TRON のアドレスポイズニング：USDT 詐欺の仕組み
詐欺師はそっくりなバニティアドレスを作り、0 の送金をして、履歴から間違ったアドレスをコピーさせます。アドレスポイズニングの仕組みと、防ぐための 5 つの習慣。
アドレスポイズニングは、TRON で最も多い USDT 詐欺のひとつです。ウォレットをハッキングするのではなく、あなた自身に攻撃者へ送金させる手口です。理解するのに 2 分あれば十分で、大きな損失を防げます。
詐欺の仕組み
- 攻撃者はブロックチェーンを監視し、たとえばあなたから取引所の入金アドレスへといった、定期的に USDT を送るウォレットを探します。
- バニティジェネレーターを使い、普段の支払い先と先頭と末尾の数文字が一致するアドレスを作ります。例：本物は
TXa9…Gk2Q、偽物もTXa9…Gk2Qですが中央はまったく別物です。 - そのそっくりアドレスとの間で 0 やごく少額の送金（または偽トークンの送金）を行い、履歴の本物のすぐ隣に表示させます。
- 次に支払うとき、あなたは履歴からアドレスをコピーし、先頭と末尾をちらっと見て送金してしまいます。ブロックチェーンの送金は取り消せません。
なぜ引っかかるのか
多くのウォレットはアドレスを TXa9…Gk2Q のように省略し、人は見えている文字だけを確認します。GPU を持つ攻撃者にとって両端 4〜5 文字を一致させるのは安上がりで、中央は隠れたままです。
防ぐための 5 つの習慣
- 取引履歴からアドレスをコピーしない。 取引所の入金ページ、請求書、連絡先など公式の情報源からコピーしましょう。
- よく送る相手は、ウォレットや取引所のアドレス帳／ホワイトリストに登録する。
- 先頭と末尾だけでなく、アドレス全体を比べる。中央も確認しましょう。
- 新しいアドレスや変更されたアドレスには、まず少額でテスト送金し、届いたことを確認する。
- 履歴に現れる身に覚えのない 0 の送金や見知らぬトークンは無視する。非表示にできるウォレットもあります。
新しいアドレスに支払う前に、無料の TRON アドレスチェッカーに貼り付けて、有効かどうかと管理者を確認しましょう。
バニティアドレスとポイズニング
ポイズニングは、他人のウォレットをまねて作ったそっくりアドレスを使います。正当なバニティアドレス（…88888888、…USDT、TTTTTT…）はその逆で、明らかにあなたのものとわかる読みやすいパターンです。HaoKey が販売するのは読みやすいパターン（ゾロ目、単語、数字）だけで、他人のウォレットをまねるためのアドレスは生成しません。
覚えやすいアドレスはむしろ役に立ちます。取引先があなたのアドレスが …88888888 で終わると知っていれば、末尾がランダムな偽物は目立ちます。ただし基本ルールは誰にとっても同じで、アドレス全体を確認することです。
被害にあったら
- TRON の送金は取り消せないので、すばやく動きましょう。送金元の取引所と、場合によっては USDT を凍結できる Tether に攻撃者のアドレスを報告します。
- そっくりアドレスを連絡先や履歴表示から削除し、上の習慣に切り替えましょう。
よくある質問
アドレスポイズニングでウォレットから直接盗まれますか？
いいえ。攻撃者があなたの鍵を手に入れることはありません。あなた自身がそっくりアドレスに送金した場合にだけ成立する詐欺です。
知らないアドレスから 0 USDT の送金が届いたのはなぜ？
典型的なポイズニングの試みです。履歴にそっくりアドレスを紛れ込ませます。関わらず、履歴からアドレスをコピーしないでください。
バニティアドレスを持っていればポイズニングを防げますか？
取引先があなたの本物のアドレスを見分けやすくはなりますが、送金のたびにアドレス全体を確認する必要があるのは変わりません。
盗まれた USDT は取り戻せますか？
すぐに報告すれば、Tether が攻撃者のアドレスにある USDT を凍結できることもありますが、回収は決して保証されません。