暗号資産フィッシング

暗号資産フィッシングは、なりすましと緊急性を利用してウォレットの秘密情報、送金、悪意ある取引承認や署名を得る攻撃です。本稿では攻撃の流れ、警告、予防策、緊急対応を説明します。

教育目的の参考情報であり、投資助言ではありません。投資により損失が生じる可能性があります。

直接の回答

暗号資産フィッシングは、暗号資産利用者を狙うソーシャルエンジニアリングです。攻撃者はウォレット、取引所、プロジェクト、サポート担当者になりすまし、復元フレーズやパスワードの開示、悪意あるソフトの導入、資産の送付、攻撃者に有利な取引や署名の承認を迫ります。

トークンを表示したりウォレットを接続したりするだけでは、通常は送金を承認しません。重要なのは利用者が何を開示、送信、署名、承認したかです。「確認」「同期」「請求」「保護」と表示されても、トークン支出権限や後で使えるオフチェーン署名を与える場合があります。

主な誘い文句:

ドメイン、送信者、宛先を独立した信頼元で確認した先頭末尾だけでなく完全なアドレスを比較した要求された署名や取引をデコードしシミュレーションした緊急性、サポート偽装、復旧情報要求があれば拒否する重要確認には別の安全な端末や経路を使った

0 / 5

0 項目確認済み; 5 項目が未解決

すべて確認しても、資産・取引・システムの安全性が証明されるわけではありません。

攻撃は通常三段階です。まず信頼を借りて緊急性を作り、次に秘密情報やウォレット操作を求めます。復元フレーズや秘密鍵の漏えいは派生した全アカウントの支配につながり、取引所認証情報はアカウント乗っ取りを招きます。オンチェーン承認は継続的な利用枠を残し、オフチェーン署名は条件次第で後から提出できます。

最後に攻撃者が資産を直接移すか、得た権限を行使します。盗難は即時の場合もありますが、署名や利用枠を後で使えば最初の操作は無害に見えます。確定したブロックチェーン取引は通常、ウォレット事業者やネットワーク運営者には取り消せません。

サイトの接続解除はオンチェーンのトークン承認の取消しではありません。取消し自体が対象ネットワーク上の取引であり、通常はネットワーク手数料が必要です。

SNS の投稿が、本物と一文字だけ違うドメインでエアドロップを宣伝します。「請求」を押すと、実際にはコントラクトへ大きな利用枠を与えるか、後日の送金を許すオフチェーン署名を求めます。すぐに資産が消えなくても、権限が有効な間は悪用できます。

要求と意図を照合します。独立した公式経路でドメインを確認し、ネットワーク、コントラクトまたは支出者、資産、金額または範囲、期限を確認します。説明できない要求や過大な権限は拒否します。

接続は通常、選んだ公開アドレスを示して要求の提示を許すだけで、全送金を承認しません。秘密情報の開示や有害な取引、承認、署名の確定から危険が始まります。

いいえ。画面上の接続解除とオンチェーン利用枠の取消しは別です。正しいネットワークで有効な承認を確認し、必要なら取消し取引を送ります。

いいえ。秘密鍵を隔離し物理確認を求めますが、利用者の意図は判断できません。信頼する端末の表示を確認し、意図に合わない要求は拒否します。