サイバーセキュリティ
暗号通貨の隠された代価: 金融の自由とフィッシングの出会い
暗号通貨の価格が上昇する、暗号資産への攻撃も増加しています。実際、サイバー犯罪者は日々高度化しており、コードから人間の脆弱性を悪用する方向へシフトしています。
このような攻撃により、サイバー犯罪者は複雑なサイバーセキュリティ防御層を突破することなく、暗号ユーザーを簡単に詐欺にかけることができます。
このようなフィッシング詐欺で、暗号投資家は300万ドルを失いました。 ユーザーは契約アドレスを確認せずに悪意のあるブロックチェーン取引に署名しました。そして、たった1回のクリックで、$3 million worth of USDT was drainedユーザーのウォレットから引き出されました。
ブロックチェーン分析プラットフォームLookonchainは、X（旧Twitter）への投稿で次のように指摘しています:
「誰かがフィッシング攻撃の被害に遭い、悪意のある送金に署名し、3.05M $USDT を失いました。 警戒を怠らず、安全を保ちましょう。1回の誤クリックでウォレットが空になります。完全に理解できない取引には決して署名しないでください。」
しかし、これはどういう意味でしょうか？では、説明しましょう。まず、取引とはブロックチェーンと呼ばれるデジタル分散型台帳に記録されるデータエントリです。
資産の転送などのアクションを開始すると、取引が作成され、送信者、受信者、金額、及び関連条件の情報が含まれます。取引はその後ネットワーク上のノードにブロードキャストされ、ノードが検証し、ブロックに取り込まれ、最終的にブロックチェーンに追加されます。
送信者として、アカウントから別のアカウントへ価値/資金を転送する際は、受取人のアドレスと金額を入力し、取引を承認または署名する必要があります。
取引を承認することは、取引を実行することを許可することを意味します。この確認には、プライベートキーで取引にデジタル署名することが必要です、取引は実行され、金額があなたのウォレットから受取人へ移動し、最終的にブロックチェーンに記録されます。
対照的に、他者に資金を送ってもらう場合は、取引をリクエストすることになり、その際には自分の公開アドレスを提供しなければなりません。
アドレスはユニークなアカウント識別子であり、検証することで有効で正しい相手に資金を送っていることが確認できます。便利な方法として、ウォレットアドレスの最初と最後の数文字だけを確認することも可能ですが、完全に安全とは言えません。特に大額の資金を移動する際には推奨される方法ではありません。
各暗号ウォレットはユニークな文字列を持つため、必ず確認し検証してください。
さらに、暗号ユーザーは常に二重チェックすることが重要です署名リクエストと使用しているウェブサイトやサービスのURLを確認してください。また、Lookonchainが指摘しているように、常に「公式ソースから契約アドレスを検証」してください。
ワンクリックで数百万が失われる: フィッシングが暗号ユーザーを出し抜く方法
フィッシング攻撃は暗号領域で一般的になっています。先週だけでも、別のフィッシング被害者が90万ドル以上の資産を失いましたこの特定の攻撃は、被害者が悪意のある承認取引に署名してから457日後に発生しました。
したがって、同じ過ちを防ぎたいのであれば、ブロックチェーンと自分が直面しうるさまざまな攻撃についての理解を深める必要があります。まずはフィッシングについて詳しく見てみましょう。
フィッシングは最も一般的なサイバー攻撃の一種です。 「フィッシング」という用語はもともと詐欺メールで情報を「釣り上げ」るハッカーを指すために使われていました。しかし現在、フィッシング攻撃は高度化し、メールだけでなくウェブサイト、テキスト、音声、ソーシャルメディアなど様々なチャネルを利用して、人間の信頼と意思決定プロセスを悪用しようとしています。
それは、人々を騙してウォレットのプライベートキーや、ユーザー名、パスワード、銀行口座情報、クレジットカード番号、その他の機密データを提供させることを含みます。
フィッシングは実際にはソーシャルエンジニアリングの一般的な形態であり、技術的な脆弱性ではなく人間の心理を利用します。ネットワークやリソースを直接狙うのではなく、ソーシャルエンジニアリング攻撃は人間のミスや圧力手法を利用して、無防備な被害者を意図せず自らを害するように操作します。
そのため、標準的な監視ツールではこれらの攻撃をリアルタイムで検知することはほとんどできません。
脅威アクターは心理的に相手を操作し、プライベート情報の開示や悪意あるリンクのクリック、添付ファイルの開封、悪意あるファイルのダウンロードといった特定の行動を取らせます。
アクセスを得るために、攻撃者は正規の人物や組織、情報源になりすまします。被害者の信頼を得た後、取得した情報を使って資金を盗みます。
IBMのCost of a Data Breachレポートによると、フィッシングは実際に最も一般的な初期データ侵害ベクトルです。
CertiKのannual Web3 security reportによれば、フィッシングは暗号業界で最もコストのかかる攻撃ベクトルでもあります。2024年には約300件のフィッシング攻撃が発生し、少なくとも3件は被害者に1億ドル以上の損失をもたらしました。
フィッシング攻撃により、攻撃者は1億ドル以上の盗まれた暗号資産を得ました。これらの数字は実際には「保守的」であり、未報告の事例があるため、実際の金額ははるかに高いと予想されます。
これらの攻撃の標的は一般の人々だけでなく、大手企業や政府機関にも及びます。暗号分野では、標的はウォレット、取引所、さらにはトークンセールまで含まれ、暗号ユーザーが資金を保護する方法を認識することが重要です。
一般的な暗号フィッシング攻撃には以下が含まれます:
- スピアフィッシング攻撃 – ターゲットに関する事前情報を利用し、メールを正当なものに見せるようにカスタマイズします。
- ホエイリング攻撃 – これは組織内のハイプロファイルな人物、いわゆる「ホエール」を標的にし、より大きなインパクトを狙います。
- クローンフィッシング攻撃 – 攻撃者は、ターゲットが過去に受け取ったメッセージのコピーを作成します。
- 欺瞞的フィッシング攻撃 – 技術を使って実在する企業になりすまし、ターゲットにサイバー攻撃が発生していると伝え、悪意あるリンクをクリックさせます。
- ファーミング攻撃 – 正しいURLを入力しても、被害者を偽サイトへリダイレクトします。
- イビルツイン攻撃 – 正規の名前と同じ名前で偽の公共Wi‑Fiネットワークを設置し、標的にします。
- アンガーフィッシング攻撃 – 偽のソーシャルメディア投稿を利用して被害者を騙します。
- スミッシング（SMSフィッシング）攻撃 – 正規企業からのように見えるテキストメッセージに悪意あるリンクを添付して送信します。
- ヴィッシング（音声フィッシング）攻撃 – 発信者IDを偽装し、正規の組織からの電話であるかのように見せます。
- DNSハイジャック – 正規のサイトのDNSエントリを変更し、偽サイトへリダイレクトします。
- 偽のブラウザ拡張機能 – 正規のものに見える悪意あるプラグインです。
- 検索エンジンフィッシング攻撃 – ハッカーは検索結果の上位に自分のサイトへのリンクを表示させるよう仕組みます。
- アイスフィッシング – 被害者に偽の取引を送信し、プライベートキーで署名させます。
- フィッシングボット – フィッシング攻撃を自動化し、メールを大量送信するコンピュータプログラムです。
暗号領域では、フィッシング攻撃は通常、攻撃者が潜在的な被害者にメールやメッセージを送り、正規の情報源からのように装うことから始まります。
そのメッセージには、実際のサイトに見える偽サイトへ誘導するリンクが含まれています。リンクをクリックしログイン情報を入力すると、攻撃者はそれを利用してあなたのアカウントにアクセスします。
偽のメールやウェブサイトを見分けるのは難しいですが、利用している製品やサービスに慣れることで偽装者を見つけやすくなります。また、スペルや文法の誤りをチェックすることも有効です。企業メールではなく公共のメールアドレスを使用している場合は警戒すべきです。
これらのフィッシング攻撃から自分を守る方法についてはこちらをご参照ください。常にメールに注意し、信頼できない情報源からのリンクはクリックしないようにしましょう。アプリのダウンロードは信頼できるプラットフォームのみを使用し、公共のWi‑Fiは避けてください。システムは常に最新に保ち、強力なパスワードを使用し、2FAを有効にしましょう。また、暗号資産を誰にでも自慢せず、個人情報を安易に提供しないでください。
フィッシングを超えて: 暗号犯罪の拡大する武器庫
フィッシング攻撃は暗号領域で一般的な攻撃ベクトルの一つに過ぎません。偽のウェブサイト、メール、メッセージを使ってユーザーからプライベートキーやシードフレーズを奪うだけでなく、サイバー犯罪者は他にもさまざまな手段で暗号資産や資金を入手しようとします。
ラグプルは、チームがプロジェクトの資金を公衆から調達し、資金を持ち逃げする手口です。また、ポンプ＆ダンプは内部者が価格操作を協調し、価格を人工的に上昇させ投資家を引き付けた後、急速に売却する手法です。
暗号で詐欺に遭うことは実際にかなり一般的です。
FBI（連邦捜査局）のインターネット犯罪苦情センター（IC3）によると、2024年にアメリカ人は「驚異的な166億ドル」の損失を被り、その大部分が詐欺によるものでした。機関は暗号関連詐欺による損失を93億ドルと推定しています。
60歳以上の個人が最も被害を受けており、同局は約33,000件の苦情と28億ドルの損失を記録しました。
ハッキングは業界を悩ませ続けており、攻撃者がシステムへの不正アクセスを行うことを指します。ブロックチェーンセキュリティ企業TRM Labsによると、2024年は前年比で17％増加しました。北朝鮮系グループだけで約8億ドルの盗難に関与しています。
スマートコントラクトのエクスプロイトは、コードのバグや脆弱性が資金盗難に利用される、もう一つの一般的な攻撃ベクトルです。クロスチェーンブリッジは特に盗難に対して脆弱であり、犯罪者はこれを利用して大量の暗号資産を吸い上げます。
プライベートキーとシードフレーズの漏洩も依然として主要な攻撃ベクトルです。プライベートキーを盗むために、犯罪者はフィッシング攻撃だけでなく、マルウェア、クリップボードハイジャック、キーロガー、そして安全でない保管方法も利用します。
TRM LabsのCrypto Crime Reportによると、昨年は違法暗号活動が24％減少したものの、ランサムウェアの支払いは過去最高に急増しました。ランサムウェアは、サイバー犯罪者が被害者のシステムにアクセスし、個人データを暗号化し、身代金が支払われるまでアクセスをブロックするマルウェアの一種です。
FBIの2024年報告書は、ランサムウェアが「再び重要インフラに対する最も広範な脅威であり、2023年から苦情が9％増加した」と述べています。
さらに、国際的な組織犯罪グループは暗号を資金洗浄や人身売買、薬物、野生動物の密輸にますます利用しています。違法暗号取引量は約110億ドルに上り、これらは「ハッキング、恐喝、密輸、詐欺」に関与するウォレットによって受け取られました。
これらの数字はが報告されましたブロックチェーン分析企業Chainalysisが、総違法暗号取引量が$51億（2024年）を超えました。しかし、全体市場に対する違法目的での暗号使用比率は3年で最低水準に低下しています。Chainalysisは次のように述べています:
「2024年は、これらの数字が今日までに特定した違法アドレスへの流入に基づく下限推定であるため、違法アクターへの流入として記録的な年であった可能性があります。」
現在、今年を見てみると、犯罪者は2025年上半期だけで暗号サービスから21億7,000万ドルを盗んだと、報告書（Chainalysis）による報告です。この数字は予測されており、年末までに $4 bln に上昇すると予測されています。
これらの資金の大部分はが盗まれました暗号取引所Bybitからです。北朝鮮系ハッカーによる $1.5 bln の強奪は、暗号史上最大と推定されています。
個人とプラットフォームから盗まれた暗号資産の合計価値は、今年の上半期だけでほぼ30億ドルに達しています。 これは個人暗号ウォレットへの攻撃が増加していることに起因します。
全体の窃盗のうち、個人ウォレットが23%以上を占めています. 「個人ウォレットを標的とした窃盗は現在、オンチェーンで85億ドル相当の暗号を保有している」と報告は述べています。攻撃者は資金へのアクセスを得るために身体的暴力や強要を使用しています。
この暗い状況に対抗して、暗号ユーザーは資産を保護するために厳格な対策を講じることが重要です。最も重要なステップは自分自身を教育し、一般的な詐欺や脅威について常に最新情報を得ることです。その後、ハードウェアウォレットを使用してプライベートキーをオフラインで保管し、いかなる状況でもシードフレーズを誰にも共有しないでください。
暗号資産の二重刃の剣
ご覧のとおり、暗号通貨ユーザーは毎年数十億ドルを失っています。サイバー犯罪者はさまざまな手口を使い、無防備なユーザーからプライベートで機密な情報や資金をだまし取ろうとしています。
一方で暗号は犯罪者を豊かにしているように見えますが、他方で世界中の人々に金融の自由をもたらす力を与えています。
分散型で透明性があり改ざん不可能なブロックチェーンを基盤とする暗号通貨は、従来の金融システムに対する分散型の代替手段を提供します。
ここでは単に銀行や送金サービスのような仲介者は不要で、コストを大幅に削減できますそして時間も大幅に短縮できます。 これにより世界貿易に対して重要な影響があります。権力を持つ中央当局や政府・金融機関とのつながりがないため、単一障害点を排除するだけでなく、暗号ネットワークは企業にとって価値ある代替手段となります。そして各国にとっても有益です。
同時に、世界中の個人は暗号通貨のオープンで国境を越えた特性を活用できます。
現在でも、世界で14億人の成人が従来の銀行サービスにアクセスできません。米国でも、4.2% の世帯は銀行口座を持っておらず、マイノリティ層ではさらに高い率です。これらの人々はスマートフォンとインターネットさえあれば、制限なく広範な暗号セクターに簡単にアクセスできます。
低い参入障壁により、性別、宗教、政治的立場に関係なく、世界中の誰でも銀行を必要とせずにデジタル資産を使って価値の送受信が可能です。
暗号のもう一つの利用例は価値の保存であり、特にインフレ率が高い国や経済が不安定な国で有用です。
ロイターの報告によると 示しましたボリビア人は、現地通貨ボリビアーノの価値下落に対するヘッジとして暗号通貨への関心が高まっています。 同国の中央銀行さえも 再確認しました2025年にデジタル資産取引が劇的に増加し、530%以上の急伸を示しました。前年からの増加です。
「これらのツールは、送金や小規模な購入・支払いを含む外貨取引へのアクセスを容易にし、さまざまな業界の中小企業オーナーや全国の家庭に利益をもたらしています。」
– 銀行は声明で述べました
一方、ケニア、ベネズエラ、ナイジェリアなどの発展途上国では、暗号採用が金融包摂と経済的持続可能性を大幅に向上させています。
したがって、暗号は明らかに変革的な力として浮上し、従来の銀行システムに挑戦し、金融サービスへの全く新しいアプローチを提供しています。そのオープンで分散型の基盤により、暗号は地理的障壁や従来金融の高コストという金融包摂を阻む要因に対処しています。
しかし、デジタル通貨は貨幣概念を変革し、個人に金融主権を与える一方で、詐欺やスキャム、セキュリティリスクといった新たな課題ももたらし、二重刃の剣となっています。
金融システムが分散化・民主化される世界では、権限が機関から個人へ移行することは力を与えると同時に危険でもあります。暗号では、資金を直接管理でき、自分の所有する鍵を保持し、それが自分の運命を決めます。
格言通り、大きな力には大きな責任が伴い、暗号においてはその責任は全てユーザーであるあなたにあります。
つまり、金融的エンパワーメントだけでは不十分で、認識も同様に重要です。したがって、暗号ユーザーとして常に警戒し、最新情報を得てください。そして最も重要なのは、決して信頼せず、常に検証することです！
