ウォレット承認詐欺とは何ですか?知っておくべき警告サイン

ウォレット承認詐欺とは何ですか?

1. ウォレット承認詐欺は、詐欺師が正規の分散型アプリケーションまたはブロックチェーン プラットフォームになりすまして、ユーザーをだまして仮想通貨ウォレットに過剰な権限を与えるという欺瞞的な戦術です。

2. この詐欺は通常、信頼できる dApp ログイン画面を模倣した偽のインターフェイスから始まり、ユーザーに MetaMask、Trust Wallet、または同様のソフトウェアを介してウォレットに接続するよう促します。

3. 接続すると、悪意のあるサイトはトークンの許可の「承認」を要求します。多くの場合、機能にアクセスしたり報酬を請求したりするために必要な日常的な手順のように見せかけられます。

4. ユーザーは無意識のうちに、ウォレットから特定のトークンを無制限に引き出すスマート コントラクトを承認し、それらの資産の制御を効果的に引き渡します。

5. その後、攻撃者は即時送金を実行し、追加のやり取りや、最初の許可付与を超える目に見える取引確認を行わずに残高を使い果たします。

標準的なフィッシングとの違い

1. 偽のログイン ページを介した認証情報の収集に依存する従来のフィッシングとは異なり、ウォレット承認詐欺は完全にオンチェーンで動作し、パスワードの入力を必要としません。

2. 悪意のあるコントラクトはイーサリアムや BSC などのパブリック ブロックチェーン上に存在し、そのコードを検証可能にしていますが、ユーザーが承認する前にそれを検査することはほとんどありません。

3. 外部ドメインへのリダイレクトは必要ありません。この欺瞞は、公式プロジェクト サイトに似せて設計されたドメイン上でホストされている、一見機能しているように見える Web インターフェイス内で発生します。

4. 承認ステップ中に生成されるトランザクション ハッシュは本物かつ不変であり、プロセスに誤った正当性を与えます。

5. ブロックチェーントランザクションは設計上元に戻せないため、いったん許可が付与され悪用されると、回復はほぼ不可能です。

ユーザーインターフェイスの危険信号

1. 無制限のトークンの承認を要求するポップアップ プロンプトが表示されると、たとえ低価値のトークンや見慣れないトークンであっても、すぐに疑念を抱かれるはずです。

2. Web サイトの URL に微妙なタイプミスが含まれているか、プロジェクトの検証済みドメインの代わりに非標準の TLD (例: .xyz、.club) が使用されています。

3. ターゲットアドレスを検査するときに、Etherscan や BscScan などのプラットフォームに検証済みの契約バッジが存在しない。

4. 「エアドロップを逃さないように今すぐ承認してください」または「ステーキングには期間限定の手当が必要です」などの緊急の文言。

5. 公式ドキュメントやコミュニティ リソースと比較して、SSL 証明書の欠落または不一致、壊れたファビコン アイコン、または一貫性のない UI スタイル。

オンチェーンの侵害の兆候

1. ウォレットのアクティビティ ログに表示される異常な ERC-20 または BEP-20 の許容イベント。特にユーザーが保有または取引していないトークンが関係します。

2. 数分以内に異なる契約アドレスに対する複数の連続した承認があり、自動化された悪用が示唆されます。

3. エクスプローラーでのトランザクション履歴が最小限またはゼロの、新しくデプロイされたコントラクトから発生したトランザクション。

4. 単純な承認コールに対して支払われる高額のガス料金。ネットワークが輻輳している中での運用の本質を曖昧にするために高額な料金が請求されることがよくあります。

5. 承認直後に行われるトークン転送、特に既知のミキサー アドレスや Tornado Cash フォークなどのプライバシー重視のチェーンに対して行われます。

よくある質問

Q: ウォレットの承認を付与した後に取り消すことはできますか?はい、Revoke.cash や Etherscan のトークン承認チェッカーなどのツールを使用して、許可を手動で取り消すことができます。これにより、今後の引き出しは停止されますが、すでに盗まれた資金は回復されません。

Q: ハードウェア ウォレットはウォレット承認詐欺から保護しますか?ハードウェア ウォレットは秘密キーの漏洩を防ぎますが、それでも許可パラメータが表示され、確認が必要です。ユーザーは署名する前に、契約アドレスとトークン シンボルを確認する必要があります。

Q: 一部の正規の dApp が無制限の許可を要求するのはなぜですか?一部のプロトコルでは、収量農業などの繰り返し操作でガス効率に無限の許容値を使用します。ただし、評判の高いプロジェクトはこれを透過的に開示し、許容範囲が限られた代替案を提供します。

Q: ウォレット承認詐欺は特定のブロックチェーンでより一般的ですか? Chainalysis のデータによると、ガスコストの低下と確認時間の短縮により、Binance Smart Chain と Polygon での発生率が上昇しており、迅速な大量利用が可能になっています。