ゼロトランスファー詐欺とは？仮想通貨コミュニティで注意喚起される詐欺の手口や回避方法を解説

仮想通貨（暗号資産）市場では、ゼロトランスファー詐欺（アドレスポイズニング）と呼ばれる新手のフィッシング詐欺が流行しています。これを受けて、主要ウォレットの一つであるメタマスク（MataMask）や、仮想通貨コミュニティのインフルエンサーが注意喚起しています。

当記事では、ゼロトランスファー詐欺の手口や事例、詐欺を回避する方法などを解説します。

ゼロトランスファー詐欺は、新しい手口のフィッシング詐欺です。ゼロトランスファー攻撃やゼロ送金攻撃、アドレスポイズニング（Address Poisning）などとも呼ばれます。

大手取引所Binance（バイナンス）のCEOチャンポン・ジャオ氏は、2023年8月3日のツイートで、ゼロトランスファー詐欺に関する注意喚起を行いました。

ジャオ氏は、Binanceが保有する2,000万ドル相当のUSDTが流出しかけたケースに触れ、仮想通貨コミュニティ全体にゼロトランスファー詐欺の認知を促しています。このケースでは、関係者が迅速な対応を取り、USDTが凍結され、資金が攻撃者の手に渡る事態を免れています。

ゼロトランスファー詐欺は、ターゲットとなったユーザーの誤送金を誘発し、資産を盗み出します。その手口は、以下の手順で行われます。

ゼロトランスファー詐欺は、ターゲットを見つけるところから始まります。ビットコインやイーサリアムなどのパブリックブロックチェーンでは、トランザクション履歴が一般公開されています。

攻撃者は、ターゲットが送金しているウォレットアドレスを把握し、それに似た偽のウォレットアドレスを作成します。

本来、ウォレットアドレスはランダムに割り当てられます。しかし、「Vanity Address Generator」と呼ばれるツールを使うと、ターゲットのウォレットアドレスと酷似したアドレスを生成できます。

攻撃者は、偽のウォレットアドレスからターゲットへ、ゼロに近い極小額の仮想通貨（暗号資産）を送ります。その送金自体は無害ですが、これによってターゲットの取引履歴に偽のウォレットアドレスが記録されます。

その後、ターゲットが取引履歴にある偽アドレスを本物のアドレスだと誤認し、誤送金が発生します。ゼロトランスファー詐欺は、ターゲットが仮想通貨を送金する際、履歴からウォレットアドレスをコピペすることで成立します。

ターゲットが偽のウォレットアドレスに送金してしまうと、その資金が攻撃者の手にわたります。

ゼロトランスファー詐欺が発生するのは、主にユーザーの不注意が原因だと考えられます。

ウォレットアドレスは、ある一定のルールで組み合わされたアルファベットや数字の羅列です。ランダムな文字列なので、正確に記憶するのが困難です。送金する際には、送金先のウォレットにアクセスして、コピペしなければなりません。

しかし、それを怠って、送金元のウォレット内にある履歴からコピペすると、ゼロトランスファー詐欺に引っかかり、誤送金してしまう可能性が生まれます。

画像引用：MetaMask

ジャオ氏が言及しているBinance（バイナンス）で発生したケースは、典型的なゼロトランスファー詐欺の例です。

Binanceのオペレーターは、もともと「0xa7B4BAC8f0f9692e56750aEFB5f6cB5516E90570」のアドレスに送金するつもりでした。しかし、偽のウォレットアドレスである「0xa7Bf48749D2E4aA29e3209879956b9bAa9E90570」に送金してしまいます。

画像引用：PeckShieldAlert公式Twitter

ゼロトランスファー詐欺は、ユーザー側で気をつければ回避できる詐欺です。具体的には、以下のような方法で回避、被害のリスクを軽減できます。

ゼロトランスファー詐欺において、攻撃者ができるのは、ターゲットの取引履歴に偽アドレスを記録することだけです。履歴からウォレットアドレスをコピペしなければ、ゼロトランスファー詐欺に遭うリスクはありません。

仮想通貨（暗号資産）を送金する際は、その都度送金先のウォレットを開き、ウォレットアドレスをコピペする習慣をつけるのがよいでしょう。

メタマスク（MetaMask）などのウォレットには、アドレス帳の機能が付いています。アドレス帳には、よく利用するウォレットアドレスを登録できます。そのため、アドレス帳を活用すれば、取引履歴からコピペする必要がなくなります。

メタマスクを開き、「設定」→「連絡先」の順番にクリックすれば、アドレス帳の機能を利用できます。

画像引用：MetaMask

ブロックチェーンドメインを利用することで、ゼロトランスファー詐欺を回避できます。

ブロックチェーンドメインとは、ウォレットアドレスに対して「◯◯◯.eth」などの覚えやすいドメインを割り当てられるサービスです。最も有名なサービスとしては、Ethereum Name Service（ENS）が挙げられます。

ウォレットから送金する前に、少額でのテスト送金を行うのもおすすめです。

テスト送金は、送金先のウォレットアドレスが正しいかどうかを確認する方法です。少額の仮想通貨を送り、それが送金先のウォレットアドレスに着金したのを確認できれば、テスト送金は成功となります。

事前にテスト送金を行えば、ゼロトランスファー詐欺に引っかからず、安全に資金を移動できます。

資金を複数のウォレットに分散して保有すれば、ゼロトランスファー詐欺のターゲットになり難くなると考えられます。

一般的に攻撃者は、大量の資金を抱えているウォレットを狙います。従って、ひとつひとつのウォレットにあまり大きな資金が入っていなければ、攻撃者にとって魅力的なターゲットとはなり得ません。

仮想通貨は、ほぼ全てが自己責任の世界です。特にメタマスクなどの非カストディアルウォレットを利用するのであれば、個人で詐欺やハッキングなどのリスクに対応しなければなりません。特別な知識が必要というわけではありませんが、仮想通貨の取り扱いには細心の注意を払う必要があります。