攻撃の仕組み
アドレスポイズニングは、あなたがよく使うアドレスとほぼ同一のアドレス(先頭と末尾の文字が同じ)から、ごく少額またはゼロ額の送金を送ってきます。後で履歴からアドレスをコピーする際、攻撃者のものを取ってしまい、資金を直接送ってしまう恐れがあります。
なぜ騙されるのか
多くのウォレットはアドレスを先頭と末尾の数文字に省略表示します。攻撃者はその文字だけ一致する「バニティアドレス」を生成するため、ひと目では見分けられません。
身を守る方法
取引履歴からアドレスをコピーしないでください。保存済みのアドレス帳を使い、文字列全体を一字ずつ確認し、高額送金の前に少額のテスト送金を行いましょう。類似アドレスを警告するセキュリティツールがもう一層の防御になります。