DeFiウォレット詐欺

DeFiウォレット詐欺とは？

DeFiウォレット詐欺は、より一般的にはDeFi wallet scamsと表記され、ウォレットの秘密情報を漏らさせたり、有害なメッセージに署名させたり、悪意のあるスマートコントラクトを承認させたり、攻撃者へ資産を送金させたりする不正な手口です。

これらの詐欺は、分散型金融アプリケーション、トークン、流動性プール、レンディングプロトコル、ステーキングシステム、ブリッジ、その他のブロックチェーンサービスを利用するセルフカストディ型ウォレットのユーザーを狙います。暗号資産を盗むために、詐欺師が被害者のリカバリーフレーズを必ずしも必要とするわけではありません。悪意のあるトークン承認、Permit署名、アカウント委任、通常のブロックチェーントランザクションだけで、価値のある資産を移動する権限を得られる場合があります。一部のDeFiウォレット詐欺は、偽のウェブサイト、アプリケーション、ブラウザー拡張機能、カスタマーサポートアカウント、エアドロップ、広告、SNS投稿、ダイレクトメッセージを利用します。マルウェア、侵害されたウェブサイト、欺瞞的なスマートコントラクト、アドレスポイズニング、改ざんされたトランザクションインターフェースを使う手口もあります。

Ethereumのセキュリティと詐欺防止ガイドでは、フィッシング、偽の景品、なりすまし、悪意のあるウォレットリクエストなど、暗号資産に関する一般的な脅威への注意を呼びかけています。

ブロックチェーンで承認された送金は一般ユーザーが取り消すのが困難、または不可能なことが多いため、DeFiウォレット詐欺は特に危険です。セルフカストディではウォレット所有者が直接管理できる一方、鍵の保護やトランザクションの確認も所有者自身の責任となります。

DeFiウォレットの仕組み

DeFiウォレットは、ブロックチェーンアカウントの操作を承認する暗号鍵を保存または管理します。暗号資産自体は通常、ウォレットアプリケーション内ではなくブロックチェーンに記録されています。ウォレットはユーザーの秘密鍵を使ってデジタル署名を作成します。有効な署名によって、送金、スマートコントラクトとのやり取り、トークン承認、ガバナンス投票、注文、アカウント委任、その他の操作を承認できます。公開ウォレットアドレスは共有でき、他の人やアプリケーションがそこへ資産を送れます。秘密鍵とリカバリーフレーズはアカウントを管理する権限を与える可能性があるため、秘密にしておく必要があります。ウォレットアプリケーションは提案されたトランザクションを表示できますが、ブロックチェーンが実行するのは実際に署名された命令です。不正なインターフェースは、操作をログインや確認と説明しながら、実際には価値のある権限を与えるリクエストを提示することがあります。

DeFiウォレットのユーザーが狙われる理由

DeFiウォレットには、暗号資産、価値連動型資産、流動性ポジション、ステーキングトークン、ガバナンス権、デジタルコレクティブルを1つのアカウントに保有できる場合があります。ウォレットへの侵入に成功した攻撃者は、一度に複数種類の価値へアクセスできる可能性があります。ブロックチェーンアドレスは公開されているため、犯罪者が残高の大きいアカウントを見つけることができます。DeFiユーザーは不慣れなウェブサイトやスマートコントラクトを頻繁に利用するため、欺瞞的な署名リクエストの機会が生まれます。新しいプロトコルではトークン承認や複雑なトランザクションが必要な場合があり、初心者には理解しにくいことがあります。詐欺師はブロックチェーンの暗号技術を直接破るのではなく、緊急性、欲、恐怖、好奇心、混乱につけ込みます。ウォレットに表示されたリクエストならすべて安全だと被害者が思い込む場合があります。ウォレットはユーザーが承認した内容を実行しますが、ユーザーの判断が適切か、ウェブサイトが誠実かを必ずしも判定できません。

シードフレーズを狙うフィッシング

シードフレーズを狙うフィッシング詐欺では、偽のウェブサイト、アプリケーション、フォーム、サポート対応にウォレットのリカバリーフレーズを入力するよう求められます。通常、リカバリーフレーズがあれば、そのウォレットから派生するすべてのアカウントを復元できます。詐欺師が入手するとウォレットをインポートし、追加の承認なしに資産を移転できる場合があります。よくある口実には、ウォレットの検証、同期、移行、セキュリティ確認、エアドロップの資格確認、本人確認、トランザクションの修復などがあります。正規の分散型アプリケーションが、ウォレット接続にリカバリーフレーズを必要とすることはありません。ウォレットの復元情報を入力するのは、自分で開始した信頼できるウォレット復元手続きに限るべきです。見知らぬ人、広告、ダイレクトメッセージ、メール、カスタマーサポートアカウントから送られたリンクを通じて入力してはいけません。

秘密鍵の窃取

秘密鍵は、1つのブロックチェーンアカウントまたは関連する一連のアカウント機能を直接管理します。偽のサポート担当者が、失敗したトランザクションを調査するために鍵をエクスポートするよう求める場合があります。マルウェアが、露出した鍵を探してブラウザーの保存データ、スクリーンショット、クリップボードのデータ、テキストファイル、クラウドバックアップを検索することがあります。トークンを請求したりウォレットを修復したりするために、秘密鍵をウェブサイトへ貼り付けてはいけません。鍵を入手した人は通常、アカウント所有者としてトランザクションに署名できます。ウォレットのパスワードを変更しても、公開されたブロックチェーン秘密鍵は無効になりません。残りの資産は、侵害されていない新しい鍵情報で作成したウォレットへ移す必要があります。

偽のDeFiウェブサイト

偽のDeFiウェブサイトは、正規アプリケーションの名称、デザイン、トークンシンボル、インターフェースを模倣します。ドメインには、文字の追加、別の文字への置き換え、誤解を招くサブドメイン、異なるドメイン末尾が使われている場合があります。検索広告、SNSへの返信、スポンサー投稿、侵害されたアカウント、緊急の移行が必要だとするメッセージを通じて、サイトが表示されることがあります。ウォレットを接続しただけで資産が必ず移動するわけではありませんが、サイトが直ちに有害な署名や承認を要求する場合があります。検証済みのブックマーク、または公式ドキュメントで確認したリンクからアプリケーションにアクセスしてください。ページのデザインやロゴだけでなく、ドメイン全体を確認します。鍵のマークは表示されたドメインとの暗号化接続を示すもので、ドメインが正規のものである証明ではありません。

偽のウォレットアプリとブラウザー拡張機能

不正なウォレットアプリは、実際のセルフカストディ型ウォレットを模倣しながら、リカバリーフレーズを攻撃者に密かに送信することがあります。偽のブラウザー拡張機能は、トランザクションの詳細を置き換えたり、パスワードを監視したり、欺瞞的なポップアップを表示したり、ブラウザーに保存された鍵を盗んだりする場合があります。アプリケーションは、公式提供元の検証済みページか、提供元がリンクした信頼できるアプリストアの掲載ページからのみインストールしてください。開発者名、ダウンロード履歴、権限、公開日、レビュー、公式リンクを確認します。高評価でも安全性の証明にはなりません。レビューが購入されたり、コピーされたりする可能性があります。メッセージを通じて突然ウォレットの再インストールや更新を求められた場合は、疑わしいものとして扱ってください。

偽のカスタマーサポート詐欺

DeFiプロトコルが、問題について投稿したユーザーへ通常ダイレクトメッセージを送ることはありません。詐欺師は公開の会話を監視し、管理者、開発者、モデレーター、セキュリティチーム、ウォレットサポート担当者になりすますことがあります。なりすまし相手は、リカバリーフレーズ、画面共有、リモートアクセス、本人確認のための支払い、修復用ウェブサイトへの接続を要求する場合があります。公開トランザクションを確認するために、正規のサポート担当者が秘密鍵やシードフレーズを必要とすることはありません。サポートが管理する安全なウォレットへ資金を移す必要があると主張する相手は、資産を預かろうとしています。返信や一方的なメッセージではなく、プロジェクトの検証済みドキュメントを自分で開いてサポート窓口を確認してください。

ウォレットドレイナー

ウォレットドレイナーとは、価値のある資産を特定し、移転する権限を得るために設計された悪意のあるコードやインフラです。複数の署名を要求したり、複数種類の資産を1つの欺瞞的な操作に組み合わせたりする場合があります。代替可能トークン、ステーキングポジション、流動性トークン、デジタルコレクティブル、ネイティブ暗号資産を狙うことがあります。高度なドレイナーは、被害者の公開ウォレット残高を読み取り、最も価値の高い資産を狙う場合があります。悪意のある署名と損失の関係に被害者がすぐ気付かないよう、資産の窃取を遅らせるドレイナーもあります。ウェブサイトからウォレットの接続を解除しても、すでにオンチェーンに記録された承認が取り消されるとは限りません。

Ethereumの詐欺報告に関するガイダンスでは、悪意のある承認によって、権限が取り消されるまでトークンの窃取が続く可能性があると説明されています。

悪意のあるトークン承認

トークン承認を行うと、スマートコントラクトやアドレスに、指定した数量のトークンを使う権限を与えます。分散型取引、レンディング、流動性提供、ステーキングのアプリケーションでは、この権限がよく必要になります。

ERC-20トークン規格では、所有者がAllowanceを設定し、代理でトークンを移転する権限を使用者に与えることができます。

悪意のあるアプリケーションは、意図した操作に少額しか必要ない場合でも、無制限のAllowanceを要求することがあります。承認しただけでは、直ちにトークンが移動するとは限りません。承認を受けた使用者は、ユーザーが操作を忘れた後も、その権限を利用できる場合があります。

EthereumのTrillion Dollar Securityレポートでは、期限のない無制限承認によって、アプリケーションやフロントエンドが悪意あるものになったり侵害されたりした場合に、ユーザーがリスクにさらされる可能性が指摘されています。

無制限承認詐欺

無制限承認では、使用者が特定トークンについて、ウォレットの現在および将来の残高全額を利用できます。ユーザーは少額しか保有していない時点で承認し、その後、より大きな金額を入金する場合があります。承認が有効なままなら、侵害されたコントラクトが新たに入金されたトークンを移転できます。アプリケーションとウォレットが対応している場合は、必要な金額だけに承認を制限してください。不要になった古い承認は確認し、取り消してください。承認の取り消しはブロックチェーントランザクションであり、通常ネットワーク手数料がかかります。リカバリーフレーズや秘密鍵がすでに公開されている場合、トークン承認を取り消してもウォレットは保護されません。

Permit署名詐欺

Permit署名を使うと、別個の承認トランザクションを送らず、オフチェーンで署名したメッセージによってトークンのAllowanceを変更できます。

ERC-2612 Permit規格では、署名済みメッセージによってERC-20のAllowanceを変更できます。

詐欺師は、署名をログイン、無料請求、アカウント確認、ガス代不要の接続などと説明する場合があります。その署名は、後から別の当事者によってブロックチェーンに送信される可能性があります。そのため、権限が作成された時点で、被害者にオンチェーントランザクションがすぐ表示されない場合があります。Permitリクエストを承認する前に、トークン、使用者、許可数量、期限、ネットワークを確認してください。ネットワーク手数料が不要なメッセージでも、価値のある資産の窃取を許可する場合があります。

ブラインド署名詐欺

ブラインド署名とは、データが表す操作を理解しないまま、エンコードされたデータに承認を与えることです。ウォレットに長い16進数のメッセージや不明瞭なコントラクト関数が表示される場合があります。ウェブサイトがウォレット所有権の証明だと説明するため、ユーザーが署名してしまうことがあります。その署名は、実際には送金、注文、トークン承認、アカウントレベルの権限を許可するものかもしれません。構造化署名規格によって読みやすさが向上する場合がありますが、欺瞞的なインターフェースが誤解を招く説明を表示する可能性は残ります。

ERC-7730のクリア署名フォーマットは、人が読み取れるトランザクション情報を改善し、フロントエンドやフィッシングのリスクを減らすために開発されました。

結果を確実に理解できない署名リクエストは拒否してください。

悪意のあるトランザクションシミュレーション

一部のウォレットは、ユーザーの確認前にトランザクションをシミュレーションし、予想される残高変化を表示します。シミュレーションによって、疑わしい送金、承認、コントラクト呼び出しが明らかになる場合があります。ただし、これは安全性を助ける機能であって、保証ではありません。コントラクトの動作がタイミング、ブロックチェーンの状態、外部呼び出し、後続のトランザクションによって変わる場合、シミュレーション結果が不完全なことがあります。悪意のあるサイトが、ウォレットの実際のトランザクションと一致しない偽のプレビューを表示する場合もあります。ウェブサイトの説明だけに頼らず、ウォレットの確認画面を読んでください。

EIP-7702のアカウント委任詐欺

Ethereumの最新のアカウント委任機能では、外部所有アカウントがスマートコントラクトのコードを使って高度なウォレット機能を実現できる場合があります。トランザクションの一括処理、手数料のスポンサー負担、復元システム、プログラム可能な権限などの便利な機能を支えられます。一方、ユーザーがアカウントを悪意のあるコードに委任すると、強力なフィッシングリスクが生じます。

現在のEthereum EIP-7702のセキュリティガイダンスでは、委任後にスマートコントラクトが資産を完全に管理できる可能性があると警告しています。

悪意のある委任は、通常のトークン承認より広範な管理権を与えることがあります。委任先を確認し、その権限が1つのネットワークに適用されるのか、複数のネットワークに適用されるのか理解してください。リクエストの委任動作を明確に理解できない限り、ウォレットのアップグレード、有効化、修復、機能強化を求める署名は行わないでください。

アドレスポイズニング詐欺

アドレスポイズニングは、被害者の取引履歴に攻撃者が管理するアドレスを紛れ込ませる手口です。攻撃者は、被害者が普段使うアドレスと先頭または末尾の文字が同じアドレスを作成します。その後、少額またはゼロ額のトランザクションが被害者のアカウントとの間で送られます。被害者が後で取引履歴から見た目の似たアドレスをコピーし、攻撃者へ暗号資産を送金する可能性があります。先頭と末尾の4文字だけを確認しても、十分な対策にはなりません。金額の大きな送金の前には、信頼できる情報源を通じて送付先アドレス全体を確認してください。登録時の手続きが安全であれば、保存済みアドレス帳や許可リストがリスク低減に役立ちます。

クリップボード置換マルウェア

クリップボードマルウェアは、コピーされた暗号資産アドレスを監視し、攻撃者のアドレスに置き換えます。置換後のアドレスは元のアドレスとよく似ており、すぐには気付かない場合があります。その結果、ユーザーは誤った送付先への有効な送金に署名してしまいます。信頼できるディスプレイに表示されたアドレスをユーザーが確認しなければ、ハードウェア署名デバイスでも盗難を承認する場合があります。貼り付け後と署名直前の両方で、送付先全体と金額を確認してください。少額のテストトランザクションはアドレスミスによる損失を抑えられる場合がありますが、本番のトランザクションも個別に確認する必要があります。

情報窃取マルウェア

情報窃取マルウェアは、ウォレットファイル、ブラウザーデータ、パスワード、セッションCookie、クリップボードの内容、スクリーンショット、リカバリーフレーズを収集することがあります。CISAは2025年、LummaC2情報窃取マルウェアが認証情報や暗号資産ウォレット情報の窃取に使われていたと報告しました。

CISAのLummaC2勧告では、ソフトウェアの更新、多要素認証、アプリケーション制御、エンドポイント監視などの対策が推奨されています。

ウォレットユーザーは、見知らぬ取引ツール、トークン請求プログラム、ブラウザースクリプト、海賊版ソフトウェア、チャットグループで送られた添付ファイルをインストールしないでください。ウォレットアプリケーションが正常でも、感染したオペレーティングシステムから漏れた秘密情報は保護できません。可能であれば、高額資産への署名は、通常のウェブ閲覧やソフトウェアのインストールと分けて行ってください。

QRコード詐欺

悪意のあるQRコードには、攻撃者のウォレットアドレス、フィッシングサイト、接続リクエスト、トランザクション命令が含まれている場合があります。偽のサポートメッセージ、トークンプレゼント、請求書、イベントポスター、動画配信などに表示される可能性があります。QRコードを読み取っても、リンク先が安全だと証明されたことにはなりません。承認する前に、ウォレットやブラウザーに表示されたドメイン、アドレス、ネットワーク、要求された操作を確認してください。ウォレットの確認をうたいながら送金やトークン承認を要求するQRコードは拒否してください。

偽のエアドロップ詐欺

偽のエアドロップは無料トークンを約束し、ウェブサイトへのアクセスやトランザクションへの署名を促します。ウェブサイトが無制限のトークン承認、Permit署名、委任、直接送金を要求する場合があります。詐欺師が悪意のあるウェブサイトを宣伝する名称を付けた価値のないトークンをウォレットへ送ることもあります。見知らぬトークンを受け取っても、所有者がそのウェブサイトにアクセスしたり、コントラクトを操作したりする必要はありません。見知らぬ資産がウォレットに表示されたからといって、承認、交換、請求を行わないでください。本物のエアドロップにも、税務、プライバシー、スマートコントラクトのリスクが伴う場合があります。

悪意のあるNFTとトークンのスパム

見知らぬトークンやデジタルコレクティブルには、不正なウェブサイトへ誘導する名称やメタデータが含まれている場合があります。ユーザーが売却、請求、ロック解除、引き換えを試みるまでは、資産そのものに問題がない場合もあります。その関連ウェブサイトが、有害なトランザクションや署名を求めます。ウォレットユーザーは、説明に従うのではなく、望んでいない資産を非表示にするか無視してください。表示された市場価値は、流動性操作や誤解を招くメタデータによって偽装されている場合があります。

ハニーポットトークン詐欺

ハニーポットトークンでは資産を購入できても、一般の保有者が正常に売却できないようにされています。コントラクトが転送を制限したり、極端に高い売却税を課したり、特定のアドレスをブロックしたり、承認済みアカウントのみ売却できるようにしたりする場合があります。表示価格が実際には利用できないにもかかわらず、上昇チャートによって買い手を引き付ける可能性があります。トランザクションシミュレーション、検証済みコード、保有者の活動、流動性の状況、少額のテスト取引から有用な警告が得られる場合があります。自動チェックツールだけでトークンの安全性を保証することはできません。

偽の流動性・利回り詐欺

不正なDeFiアプリケーションは、異常に高いステーキング、レンディング、ファーミング、流動性提供の報酬を宣伝する場合があります。ユーザーが詐欺師の管理するスマートコントラクトに暗号資産を預け入れます。ダッシュボードに架空の収益が表示され、出金は無効にされている場合があります。別の手口では、少額の出金を最初に許可してから、より大きな入金を促します。リターンの保証や、急いで入金するよう迫ることは、重大な警告サインです。

CFTCのデジタル資産詐欺に関する情報では、不正な勧誘、相場操縦、偽サイト、簡単に利益を得られるという暗号資産関連の約束に注意を促しています。

ラグプルとウォレットドレイナーの違い

ラグプルとは、プロジェクト関係者が暗号資産プロジェクトを放棄したり、流動性を引き出したり、トレジャリー資産を不正利用したり、特権的なコントラクト権限を悪用したりすることです。ウォレットドレイナーは、個々のウォレットユーザーが承認した権限やトランザクションを通じて資産を盗みます。両方の手口が併用される場合もあります。偽のプロトコルが入金を集めた後、追加の悪意ある承認を通じて接続中のウォレットから資産を盗むことがあります。プロジェクトレベルのリスクとウォレットレベルの権限の両方を確認してください。

SNSアカウントの乗っ取り

正規プロジェクトや著名人のアカウントが乗っ取られ、悪意のあるリンクの投稿に使われる場合があります。攻撃者は、緊急の移行、返金、トークン請求、期間限定報酬を告知することがあります。長く使われている見慣れたアカウントから投稿されるため、本物に見える場合があります。重要な発表は、複数の独立した公式チャネルで確認してください。緊急性があるときこそ、警戒を弱めず強める必要があります。

偽のガバナンス・移行詐欺

アップグレード、エクスプロイト、ガバナンス投票、コントラクトの置き換えを理由に、トークン保有者は資産を移行しなければならないと詐欺師が主張することがあります。リンク先のアプリケーションが、被害者の旧トークンと新トークンを転送する承認を求める場合があります。正規の移行は、公式のガバナンス提案、検証済みコントラクトアドレス、公開された技術手順を通じて案内されるべきです。発表内容をオンチェーンのガバナンス記録や公式ドキュメントと照合してください。移行のためにリカバリーフレーズを開示する必要はありません。

ウォレット接続と承認の違い

ウォレットを接続すると、通常、ウェブサイトが選択中の公開アドレスを確認し、署名を要求できるようになります。基本的な接続だけで、ウェブサイトが自動的にトークンを移転できるようになるわけではありません。承認、署名済みPermit、トランザクション、委任によって、追加の権限が生じる場合があります。ウェブサイトとの接続を解除すると、アクティブなインターフェースのセッションは終了しますが、オンチェーンの権限は残る場合があります。接続中のセッションと、ブロックチェーンに記録された承認の両方を確認してください。

ウォレットのリクエストを確認する方法

要求された操作を確認する前に、ブロックチェーンネットワークを確認します。ウェブサイトの正確なドメインとコントラクトアドレスを確認してください。要求がトランザクション、トークン承認、Permit署名、Typed Data署名、アカウント委任、通常のメッセージのどれに当たるかを特定します。資産、金額、受取人、使用者、期限、ガス代を確認してください。単純なログインや請求操作に無制限の利用権限が求められる場合は、疑ってください。ウォレットに見慣れないコードや予期しない資産移転が表示されたら、操作を拒否してください。リクエスト元のウェブページだけではなく、公式ドキュメントを通じて同じ情報を確認します。

スマートコントラクトのリスク確認方法

公式プロジェクトのドキュメントでコントラクトアドレスを確認し、ウォレットに表示されたアドレスと照合します。信頼できるブロックチェーンエクスプローラーでソースコードが検証済みか確認してください。コントラクトがアップグレード可能か、誰がアップグレード権限を持つかを確認します。所有者、管理者、一時停止、ミント、転送、緊急時の権限を特定してください。公開されている監査を読みつつ、監査によって安全性が保証されるわけではない点に留意します。

Ethereumのスマートコントラクトセキュリティガイドでは、アクセス制御、テスト、安全な開発、コントラクト障害への備えが重視されています。

ウォレットを分けて使う

ウォレットの用途を分けることで、1度の不正な操作による被害を抑えられる場合があります。長期保管用のウォレットは、不慣れなアプリケーションに接続せずに保管できます。新しいDeFiプロトコル、トークン請求、実験的なトランザクションには、残高の少ない利用用ウォレットを使えます。公開プロフィール、ゲーム、デジタルコレクティブル用に別のウォレットを用意することもできます。すべてのウォレットで同じリカバリーフレーズを使っている場合、ウォレットを分けても資産を保護できません。セキュリティの境界ごとに、鍵とリカバリー情報を適切に分離する必要があります。

ハードウェアウォレット

ハードウェアウォレットは、鍵の抽出に耐えるよう設計された専用デバイス内に署名鍵を保管します。パソコンやスマートフォンから鍵を盗もうとする一部のマルウェアへの対策になります。ただし、ユーザーが悪意のあるトランザクションを承認することは防げません。信頼できるデバイスの画面で、ネットワーク、アドレス、金額、コントラクトとのやり取りを確認してください。ハードウェアデバイスですべてのリクエストを無条件に承認すると、強力な鍵の保護が不十分なトランザクションセキュリティに変わってしまいます。

マルチシグウォレット

マルチシグウォレットでは、複数の承認済み鍵によるトランザクション承認が必要です。1つの鍵が盗まれただけですぐにトレジャリー資産を失うリスクを抑えられる場合があります。

Ethereumの用語集では、マルチシグアカウントを、トランザクションの実行に複数の承認を必要とするアカウントと説明しています。

署名者がそれぞれ別のデバイス、場所、確認手順を使うと、マルチシグによる保護がより強固になります。複数の署名者が同じ誤解を招くメッセージを信頼すると、同じ欺瞞的なトランザクションを承認してしまう可能性があります。組織では、同じ指示を繰り返しクリックさせるのではなく、独立した確認を必須にしてください。

悪意のある承認に署名した後の対応

疑わしいウェブサイトとのやり取りを直ちに停止してください。署名したトランザクションまたはメッセージを確認し、トークン、使用者、金額、ネットワーク、承認の種類を特定します。秘密鍵が安全な状態であれば、信頼できるインターフェースから悪意のあるトークン承認を取り消してください。署名の影響全体が不明な場合は、特に価値の高い資産を新しいクリーンなウォレットに移してください。アクティブなアプリケーションセッションを切断し、不審なブラウザー拡張機能を削除します。追加のトランザクションがないかウォレットを監視し、証拠を保全してください。まだブロックチェーンへ送信されていないPermit署名も期限までは利用される可能性があるため、待つより対象トークンを移動する方が安全な場合があります。

シードフレーズを漏らした後の対応

リカバリーフレーズを開示したら、ウォレット全体が侵害されたものとして扱ってください。新しい信頼できるデバイスを使い、新たに生成したリカバリー情報で新しいウォレットを作成します。残りの資産をできるだけ速やかに、慎重に新しいウォレットへ移してください。公開したリカバリーフレーズを今後のアカウントに再利用してはいけません。攻撃者は直接新しいトランザクションに署名できるため、承認を取り消すだけでは不十分です。リカバリーフレーズが漏れた可能性のあるメールアカウント、クラウドストレージ、パスワードマネージャー、デバイスも保護してください。新しいウォレットの管理を求める見知らぬ人からの助けは受けないでください。

マルウェアに感染した後の対応

影響を受けたデバイスを、重要なアカウントやネットワークから切断してください。別の信頼できるデバイスを使って、メール、金融アカウント、残りの暗号資産を保護します。クリーンなデバイスからパスワードを変更し、アクティブなセッションを無効化してください。疑わしい環境の外で新しいウォレット鍵を作成してから、資産を移動してください。専門家によるデバイスの調査や、オペレーティングシステムの完全な再インストールが必要な場合があります。侵害されたブラウザープロファイル、拡張機能、バックアップを復元すると、マルウェアや盗まれたセッション情報が再び持ち込まれる可能性があります。

DeFiウォレット詐欺の報告

ウォレットアドレス、トランザクションハッシュ、トークンコントラクトアドレス、ドメイン、メール、ユーザー名、スクリーンショット、日付、金額を保存してください。

FBIインターネット犯罪苦情センターの暗号資産ページでは、被害者にトランザクションハッシュ、ウォレットアドレス、連絡内容、関連する識別情報の提出を求めています。

米国の被害者は、FTCの詐欺報告システムを通じて消費者詐欺の情報を提出することもできます。

悪意のあるドメイン、SNSアカウント、アプリケーション、スマートコントラクトは、それらをホストまたは表示しているサービスにも報告してください。報告によって資産の回復が保証されるわけではありませんが、捜査機関が関連する犯罪を特定し、他のユーザーに警告する助けになる可能性があります。

資産回復をうたう詐欺

資産回復詐欺は、すでに暗号資産を失った人を狙います。ブロックチェーン捜査員、弁護士、ハッカー、政府職員、資産回復の専門家を名乗る場合があります。前払いの料金、税金、ガス代、裁判費用、ソフトウェア費用を要求します。

CFTCの資産回復詐欺に関する警告では、政府機関が資産回復のために暗号資産などの特殊な支払いを要求することはないとしています。

FBIも、犯罪者がインターネット犯罪苦情センターになりすまし、資産回復サービスを偽って約束していると警告しています。正規の法執行機関への報告で、シードフレーズを渡したり、捜査員のウォレットへ暗号資産を支払ったりする必要はありません。

よくある警告サイン

シードフレーズ、秘密鍵、パスワード、認証コードを求められた場合は、重大な警告サインです。利益の保証、秘密の戦略、リスクなしの利回りという主張は信頼できません。移行、アカウント停止、トークン請求について突然急かされた場合は、慎重に対応してください。公式アドレスと少しだけ異なるドメインは、フィッシングサイトの可能性があります。少額の操作に対する無制限承認は、さらに詳しく確認してください。説明のないアカウント委任やTyped Data署名は、深刻なリスクを生む場合があります。個別メッセージで即座に申し出られるサポートは、なりすましであることが少なくありません。暗号資産の前払いを要求する資産回復サービスは、被害者を再びだまそうとしている可能性があります。

よくある質問

DeFiウォレット詐欺を簡単に説明すると？

DeFiユーザーをだまして、ウォレットの秘密情報、暗号資産、署名、スマートコントラクトの権限を攻撃者に渡させる手口です。

シードフレーズを教えなくても暗号資産を盗まれる？

はい。悪意のある承認、Permit署名、トランザクション、アカウント委任によって、シードフレーズを明かさなくても窃取を許可する場合があります。

ウォレットを接続するとウェブサイトに管理権を与える？

基本的な接続では通常、選択したアドレスが表示されますが、その後の承認や署名によって、支出やアカウントの権限が生じる可能性があります。

メッセージへの署名は安全？

必ずしも安全ではありません。署名メッセージがPermit、注文、委任、認証リクエスト、その他の重要な承認を表す場合があります。

ウォレットドレイナーとは？

ウォレットドレイナーは、接続されたウォレットから権限を得て価値のある資産を移転するよう設計された悪意のあるコードです。

トークン承認とは？

トークン承認とは、指定したアドレスやスマートコントラクトに、所有者のアカウントからトークンを使用する許可を与えることです。

無制限トークン承認とは？

特定トークンについて、使用者がウォレットの現在および将来の残高全額を利用できるようにする権限です。

ウェブサイトの接続解除で承認を取り消せる？

いいえ。インターフェースの接続を解除しても、通常、ブロックチェーンに記録された承認は削除されません。

古い承認を取り消すには？

信頼できる承認管理インターフェース、またはAllowanceをゼロに設定する直接のコントラクトトランザクションを使用してください。

承認を取り消せば、漏えいしたシードフレーズを保護できる？

いいえ。シードフレーズを入手した攻撃者は、新たなトランザクションや承認を直接作成できます。

Permit詐欺とは？

ユーザーをだまして、別のアドレスにトークンの使用権を与えるメッセージへ署名させる手口です。

ガス代不要の署名でもトークンを盗まれる？

はい。攻撃者が署名済みの承認を後から送信し、ブロックチェーン手数料を支払う場合があります。

ブラインド署名とは？

実際の効果を理解せず、エンコードされたデータを承認することです。

EIP-7702の委任詐欺とは？

悪意のあるスマートコントラクトコードへアカウントの動作を委任させ、資産やトランザクションを管理できるようにする手口です。

アドレスポイズニングとは？

攻撃者のアドレスを取引履歴に紛れ込ませ、被害者が後でそれをコピーするよう仕向ける手口です。

アドレスポイズニングを防ぐには？

取引履歴から無条件にコピーせず、信頼できる情報源を通じて送付先アドレス全体を確認してください。

クリップボードマルウェアとは？

暗号資産を送る前に、コピーしたウォレットアドレスを攻撃者の管理するアドレスへ置き換えるマルウェアです。

ハードウェアウォレットであらゆる詐欺を防げる？

いいえ。秘密鍵は保護しますが、ユーザーが承認すれば悪意のあるトランザクションにも署名できます。

知らないエアドロップトークンは危険？

フィッシングサイトの宣伝や有害なコントラクト操作への誘導に使われる場合があるため、望んでいない資産は基本的に無視してください。

ハニーポットトークンとは？

購入できる一方、通常の売却ができない、または売却時に大きなペナルティが課されるトークンです。

検証済みのスマートコントラクトでも悪意がある場合は？

はい。コードが公開されていることを示すだけであり、コントラクトの動作が公正または安全だと証明するものではありません。

スマートコントラクトの監査で安全性は保証される？

いいえ。監査で脆弱性を見落とすことがあり、後のアップグレード、フロントエンド、管理者の操作が対象外の場合もあります。

正規のDeFiウェブサイトが侵害されることはある？

はい。攻撃者はドメイン、フロントエンド、SNSアカウント、依存コンポーネント、管理者の認証情報を侵害する可能性があります。

DeFiサイトの検索広告は信頼すべき？

いいえ。広告からなりすましサイトに誘導される場合があるため、検証済みのブックマークや公式ドキュメントからアクセスする方が安全です。

ウォレットのサポート担当者がシードフレーズを求めることはある？

正規のサポート手続きで、リカバリーフレーズ全体や秘密鍵の開示が必要になることはありません。

署名後、数日たってから資産を盗まれることはある？

はい。承認、Permit、その他の権限が、最初のやり取りの後も利用可能な場合があります。

ウォレットから1種類のトークンだけ消えたのはなぜ？

攻撃者がウォレット全体ではなく、そのトークンだけの承認を受けていた可能性があります。

すべての資産が消えたのはなぜ？

シードフレーズ、秘密鍵、広範なアカウント委任、複数資産の権限が侵害された可能性があります。

シードフレーズが漏れた後、新しいウォレットを作るべき？

はい。残りの資産は、クリーンなデバイスで新たに作成したウォレットへ移してください。

パスワードを変えれば、漏れたシードフレーズを再利用できる？

いいえ。アプリケーションのパスワードを変えても、そのフレーズから派生するブロックチェーン鍵は無効になりません。

盗まれた暗号資産の回復を誰かに依頼すべき？

前払い料金を求める回復サービスは、二度目の詐欺を狙うことが多いため、十分に注意してください。

ブロックチェーントランザクションは取り消せる？

通常、一般ユーザーが受取人の協力や別の権限ある介入なしに、承認済み送金を取り消すことはできません。

詐欺の後、どの情報を保存すべき？

トランザクションハッシュ、アドレス、コントラクトアドレス、ドメイン、メッセージ、スクリーンショット、日付、金額、アカウント名を保存します。

米国の被害者はどこにDeFiウォレット詐欺を報告できる？

FBIのインターネット犯罪苦情センター、FTC、関連する規制当局、地域の法執行機関に報告できます。

貯蓄用とDeFi用に同じウォレットを使うべき？

長期保有資産と実験的なDeFi利用を分けることで、1度の悪意ある操作にさらされる金額を減らせる場合があります。

マルチシグウォレットなら詐欺を完全に防げる？

いいえ。複数の署名者が欺瞞的なトランザクションを承認したり、必要数の署名鍵が侵害されたりする可能性があります。

トランザクションシミュレーションで安全性を保証できる？

いいえ。状態変化、遅延実行、誤解を招くインターフェース、特殊なコントラクトの動作を見落とす場合があります。

署名する前に何を確認すべき？

ドメイン、ネットワーク、コントラクト、受取人、使用者、トークン、金額、期限、承認範囲、アカウントレベルの権限を確認してください。

内容が不明瞭な署名への最も安全な対応は？

リクエストされた操作を独立して確認するまで拒否してください。

まとめ

DeFiウォレット詐欺は、ウォレットの秘密情報の窃取、欺瞞的なトランザクション、悪意のあるスマートコントラクト、偽アプリケーション、なりすまし、マルウェア、ソーシャルエンジニアリングを通じて暗号資産ユーザーを狙います。トークン承認、Permit署名、アカウント委任によって資産を盗む権限が得られるなら、詐欺師にリカバリーフレーズが渡る必要はありません。ウォレット接続、トークン承認、通常の署名、Permitメッセージ、アカウントの委任権限は、それぞれセキュリティ上の影響が異なります。ユーザーはウォレットに表示された操作を正確に理解してから承認してください。シードフレーズや秘密鍵をDeFiサイト、サポートフォーム、ダイレクトメッセージ、トークン請求ページに入力してはいけません。より小さなAllowanceで十分な場合は、無制限のトークン承認を避けてください。ウェブサイトの接続を解除してもオンチェーンの権限は取り消されないため、古い権限を確認する必要があります。ハードウェアウォレットやマルチシグアカウントはセキュリティを高められますが、確認せずに欺瞞的な指示を承認するユーザーを保護することはできません。ウォレットの分離、信頼できるブックマーク、デバイスの更新、権限の制限、アドレス全体の確認、コントラクトの独立した検証によって、リスクへの露出を減らせる場合があります。シードフレーズが漏れた場合は、パスワード変更や承認の取り消しだけではなく、完全に新しいウォレットへ資産を移す必要があります。被害者は証拠を保全し、速やかに報告するとともに、暗号資産の前払いを要求する回復サービスを避けてください。最も効果的な対策は、承認する前にドメイン、コントラクト、資産、金額、受取人、権限、委任をすべて確認する、慎重な署名手順です。