【注意】海外FXユーザーなら誰もが攻撃対象に！？「アドレスポイズニング」による攻撃の実態とは

海外FXユーザーの間で仮想通貨（暗号資産）送金が広がりをみせるなか、「アドレスポイズニング（address poisoning）」と呼ばれる攻撃手法が問題になっています。

アドレスポイズニングは、ユーザーの誤送金を誘発する攻撃（詐欺）手法です。仮想通貨送金を利用している人であれば、誰でもこの詐欺の被害を受ける可能性があります。海外FXユーザーが同様の攻撃を受けた場合、誤送金による資金流出はもちろん、口座が凍結されるおそれもあります。

本記事では、アドレスポイズニングの具体的なリスクや仕組み、実際にExness（エクスネス）ユーザーが被害を報告した事例のほか、ユーザーが取るべき対策について解説します。

なぜ海外FXユーザーにとって、アドレスポイズニングが危険なのか説明します。まずはアドレスポイズニングがどのように実行されるのか、その手口を把握しておきましょう。

アドレスポイズニングとは、仮想通貨（暗号資産）の送受信に使用するウォレットアドレスを悪用した攻撃手法のことです。「ゼロトランスファー詐欺」とも呼ばれ、過去には大手仮想通貨取引所Binance（バイナンス）の元CEOが注意喚起を行うなど、仮想通貨コミュニティ全体で問題視されています。

具体的な手口は以下のとおりです。

仮想通貨のウォレットアドレスは、英数字が並ぶ長い文字列です。MetaMask（メタマスク）をはじめとする多くのウォレットでは、表示スペースの都合上、「0b00Bbb...0b0b」のようにアドレスの先頭数文字と末尾数文字のみを表示し、中間部分を省略する仕様になっています。

攻撃者は、ターゲットが普段やり取りしているアドレスと先頭・末尾の文字だけが一致する偽アドレスを作成し、その偽アドレスからターゲットに少額を送金します。ターゲットが「いつも送っているアドレスだ」と思い込み、取引履歴から偽アドレスをコピー＆ペーストしてしまうことで、攻撃者の偽アドレスに資金が流出するという仕組みです。

仮想通貨の送金は原則として取り消すことはできません。一度偽アドレスへの送金が完了してしまえば、資金の回収はほぼ不可能なので注意しましょう。

海外FXユーザーにとって、アドレスポイズニングは他人事ではありません。現状では、攻撃者による送金を受け手が拒否する方法はありません。そのため、仮想通貨送金に対応している海外FX業者であれば、同様の攻撃を受けるリスクがあります。

加えて、2025年の資金決済法の一部改訂をきっかけに、海外FXユーザーの間では送金方法を銀行振込から仮想通貨へ切り替える動きも広がっています。今後、仮想通貨送金が主流になった場合、海外FXユーザーであれば誰もが同様の被害に遭う可能性があります。

アドレスポイズニングの目的は、相手の資金をだまし取ることです。しかし、アドレスポイズニングによって海外FXユーザーが受ける被害は、誤送金による資金流出だけではありません。

主要な海外FXブローカーでは、マネーロンダリング対策（AML）の一環として、ユーザーの資金の流れを監視しています。ブローカーによって細かな対応に違いはありますが、不審な入出金を確認した場合は、送金が保留になったり、Exnessのように口座凍結や本人確認を求められることがあります。

アドレスポイズニングによって、口座が凍結されると取引ができなくなるため、トレードのチャンスを逃すことになります。また、ブローカーによってはサポートの対応に時間がかかることもあり、手続きが長引ければそれだけ機会損失も大きくなる可能性があります。

2026年2月、Exness（エクスネス）を利用するトレーダーから、アドレスポイズニングに起因するとみられる口座凍結の被害報告がSNS上に投稿され注目を集めました。被害にあったユーザーは、以下のような経緯で凍結されたと説明しています。

報告によると、当該ユーザーのExness入金用ウォレットアドレスに対して、身に覚えのないUSDCの入金があったようです。これを検知したExnessのサポートから、「送金元ウォレットが自身のものであることを証明するよう」求められたとのことです。

しかし、そのウォレットは攻撃者が使用したものであるため、当然ながら「自身のものであること」を証明する手段はありません。また、見ず知らずの第三者のアドレスに対して「自分のものではない」と客観的に証明することも不可能であり、結果としてアカウントが凍結されてしまったようです。

その後、ユーザーがサポートへ連絡し、本人確認などの手続きを経てアカウントは無事に復旧しています。しかし、凍結期間中は一切の操作が制限され、身に覚えのない理由で不利益を被ったことに対し、ユーザーは不満を感じているようです。

前述した事例では、ユーザーはExness（エクスネス）を利用していましたが、これは特定のブローカーに限った問題ではありません。仮想通貨送金に対応するFX業者であれば、どのブローカーでも同様の事態が起こり得ます。

しかし、対策を取ることで誤送金のリスクや口座凍結の影響を、ある程度抑えることが可能です。

アドレスポイズニングによる誤送金を防ぐ最も効果的な対策は、送金時に取引履歴からアドレスをコピー＆ペーストしないことです。手間はかかりますが、送金時は毎回ブローカーのマイページ（入金画面）を開き、そこに表示されているアドレスをコピー＆ペーストするよう習慣づけておけば誤送金を防げるでしょう。

やむを得ず取引履歴に保存されたアドレスを使用しなければならない場合は、文字列の前後だけではなく必ず全体を確認しましょう。

また、ブローカーによってはセキュリティ対策として、一定の期間でアドレスが再生成される場合があります。例えば、XMTrading（エックスエムトレーディング）では60分ごとに、Titan FX（タイタンFX）では15分ごとにアドレスが変わります。こういったブローカーへの送金で取引履歴からコピー＆ペーストを行うことは、アドレスポイズニング以前にGOXの危険性を高める行為といえます。

入出金の際は毎回アドレスを確認したうえで、慎重に送金しましょう。

頻繁に送金するアドレスは、ウォレットや取引所のアドレス帳・ホワイトリストに登録しておくことをお勧めします。

MetaMask（メタマスク）には「連絡先」機能があり、よく使うウォレットアドレスに名前をつけて登録しておくことができます。登録済みのアドレスから送金すれば、取引履歴を参照する必要がなくなり、アドレスポイズニングによる被害を回避できます。

自身の海外FXの取引口座宛に身に覚えのない入金があった場合は、放置せずに速やかにブローカーのサポートへ連絡することが重要です。サポートへ連絡する際は、「自分が送金したものではないこと」を伝え、アドレスポイズニングの可能性を説明しましょう。

Exness（エクスネス）の例では、一時的に口座が凍結されてしまったものの、サポートが適切に対応してくれたため、本人確認を行うことで最終的に解除されました。この点からも、信頼できるブローカーを選ぶこともリスク管理の一つといえるでしょう。

海外FX業者によってサポートの質は異なります。ブローカーによっては、口座凍結が解除されるまでに、時間がかかる場合もあります。複数のブローカーで口座を開設しておけば、万が一、1社で凍結されたとしても別のFX業者で取引を続けられます。

また、必ずしもサポートが「身に覚えのない入金である」というユーザーの主張を受け入れるとは限りません。口座凍結を解除できず強制退会になり、そのFX業者を利用できなくなる可能性も考慮しておくべきでしょう。そういったリスクに備えるという意味でも、日頃から複数のFX業者で取引しておくと良いかもしれません。

アドレスポイズニングは、ブロックチェーンの仕様を悪用した防ぎようのない攻撃です。しかし、本記事で紹介したような「履歴からのコピペを避ける」「不審な入金は即報告する」といったルールを徹底することで、実害を最小限に抑えることは可能です。

収納代行規制の影響で、今後は仮想通貨（暗号資産）送金を利用する海外FXユーザーが増加するとみられます。同時にアドレスポイズニングによる被害も増加する可能性があります。仮想通貨送金は利便性の高い送金方法ではありますが、リスクもあることを理解したうえで利用することが重要です。