暗号資産のセキュリティ：よくある詐欺、フィッシング、ラグプル、取引所への実際の攻撃

Unicorn Private Research。2026年10月27日公開。

暗号資産の詐欺やハッキングからどう身を守ればよいですか？ 損失の多くは暗号技術が破られたことではなく、だまされたことから生じます。偽サイト、偽のサポート担当者、偽の投資プラットフォーム、悪意のある承認です。基本の守りはシンプルです。シードフレーズやログインコードを決して教えないこと、自分で入力または保存したアドレスからだけ会社に連絡すること、認証アプリかハードウェアキーを使うこと、署名の前にすべてのアドレスと承認を確認すること、そして固定の利回りや非常に高い利回りの約束は警告のサインとみなすことです。

問題の規模

FBIのインターネット犯罪苦情センター（IC3）は2025年に暗号資産に関する苦情を181,565件受け付け、届け出られた損失額は約114億ドルと2024年比22%増でした。暗号資産の投資詐欺だけで約72億ドル、暗号資産ATMを通じた損失は3億8900万ドルに達しました（2026年4月公表のIC3 2025年報告書、The Blockの要約による）。これに加えて取引所などへの窃盗があります。Chainalysisによると、2025年上半期だけで暗号資産サービスから約21億7000万ドルが盗まれました（Chainalysis年央報告、2025年7月）。

よくある詐欺の手口

• 投資詐欺：SNSやマッチングアプリ、チャットグループで知り合った相手が、本物らしく見えるプラットフォームで利益を見せ、入金額を増やすよう促し、その後出金を止めたり、解除のための手数料や税金を要求したりする。IC3のデータで最大の分類。
• フィッシング：取引所やウォレットのページを模倣したメール、SMS、検索エンジンの広告結果で、ログイン情報、コード、シードフレーズを盗む。
• 偽サポート：被害者が公の場で質問した後などに、サポートを名乗るSNSアカウントや電話が接触し、遠隔操作、コード、いわゆる安全なウォレットへの送金を求める。
• 悪意のある承認とドレイナー：サイトが取引や権限への署名を求め、その結果コントラクトがあなたのトークンを動かせるようになる。
• アドレスポイズニング：詐欺師があなたがよく使うアドレスに似たアドレスからごく少額を送り、履歴からそのアドレスをコピーさせようとする。
• ラグプル：トークンやプロジェクトの作成者が資金を集めた後に流動性を引き揚げたり保有分を売却したりして、購入者には意味のある価格では売れないトークンだけが残る。
• 偽のプレゼントやエアドロップ：送った額を倍にするという約束や、受け取るためにウォレットの接続を求めるトークン。
• 回収詐欺：被害の後、前払いの手数料と引き換えに資金を取り戻すと持ちかける。

アカウントを守る

• 取引所ごと、そしてひも付いたメールごとに長く固有のパスワードを使い、パスワード管理ツールに保存する。
• SIMスワップに弱いSMSのコードより、認証アプリや物理的なセキュリティキーを選ぶ。携帯電話会社に番号の転出ロックを依頼する。
• 取引所が提供していれば、出金先アドレスの許可リストとフィッシング対策コードを有効にする。
• 取引所には自分でアドレスを入力するか保存したブックマークからだけアクセスし、広告や受け取ったリンクは使わない。
• 端末を最新に保ち、ウォレットや拡張機能は公式ストアと公式リンクからだけ導入し、使わない拡張機能は削除する。

シードフレーズとセルフカストディ型ウォレットを守る

• シードフレーズはオフラインで紙か金属に書き、写真に撮ったりクラウドに保存したりしない。
• ウェブサイトやフォームに決して入力しない。ウォレットがそれを求めるのは、自分の端末で復元するときだけ。
• 承認の前に、端末の画面で送金先アドレス全体、ネットワーク、金額を確認する。
• 署名する内容を読む。もう必要ない古いトークンの承認は取り消す。
• 大きな資産はコールドストレージかマルチシグで保管し、日常用には別のホットウォレットを使う。

取引所とウォレットへの実際の攻撃

• Bybit、2025年2月21日：定例の送金中にコールドウォレットから約15億ドル相当のイーサが盗まれた。2025年2月26日、FBIはTraderTraitorとして知られる北朝鮮のグループによる犯行と断定した（FBI IC3）。Chainalysisは、2025年上半期にサービスから盗まれた資金の約69%にあたると推計している。
• Coinbase、2025年5月：犯罪者が米国外のサポート委託先を買収して顧客データを入手し、Coinbaseを装って顧客に送金させた。同社は2000万ドルの身代金要求を拒否し、費用を1億8000万ドルから4億ドルと見積もった（SECに提出したフォーム8-K、2025年5月）。パスワードと秘密鍵は流出していない。
• Trust Wallet、2025年12月：盗まれたストアの認証情報を使って公開された悪意あるブラウザ拡張機能のバージョン2.68により、ウォレットから約700万ドルが抜き取られた。同社は補償を発表した（The Block、2025年12月）。
• Ledger、2020年6月：ECサイトのデータベースへの侵入で約100万件のメールアドレスと9,500人の顧客情報が流出し、その後フィッシングの手紙やメールに使われた。端末と資金に影響はなかった（Ledger、2020年7月）。
• FTX、2022年11月：ハッキングではなく取引所の破綻で、2022年12月13日のSECの訴状によれば顧客資金が流用されていた。資産管理のリスクには、攻撃だけでなく不正行為も含まれることを示している。

被害に遭ったら

すぐに行動しましょう。残っている資金を新しいシードフレーズの新しいウォレットへ移し、パスワードを変え、承認を取り消し、公式の窓口から取引所に連絡し、警察に、米国ではic3.govにも届け出ます。取引ハッシュとスクリーンショットを保存しておきます。後から連絡してきて、お金を払えば資金を取り戻せると言う人には注意してください。

セキュリティとUnicorn Club

取引相手への暗号資産の支払いにも同じルールが当てはまります。確認済みの経路でアドレスを確かめ、迷ったら先に少額のテスト送金をします。Unicorn Private LLCが運営する適格投資家向けのクラブ、Unicorn Clubは、上場前企業のクラブディールでBTC、ETH、USDT、USDC（ERC-20）を受け付けています。暗号資産で上場前企業に投資する方法のガイドで、支払いの確認方法を説明しています。

よくある質問

盗まれた暗号資産は取り戻せますか？

資金が当局の要請で凍結する取引所に届いた場合など、取り戻せることもありますが、ほとんどの場合、承認済みの送金は取り消せません。回収より予防が大切です。

偽の投資プラットフォームはどう見分けますか？

保証されているかのような利回り、追加入金のプレッシャー、一度も直接会ったことのない相手、追加手数料を求める出金、どの規制当局の登録簿にも載っていない会社などが警告のサインです。

ハードウェアウォレットがあれば十分ですか？

秘密鍵をマルウェアから守りますが、シードフレーズを明かしてしまうことや悪意ある取引を承認してしまうことは防げません。良い習慣と組み合わせて機能します。

関連ガイド

• Unicorn Club を通じて暗号資産でプレIPO企業に投資する方法
• ビットコインとイーサのETF、暗号資産に間接投資するその他の方法
• 暗号資産ウォレットの基本：カストディ型とセルフカストディ型、ホットとコールド、シードフレーズ
• はじめての暗号資産の買い方をステップごとに解説
• クラブディールとは？プレIPOクラブディールの仕組み

出典

• FBI Internet Crime Complaint Center, 2025 IC3 Report, April 2026
• The Block, FBI says crypto-related fraud losses hit record 11.4 billion dollars in 2025, April 2026
• Chainalysis, 2025 crypto crime mid-year update, July 2025
• The Record, Chainalysis: 2.17 billion dollars stolen in the first half of 2025, July 2025
• FBI IC3, public service announcement on the Bybit theft, 26 February 2025
• Coinbase Global, Form 8-K filed with the SEC, May 2025
• The Block, Trust Wallet extension incident, December 2025
• Ledger, addressing the July 2020 e-commerce and marketing data breach, July 2020
• SEC, charges against the founder of FTX, 13 December 2022