11年間休眠していたイーサリアムアドレスが覚醒後3分でハッカーによる「ポイズニング攻撃」を受けた

BlockBeatsのニュース、11月10日、2015年のイーサリアム創世ブロックに遡ることができる0x7dDで始まるウォレットアドレスが、北京時間10日6:04に初めて外部へ0.05枚のETH（約106ドル相当）を送金し、テスト用の受取アドレスは0x1321beb8で始まり1A44で終わる。このアドレスは2015年7月の創世ブロックで最初のイーサリアムを取得し、2016年3月にさらに755枚のETHを受け取り、その後今回の送金まで一度も外部へ送金していなかった。オンチェーン監視アカウントのWhale Alertがこのテスト送金をマークした。

テスト送金が行われてから約3分以内に、この旧ウォレットは複数の微量なETHの入金を受け始めた。それぞれ標的の受取アドレスを模倣した2つのアドレスからで、一つは0x13211fで始まり、もう一つは0x1321FBで始まり、いずれも1A44で終わる。Etherscanによると、これら2つのアドレスに資金を提供したアカウントは「Fake_Phishing」とマークされており、より活発な方のアドレスは43件のダスト送金を行った。この手法はアドレスポイズニングと呼ばれ、攻撃者が標的の取引履歴に外観が似たアドレスを書き込み、保有者に最近の履歴から誤ったアドレスをコピーさせて多額の資金を送金させるものである。

北京時間6:20、上記の新アドレスは外部へ0.01枚のETHを送金し、約3分後にほぼ全額が返却された。その後6:42、つまり最初のテスト送金から約38分後、この旧ウォレットは2,154.94枚のETH（約460万ドル相当）を正しい0x1321beb8アドレスへ送金した。現在、この新アドレスは約2,155枚のETHを保有している。

シティは今年1月に、アドレスポイズニングのスパム取引がイーサリアムネットワークの取引件数を押し上げており、そのうち大量の送金額が1ドル未満であると警告していた。