザクションを変更し、暗号通貨に二重の支払いを行うことができます。
偽造QRコードまたは支払いアドレス
住所中毒は、偽造された支払いアドレスまたはQRコードが配布されている場合にも発生する場合があります。攻撃者は、これらの偽のコードを物理的な形で不当なユーザーに送信して、予定外の場所に暗号通貨を送信するようにしばしば送信します。
たとえば、ハッカーは、真実であると思われるが、実際にエンコードされたアドレスに小さな変更を加える暗号通貨ウォレットQRコードを拡大する場合があります。これらのコードをスキャンするユーザーは、意図した受信者の住所ではなく、攻撃者の住所に誤ってお金を送信し、経済的損失を引き起こします。
アドレススプーフィング
アドレススプーフィングを使用する攻撃者は、実際のものと非常によく似た暗号通貨アドレスを作成します。目的は、ユーザーをだまして、意図した受信者に属する住所ではなく、攻撃者の住所にお金を転送することです。中毒に対処するためのこのアプローチは、偽のアドレスと実際のアドレスの視覚的類似性を利用します。
たとえば、攻撃者は、有名な慈善団体の寄付アドレスに非常に似たビットコインアドレスを作成する場合があります。情報のないドナーは、組織に寄付を送信するときに、攻撃者の住所に不注意に送金し、それによって意図した使用からお金を譲渡することができます。
スマートコントラクトの脆弱性
攻撃者は、分散型アプリケーション（DAPP）またはブロックチェーンシステムのスマートコントラクトの欠陥または脆弱性を使用して、毒住所を使用します。攻撃者は、資金を再開したり、取引の実行を改ざんして契約を予期せず実行したりすることができます。その結果、ユーザーは資本損失に苦しむ可能性があり、分散型ファイナンス（DEFI）サービスが中断される可能性があります。
住所中毒攻撃の結果
アドレス中毒攻撃は、個々のユーザーとブロックチェーンネットワークの安定性に壊滅的な影響を与える可能性があります。攻撃者は暗号通貨資産を盗んだり、取引を変更して資金を財布に再ルーティングすることができるため、これらの攻撃はしばしば被害者に大きな経済的損失を引き起こします。
お金の損失に加えて、これらの攻撃は暗号通貨ユーザーの間で信頼の低下につながる可能性があります。ユーザーが不正な計画に陥ったり、貴重品が盗まれたりすると、ブロックチェーンネットワークと関連サービスのセキュリティと信頼性に対する信頼が損なわれる可能性があります。
さらに、シビル攻撃やスマートコントラクトの脆弱性の乱用などの中毒攻撃に対処するものもあり、ブロックチェーンネットワークが適切に機能するのを防ぎ、生態系全体に影響を与える遅延、輻輳、または予期しない結果をもたらす可能性があります。これらの影響は、Cryptoエコシステムにおける強力なセキュリティ制御とユーザーの認識の必要性を強調して、住所中毒攻撃のリスクを減らします。
アドレス中毒攻撃を避ける方法
ユーザーのデジタル資産を保護し、ブロックチェーンネットワークのセキュリティを確保するために、暗号通貨の世界での中毒攻撃に対処することを避けることが重要です。次の方法は、そのような攻撃の標的にされるのを防ぐのに役立つかもしれません。
新しいアドレスを使用します
トランザクションごとに新しいCryptoウォレットアドレスを作成することにより、攻撃者がアドレスを誰かの身元または過去のトランザクションにリンクする可能性を減らすことができます。たとえば、階層的決定論（HD）ウォレットを使用して、各トランザクションの新しいアドレスを作成し、アドレスの予測可能性を低下させるアドレス中毒攻撃を減らすことができます。
HDウォレットを使用すると、アドレス中毒攻撃に対するユーザーの保護が改善される可能性があります。これは、ウォレットの自動アドレス回転により、ハッカーが資金を譲渡するのが難しくなるためです。
ハードウェアウォレットを使用します
ソフトウェアウォレットと比較して、ハードウェアウォレットはより安全なオプションです。彼らは、秘密鍵をオフラインに保つことにより、露出を最小限に抑えます。
住所を公開するときは注意してください
パブリックドメイン、特にソーシャルメディアサイトで暗号化されたアドレスを公開する場合、人々は注意する必要があり、仮名を使用することを選択する必要があります。
評判の良いウォレットを選択してください
アドレス中毒やその他の攻撃から身を守るために、セキュリティ機能と定期的なソフトウェアの更新で知られている有名なウォレットプロバイダーを使用することが重要です。
定期的に更新されます
アドレス中毒攻撃を防ぐために、最新のセキュリティ修正を使用して、ウォレットソフトウェアを継続的に更新する必要があります。
実装ホワイトリスト
ホワイトリストを使用して、評判の良いソースにトランザクションを制限します。一部の財布やサービスにより、ユーザーは財布に資金を送ることができる特定のアドレスをホワイトリストに登録できます。
マルチ署名ウォレットを検討してください
トランザクションを承認するために複数のプライベートキーを必要とするウォレットは、マルチシグウォレットと呼ばれます。これらのウォレットは、トランザクションを承認するために複数の署名を要求することにより、追加の保護を提供できます。
ブロックチェーン分析ツールを利用します
潜在的に有害な動作を検出するために、人々はブロックチェーン分析ツールを使用して、着信トランザクションを追跡および確認できます。一見些細な少量の暗号通貨（ダスト）を複数の住所に送ることは、ダストと呼ばれる一般的な慣行です。アナリストは、これらのダスト取引パターンを調べることにより、潜在的な毒性行動を検出できます。
少量の暗号通貨を備えた未使用のトランザクション出力（UTXO）は、通常、ダストトランザクションの結果です。アナリストは、ダストトランザクションに関連するUTXOSを見つけることで毒される可能性のある住所を見つけることができます。
疑わしい攻撃を報告します
個人は、中毒攻撃の疑いがある場合にすぐに対応し、公式のサポートチャネルを通じて暗号化されたウォレットを提供する会社に連絡し、何が起こったのかを詳細に説明する必要があります。
さらに、攻撃に重大な財政的損失または悪意のある意図が含まれる場合、彼らはさらなる調査と法的措置のために、関連する法執行機関または規制当局に事件を報告することができます。可能なリスクを減らし、暗号通貨のエコシステムにおける個人やグループの利益を保護するためには、タイムリーな報告が重要です。
