アドレス ポイズニング攻撃は、人為的な手段を通じてトラフィックを迂回させたり、サービスを妨害したり、架空のデータを入力したりルーティング テーブルを変更したりして機密データに不正にアクセスすることができる、敵対的な個人によって実行される策略です。この種の攻撃は、ネットワーク通信プロトコルに存在する脆弱性を利用して、データの完全性とネットワークのセキュリティを重大に危険にさらします。アドレスポイズニング攻撃とは何か、その手口と影響、さらにはそのような攻撃から身を守る方法について見ていきます。
アドレスポイズニング攻撃とは何ですか?
暗号通貨の世界では、加害者がユーザーに影響を与えたり、そそのかして暗号通貨関連のアドレスを変更させる敵対的な工作は、アドレス ポイズニング攻撃として知られています。ブロックチェーン ネットワークでは、特有の英数字の文字列で構成されるこれらのアドレスは、トランザクションの起点または終点として機能します。これらの攻撃は、デジタル ウォレットや暗号化トランザクションの完全性とセキュリティを損なうために、さまざまなスキームを使用します。
アドレスポイズニング攻撃の仕組み
暗号通貨分野におけるアドレスポイズニング攻撃は、主にデジタル資産を不正に取得したり、ブロックチェーンネットワークの通常の機能を妨害したりするために使用されます。これらの攻撃には次のようなものがあります。
- 盗難： 攻撃者は、フィッシング、トランザクション傍受、アドレス改ざんなどの戦術を通じて、ユーザーを巧妙に誘導して資産を悪意のあるアドレスに送信させることができます。
- 混乱： アドレスポイズニング攻撃は、ブロックチェーンネットワークの通常の運用を妨害し、トランザクションやスマートコントラクトに輻輳、遅延、中断を引き起こし、ネットワークの効率を低下させるために使用される可能性があります。
- だまされた： 加害者は多くの場合、認識されている ID になりすまし、ネットワークにおけるコミュニティの信頼を損ない、誤った取引やユーザー間の混乱を引き起こすことで暗号通貨ユーザーを欺こうとします。
デジタル資産とブロックチェーン技術全体の完全性を保護するために、ポイズニング攻撃に対処することは、暗号通貨エコシステム内での厳格なセキュリティ対策と継続的な警戒の重要性を強調します。
アドレスポイズニング攻撃の仕組み。
さまざまなアドレスポイズニング攻撃
暗号通貨におけるアドレス ポイズニング攻撃には、フィッシング、トランザクション傍受、アドレス再利用悪用、シビル攻撃、なりすまし QR コード、アドレス スプーフィング、スマート コントラクトの脆弱性が含まれており、それぞれがユーザーの資産とネットワークの完全性に対して特定のリスクを伴います。
フィッシング攻撃
暗号通貨の分野では、アドレス ポイズニングの一般的な亜種としてフィッシング攻撃が出現します。この手順には、暗号通貨取引所やデジタル ウォレット プロバイダーなどの信頼できる組織に酷似した詐欺的な Web ページ、電子メール、または通信を作成する犯罪者が含まれます。これらの詐欺的なプラットフォームは、疑いを持たないユーザーをだましてアクセス資格情報、秘密キー、または回復フレーズを明らかにさせようとします。これらを入手した後、攻撃者は、たとえば、不正な取引を実行し、ビットコイン資金にアクセスすることができます。
取引の充当
別の形式のアドレス ポイズニングではトランザクション傍受が発生し、攻撃者が正規の暗号通貨トランザクションをハイジャックして宛先アドレスを変更します。したがって、本物の受取人宛ての資金が攻撃者が管理するアドレスに流用され、これには通常、ユーザーのデバイスまたはネットワーク、またはその両方を侵害する悪意のあるソフトウェアの使用が含まれます。
シビルの攻撃
暗号通貨ネットワークの機能を過度に制御するために、Sybil 攻撃には複数の架空のアイデンティティまたはノードの作成が含まれます。このドメインを使用すると、攻撃者はデータを変更し、ユーザーを騙し、場合によってはネットワーク セキュリティを侵害する可能性があります。
アドレスの再利用
攻撃者は、そのような状況を悪用する前に、再利用されたアドレスのインスタンスがないかブロックチェーンを監視します。アドレスの再利用は、トランザクション履歴を公開し、脆弱性に対処することでセキュリティ リスクを引き起こす可能性があります。悪意のある攻撃者はこのような弱点を利用して、ユーザーのウォレットにアクセスし、資金を盗みます。
アドレススプーフィング
アドレス スプーフィングに頼る攻撃者は、正規のアドレスと驚くほど類似した暗号通貨アドレスを作成します。目的は、ユーザーをだまして、本来の受取人ではなく攻撃者のアドレスに送金させることです。偽のアドレスと本物のアドレスの視覚的な類似性は、このタイプのアドレス ポイズニングの策略として使用されます。
偽造された QR コード/アドレス
アドレスポイズニングは、偽造された QR コードや支払いアドレスが配布された場合にも発生する可能性があります。攻撃者は多くの場合、疑うことを知らないユーザーにこれらの不正なコードを物理的に提供し、ユーザーを騙して意図しない場所に暗号通貨を送らせることを目的としています。たとえば、サイバー犯罪者は、正規のもののように見えても、実際にはエンコードされたアドレスに微妙な変更を組み込んだ暗号通貨ウォレットの QR コードを配布する可能性があります。このようなコードをスキャンしたユーザーは、誤って元の受信者ではなく攻撃者のアドレスに送金してしまい、経済的損失を引き起こします。
スマートコントラクトエラー
攻撃者は、ブロックチェーン システム内の分散型アプリケーション (DApps) またはスマート コントラクトの欠陥や脆弱性を悪用して、アドレス ポイズニングを実行します。攻撃者は、トランザクション プロセスを操作することで、金銭を吸い上げたり、意図せずコントラクトを動作させたりする可能性があります。その結果、ユーザーは経済的損失に直面する可能性があり、分散型金融（DeFi）サービスは混乱に見舞われる可能性があります。
アドレスポイズニング攻撃を実行するさまざまな方法。出典: パンダセキュリティ。
アドレスポイズニング攻撃を回避する方法
ユーザーのデジタル資産を保護し、ブロックチェーン ネットワークの安全性を維持するには、暗号通貨のコンテキストでアドレス ポイズニング攻撃を回避することが重要です。次の対策は、このような攻撃の被害を防ぐのに役立ちます。
ハードウェアウォレットを使用する
ソフトウェア ウォレットと比較して、ハードウェア ウォレットはより安全な代替手段であり、秘密鍵をオフラインに保ち、露出を最小限に抑えます。アドレスポイズニングやその他のタイプの攻撃から守るために、高いセキュリティ基準と定期的なソフトウェアアップデートで知られるウォレットプロバイダーを利用することが不可欠です。
新しいアドレスを使用する
トランザクションごとに新しい暗号ウォレット アドレスを生成すると、攻撃者がアドレスをユーザーの ID や以前のトランザクションにリンクする可能性を減らすことができます。これは、トランザクションごとに新しいアドレスを生成し、トランザクションの予測可能性を低下させる階層的決定論的 (HD) ウォレットを使用することで実現できます。
不審な攻撃を報告する
アドレスポイズニング攻撃の疑いがある場合、ユーザーは公式サポートチャネルを通じて仮想通貨ウォレットを提供している団体に直ちに連絡し、事件の内容を詳細に説明することが重要です。さらに、攻撃が重大な経済的損害をもたらした場合、または悪意を持って実行された場合は、調査および法的措置を講じるため、関連する法執行機関または規制当局にインシデントを報告することが重要です。
ホワイトリストとマルチシグネチャウォレットを実装する
ホワイトリストを使用して、トランザクションを信頼できるソースに制限します。一部のウォレットやサービスでは、ユーザーが特定のアドレスをホワイトリストに追加できるため、これらの信頼できるアドレスからのみ資金を受け取ることが可能になります。トランザクションを承認するために複数の秘密キーが必要なウォレットはマルチシグネチャ ウォレットとして知られており、トランザクションを完了するために複数の署名を必要とすることで追加レベルのセキュリティを提供できます。