ウォレットがハッキングされた?今すぐ取るべき最初の10のステップ

ウォレットがハッキングされたと気づく瞬間は、本当に恐ろしいものです。最初に湧き上がる感情はたいてい「パニック」でしょう。しかし今いちばん危険なのは、慌てて衝動的に動くことか、逆に固まって何もできなくなることです。最初の数分がとても重要ですが、幸いなことに、被害を減らし残った資産を守るための、明確で順序立った手順があります。

深呼吸をして、このリストを開き、上から順に始めましょう。

始める前に:本当にハッキングかどうかを確認する

取引の反映が遅れているだけだったり、残高表示の一時的な不具合だったりして、不必要にパニックになることもあります。ただし、以下のいずれかに当てはまる場合は、すぐに実際のハッキングとして対応してください。

• 自分が行っていない送金取引がある。
• 残高が突然消えている、または見知らぬアドレスへの送金が連続している。
• アプリやサイトから「シードフレーズ(Seed Phrase)」の入力を求められた直後、資産が動き始めた。

緊急対応プラン:順番通りに進める10ステップ

1. すぐに接続を切る

可能であれば端末をインターネットから切り離し、ウォレットやプラットフォームで開いているセッションをすべて終了させます。ブラウザ拡張機能やアプリ経由でハッキングが起きた場合は、直ちに無効化してください。目的は、他のことを考える前に、まず被害の拡大を止めることです。

2. 新しいクリーンなウォレットを用意する

信頼できる別の端末(感染していない端末)で、新しいシードフレーズを使って完全に新しいウォレットを作成します。可能であれば**ハードウェアウォレット(Hardware Wallet)**の使用が最も安全です。古いシードフレーズは絶対に再利用しないでください。

3. 価値の高い資産を最優先で移動する

残っている資産を新しいウォレットへ移しますが、価値が高く、移しやすいものから始めます。まずUSDTのようなステーブルコイン、次に主要な通貨です。ネットワーク手数料を確認し、送信前にアドレスを一文字ずつ照合してください。

4. 危険な承認(Approvals)を取り消す

多くの盗難は、あなたの鍵を必要としません。以前スマートコントラクトに引き出し権限を与えていた、それだけで十分なのです。信頼できる承認取り消しツール(各種ブロックチェーンエクスプローラーの公式なrevokeページなど)を使い、開いたままの権限をすべて解除しましょう。

5. 安全な端末からパスワードを変更する

クリーンな端末から、まずメールのパスワードを変更してください(メールはすべての鍵になるため)。その後、関連するプラットフォームやアプリのパスワードを変更します。サービスごとに強力でユニークなパスワードを使いましょう。

6. 二要素認証(2FA)を有効にし、すべてのセッションを終了する

可能であればSMSではなく認証アプリで2FAを有効にし、重要なアカウントのすべての端末からログアウトさせます。信頼できる端末のリストを見直し、覚えのない端末は削除してください。

7. 端末をマルウェアがないか調べる

原因がマルウェアや偽の拡張機能である可能性があります。フルスキャンを実行し、インストールした覚えのないブラウザ拡張機能はすべて削除してください。少しでも疑わしい場合は、資産を再び扱う前に端末を初期化しましょう。

8. メールと復旧情報を確認する

メールと電話番号の復旧設定が変更されていないか、見覚えのない転送設定(forwarding)が追加されていないかを確認します。攻撃者は後で戻ってくるために、メールに「裏口」を仕込んでいることがあります。

9. すべてを記録する

不審な取引のトランザクションハッシュ(Transaction Hash)、日時、金額、届いたリンクやメッセージを記録してください。スクリーンショットも非常に重要です。この記録は通報時に役立つほか、ハッキングがどのように起きたかを理解する助けにもなります。

10. 関係機関に通報する

• ハッキングが発生したプラットフォームやサービス:すぐにサポートチケットを開いてください。関連するアカウントや取引を凍結できる場合があります。
• お住まいの国の関係当局:金銭的な被害が発生している場合。

嵐が過ぎ去ったら

緊急対応が一通り終わったら、落ち着いて振り返る時間を取りましょう。

• 侵入経路を理解する:偽のリンクだったのか、シードフレーズを誤った場所に入力してしまったのか、悪意ある拡張機能だったのか。原因を知ることが再発防止につながります。
• 資産を階層に分ける:どのサイトにも接続しない長期保管用の「コールドウォレット(cold wallet)」と、日常使い専用の少額な「ホットウォレット(hot wallet)」を分けて運用しましょう。
• 黄金律:誰も——本物のサポートであっても——あなたのシードフレーズを尋ねることは決してありません。尋ねてくる相手は詐欺師です。

クイックチェックリスト:やるべきこと・やってはいけないこと

ハッキングはつらい経験ですが、そこで終わりではありません。今いちばん大切なのは、冷静かつ順序立てて行動することです。まず被害の拡大を止め、残った資産を守り、そのうえでより強固な基盤の上にセキュリティを再構築しましょう。一度の経験から学んだユーザーは、多くの場合、他の人よりもずっと安全になります。

よくある質問

暗号資産のウォレットは本当にハッキングされるのですか？

されますが、弱点になるのはウォレットのソフトであることはまれです。被害のほとんどは、入力すべきでない場所にシードフレーズを入れてしまったか、悪意ある取引を承認してしまったか、端末がマルウェアに感染していたかのいずれかです。よく知られたウォレットアプリが日常的に破られているわけではなく、攻撃者が狙うのはフレーズを持っている人間のほうです。

盗まれた暗号資産は取り戻せますか？

まれにしか戻らず、自分だけで動いて取り戻せることはほぼありません。ブロックチェーンの送金は取り消せないので、復旧は資金が凍結できる規制対象のプラットフォームに届くかどうかにかかっており、それには捜査機関か、通報を受けたプラットフォームの動きが必要です。通報する価値があるのはまさにそのためです。結果を保証する相手にお金を払う価値は、まったくありません。

シードフレーズを教えていないのに、どうやって侵入されたのですか？

よくある経路はフレーズとまったく関係ありません。悪意ある取引やトークンの承認に同意すると、特定の資産についての支出権限を渡してしまいます。マルウェアはコピーしたアドレスを差し替えたり、スクリーンショットを読み取ったりできます。よくできた偽のウォレットサイトに入力したフレーズも、入力したのはやはり自分です。どれだったかを突き止めることは重要で、他の端末が安全かどうかがそれで決まります。

マルウェアを駆除すれば同じウォレットを使い続けられますか？

使えません。フレーズや鍵が漏れていれば、攻撃者はそれを永久に持ち続け、端末をきれいにしてもそれは変わりません。そのアドレスにあとから送られたものは、いつでも持ち去られる可能性があり、入金を監視する自動スクリプトに奪われることもあります。信頼できる端末で新しいフレーズから作ったウォレットに移ってください。

盗難を警察に届け出るべきですか？

届け出るべきですし、関係するプラットフォームがあればそちらにも連絡してください。規制対象の取引所があるアドレスについて動くには、警察の受理記録が必要になることが多く、正式な回収に至る唯一の道でもあります。手続きは遅く、見込みも高くないと考えておいたうえで、トランザクションハッシュとアドレスを記録して届け出てください。

手数料を払えば資金を取り戻すと言われました。本当ですか？

ほぼ間違いなく違います。お金を奪われたばかりの人は、次の詐欺の格好の標的であり、被害の直後に向こうから届く申し出はその典型的な形です。ブロックチェーンの取引を取り消せる人はいないので、前払いの手数料、シードフレーズの要求、成功の保証は、どれも同じものを示す目印です。