260万ドル相当のコピペ詐欺：すべての仮想通貨ウォレットユーザーへの警告

260万ドル相当のコピペ詐欺発生

2025年5月26日（月曜日）、イーサリアム（Ethereum/ETH）ウォレットの所有者が偽アドレスに誤って送金し、260万ドルに相当するUSDTを失った。

🚨 ALERT: Same victim sent another $1.7M to wrong address again (19 mins ago). https://t.co/AwMEwORxz6 https://t.co/NhPBCUvRGV pic.twitter.com/0KGzgDe3Pz

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) May 26, 2025

イーサリアムウォレットの所有者が26日、偽ウォレットアドレスを誤ってコピーし、2件のテザー（Tether/USDT）取引で約260万ドル（約3.7億円）の損失を被った。この送金者は以前にも同様の被害に遭っており、アドレス操作詐欺で84万ドル（約1.2億円）の損失を被ったことがあると報告されている。

ブロックチェーンセキュリティ監視ツールScamSnifferが追跡したオンチェーンアクティビティによると、2件の高額送金は短期間でフラグが付けられたことが示されており、エクスプロイトに関連する行為や不正な資産移動の可能性が直ちに懸念されている。今回の不幸な出来事は、仮想通貨取引における慎重な対応の重要性を改めて強く認識させるものである。

「0x86C0300F」という識別子で始まる送信者ウォレットは、同じ疑わしい受取人ウォレットアドレス「0x4668EE74」に、2回の高額USDT送金を実施。最初の送金は約843,166.83 USDTで、約4時間後に、さらに高額の約1,754,893.45 USDTの2回目の送金が行われ、これら2つの誤った取引を合わせると、2,598,060.29 USDTという高額な資産が失われた。

ScamSnifferが疑わしい送金を警告

ScamSnifferがこのアクティビティを警告したのは、主に、短期間のうちに同じ2つのアドレス間でこのような高額送金が繰り返されたことが要因だ。

これは、アドレススプーフィング（※1）事件でよく見られる行動で、詐欺師は正規アドレスを酷似した偽アドレスを作成したり、不正な取引履歴のコピペ（コピー&ペースト）による資金の誤転送で資金が誤って振り分けられたりする。さらに懸念されるのは、送信者が、以前別のスパム関連のアドレス操作事件で84万ドルを失った人物と同一人物であると報じられていることで、この経歴は、今回の損失をさらに悲惨なものにし、このような攻撃手法の根強い性質を浮き彫りにしている。

USDTの巨額損失に先立つ疑わしいゼロバリュー取引

公開されている取引記録によると、送信者と受信者のウォレット間で合計12件のUSDT移動が記録されており、これらの過去の移動のほとんどは、ゼロバリュー取引（金額を伏せた取引）であった事が判明している。

詐欺師はこれらのゼロバリュー取引を利用し、類似アドレスでユーザーの取引履歴を「ポイズニング（※意図的に不正確または有害なデータを混入させる）」し、ユーザーがより大規模な取引のために誤って偽アドレスをコピーすることを期待している。このウォレットの履歴にこのような調査目的の送金履歴が記録されていることは、被害者を狙った悪意ある活動が継続しているという疑念をさらに強めるものだ。

2件目の大規模な損失を伴う取引は、ScamSnifferが不審な活動を特定しフラグを立てる11分前に発生。それ以前の、より小規模な送金は、その約4時間前に行われている。ScamSnifferは、この高額なエラーにはウォレットの取引履歴が重要な役割を果たした可能性が高いと指摘。被害者は過去の送金ログから偽アドレスをコピーした可能性があり、これは受取人アドレスを綿密に確認していないユーザーが陥りやすい落とし穴と指摘されている。

現在、取引元に関する調査が進行中で、重要な点として、約260万ドル相当のUSDTを受け取った受取人ウォレットには、スマートコントラクトのやり取りや既知のサービスプロバイダーとの取引は関連付けられていない。外部トランザクションメタデータが存在しない場合、これらのUSDT転送が正当なサービスや支払いの一部ではなく、詐欺師やユーザーエラーを悪用する攻撃者によって管理されているアドレスに直接送信された可能性が非常に高くなる。