間違ったアドレスが招く大損失：詐欺師が5億ドル以上の暗号資産を奪う手口

友人が「暗号資産で worst なミス」を話してくれた日を思い出す。彼はうっかり20ETHをBSCアドレスに送ってしまったのだ。取り戻す術はなく、サポートも何の役にも立たなかった。空のウォレットと、自分が見落としたという馬鹿げた感情だけが残った。
暗号資産の世界に新たな危険が忍び寄っている──「アドレスの誤用」だ。セキュリティ専門誌『USENIX Security Symposium』によると、昨年だけで5億7,480万ドル（主にイーサリアム/ETHとバイナンスコイン/BNB）がこの手口で奪われたという。だが、詐欺の仕組みとは？なぜベテランユーザーでさえ騙されるのか？
---
詐欺の仕組み：一見些細なミスが致命的な結果を招く
目の前に二つの扉があると想像してほしい。片方は安全な通りに、もう片方は行き止まりの裏通りへ。これがクロスチェーンアドレスの誤用だ。
例えば、イーサリアムのウォレットAからBSCのウォレットBに送金したいとする。だが、うっかりBSCの正しいアドレスではなく、イーサリアムのウォレットBのアドレスをコピーしてしまった。取引は実行され、資金はアクセス不能なブロックチェーンに送られてしまう。
厄介なのは、どちらのアドレスも見た目は同じで、「0x」で始まり42文字の英数字で構成される点だ。違いはネットワークだけだが、その表示がウォレットや取引所の設定画面の奥深くに隠されていることが多い。ユーザーは気づかずにミスを犯してしまう。
---
研究が明かす：詐欺師の巧妙な誘導
『USENIX』の研究チームは120万件の取引を分析し、衝撃的な実態を明らかにした。詐欺師は特に以下のシナリオを狙う：
- DeFiプラットフォーム：ユーザーが毎日イーサリアム、ポリゴン、アービトラム間を移動する際のネットワーク選択ミスを誘発。
- 取引所（バイナンス、コインベース等）：ネットワーク切り替えの際の「一クリックミス」で資金が消失。
- 偽ウォレットアプリ：バックグラウンドでアドレスを改ざんし、ユーザーをだますフィッシングサイト。
特に驚いたのは、経験豊富なトレーダーでさえ被害に遭うことだ。ネットワーク間の違いは些細で、ストレスや時



間的制約下では見落とされやすい。
---
被害者の主なターゲットは誰か？
研究によると、主に大口取引が標的となり、被害額は平均5,000ドル以上。だが、被害は個人にとどまらない：
- DeFiプロトコル：プール内の資金を誤送信で失い、プロジェクト自体が不安定化。
- 取引所：ユーザーの誤送信で資金凍結が発生し、サービス遅延や顧客不信を招く。
- 機関投資家（ヘッジファンド、ファミリーオフィス等）：大口送金ゆえに数百万ドル規模の損失に直結。
---
なぜこの問題は解決が難しいのか？
1. 標準化の不在：全てのブロックチェーンでアドレス形式が統一されていない。ウォレットが警告を表示しても、ユーザーはそれを無視する（怠惰、ストレス、技術不信などが原因）。
2. 人的ミス：多くの攻撃は、迅速な取引を優先するあまりネットワーク選択を怠ることで成功する。
3. 技術的ハードル：自動でクロスチェーンミスを防ぐシステムは、ウォレットソフトウェアの大幅な改修が必要。多くのプロバイダーがコストを理由に敬遠し、大規模なスキャンダルが発生するまで動かない。
---
ユーザーはどう守ればいいのか？
研究が提言する対策──そして筆者自身の経験からも、これが有効だと言える：
必ずネットワークを確認する：送金前に表示されるネットワーク（例：「Ethereum Mainnet」や「BSC」）が明確で目立つこと。小さな文字や隠れた設定に頼らない。
テスト送金を実施する：大金を送る前に少額をテスト送金。時間と手数料はかかるが、全損よりマシ。
ハードウェアウォレットを活用：取引承認前に完全なアドレスとネットワークを表示。追加のセキュリティ層となる。
フィッシングに注意：未知のサイトやアプリからアドレスをコピーしない。あまりにも都合が良い話は警戒する。
マルチシグウォレットの導入：大口資金の場合は複数の承認を必要とする。手間は増えるが安全性は高まる。
---
結論：暗号資産コミュニティの覚悟が問われる
『USENIX』の研究が示すのは、 アドレスの誤用が暗号資産エコシステム最大の未解決リスクであるという事実だ。詐欺師の手口が巧妙化する一方で、規制や技術