ウォレットドレイナー詐欺からウォレットを守るにはどうすればよいでしょうか?

ウォレットドレイナーの仕組みを理解する

1. ウォレット ドレイナーは、ユーザーをだまして悪意のあるトランザクションに署名させ、攻撃者が管理するアドレスに資金を転送することで動作します。

2. これらの詐欺は、多くの場合、正規の dApp インターフェイス、偽のエアドロップ請求ページ、または偽のトークン スワップ ツールを装います。

3. 核心的な悪用は、「ウォレットの接続」や「アカウントの確認」など、無害なアクションを装ったトランザクション署名リクエストにあります。

4. 署名が完了すると、トランザクションは無制限の許容量を付与したり、目に見える警告なしに即座に資金移動を実行したりすることができます。

5. 攻撃者は、Uniswap や MetaMask などの信頼できるプラットフォームを模倣するために、ドメイン スプーフィング、同形異義語文字、クローン UI を頻繁に使用します。

リアルタイムで危険信号を認識する

1. ウォレット接続直後に予期しない署名プロンプトが表示されます。特に、不明なトークンまたはコントラクトの承認を要求するプロンプトが表示されます。

2. 微妙なスペルミスのある URL: 「unisw4p[.]org」、「metam4sk[.]io」、または実際のサイトに視覚的に似ている非ラテン文字を使用したドメイン。

3. 緊急の措置を要求するポップアップ: 「あなたのウォレットは危険にさらされています! 今すぐクリックして安全を確保してください!」 - 古典的なソーシャル エンジニアリング戦術です。

4. Etherscan または Solscan でソースが確認されていない、異常な契約アドレスを示すトランザクションの詳細。

5. 新しいサイトを操作した後、明示的な「送信」ボタンがクリックされなかった場合でも、トークン残高が突然減少します。

ウォレット環境の強化

1. メインネットのやり取りにはハードウェアウォレットを使用します。 Web サイトやアプリで秘密キーやシード フレーズを決して公開しないでください。

2. MetaMask などの信頼できるブラウザ拡張機能は、公式ソースからのみインストールしてください。決してサードパーティのリンクや広告からインストールしないでください。

3. ウォレットの自動接続を無効にします。ドメインと SSL 証明書を確認した後にのみ、手動で接続を開始してください。

4. 不慣れなプロトコルを使用する前に、Revoke.cash や Token Sniffer などのツールを使用して未使用のトークン許可を取り消します。

5. 別々のウォレットを維持します。1 つはテストと低価値の実験用で、もう 1 つは高価値の資産と検証された DeFi の使用専用です。

インタラクション中の行動保護策

1. ウォレット拡張機能で何かに署名する前に、概要だけでなく、トランザクション全体のプレビューを必ず検査してください。

2. 「0x0000…0000」または未検証の契約アドレス、特に監査履歴のないアドレスの承認を求めるリクエストを拒否します。

3. たとえチームメンバーからのものであるように見えても、DM、Discord のお知らせ、または Telegram グループからのリンクをクリックしないでください。

4. 信頼できるプラットフォームの正確な URL のみをブックマークし、検索エンジンの結果に頼るのではなく、直接移動します。

5. 高度なウォレット インターフェイスでトランザクション シミュレーション機能を有効にして、最終確認前に資金の動きをプレビューします。

よくある質問

Q: ウォレットドレイナーは、私が何も署名せずに私の資金にアクセスできますか?ウォレットの排出者は、承認された署名がなければ資金を移動できません。ただし、一部のフィッシング サイトでは、ユーザーを騙して悪意のあるスマート コントラクトを承認させ、その後自動的に資金を流出させます。

Q: プライバシーを重視したブラウザを使用すると、ウォレットドレイナー攻撃を防ぐことができますか?プライバシー ブラウザだけでは、署名ベースのドレイナーに対する保護は提供されません。攻撃ベクトルは、追跡やフィンガープリンティングではなく、ユーザーの操作にあります。

Q: モバイル ウォレット アプリはこれらの詐欺の影響を受けませんか?いいえ、モバイル dApp ブラウザとウォレット統合ブラウザは、ユーザーが侵害された Web ビューでトランザクションを承認した場合に同様に脆弱になります。

Q: アローワンスを取り消すと、以前に署名した悪意のある契約は機能しなくなりますか?アローワンスを取り消すと、今後の送金は無効になりますが、すでに実行されたトランザクションや、承認された契約に組み込まれた自動実行ロジックはキャンセルされません。