暗号資産ハニーポット詐欺を理解し回避する方法

「ハニーポット」とは、サイバーセキュリティの専門家がよく使う言葉です。これは、誰かを引き寄せるように設計されたものを指す比喩表現、つまり罠のことです。セキュリティの専門家が悪意ある行為者を捕まえるために、自らハニーポットを仕掛けることもあります。今回は、特定のタイプのハニーポット詐欺を詳しく見ていきましょう。それは、美味しそうな暗号資産の壺のように見えて、手を伸ばして取るだけでいい、というものです。

ステップ1：最初の接触

詐欺は、誰かが助けを求めて接触してくることから始まります。今回はTwitterがプラットフォームでしたが、どこでも起こりえます。Discord、P2Pメッセージングアプリなど、さまざまな場所で詐欺が発生するケースも確認されています。要するに、誰かと連絡が取れる場所であれば、詐欺師が次のターゲットを狙う場所になり得るのです。

Twitterでは、このようなダイレクトメッセージのリクエストを何件も受け取りました：

典型的な詐欺の始まり。

一見すると少し奇妙です。しかし、見方によっては、この業界に不慣れな初心者が助けを必要としており、見知らぬ私に12単語のSecret Recovery Phraseをダイレクトメッセージで送ってしまうほど無防備だった、とも読めます。つまり、何も考えずにすべてのトークンの所有権を私に渡してしまったわけです。

明確に言っておきますが、ウォレット内のすべてを完全にコントロールされたくない限り、誰にも Secret Recovery Phraseを共有してはなりません。

詐欺の仕組みをより詳しく調べるために、新しいブラウザプロファイルをいくつか作成し、それ以外の目的には使用せず、Secret Recovery Phraseをインポートしました。これにより、ウォレットの公開アドレスにアクセスできるようになり、ブロックエクスプローラーを使ってウォレットの内容を確認することができました。

最初に開いたのは、約1ヶ月半前に受け取ったメッセージのものでした。そのウォレットには意味のある価値はありませんでした。最もアクティビティが多かったチェーンはBinanceで、BinanceチェーンのガストークンであるBNBの残高はゼロでした。しかし、最後のトランザクションに非常に特徴的なパターンがあることに気づきました：

不審なほど少額で、素早いウォレットへの入出金トランザクション

ウォレットに入ってくるとすぐに出ていく、ごく少量のBNBの断片。毎回異なるアドレスから送られてきます。そして、常にウォレット履歴の他のすべての出金トランザクションと同じ2つのアドレスに送られています。このパターンを覚えておいてください。後で戻ってきます。

ステップ2：ハニーポットの誘惑

次に開いた2つ目のウォレットは、最初のものよりはるかに魅力的でした。このウォレットも最もアクティビティが多かったのはBinanceチェーンでしたが、今回は1,600米ドル相当のトークンが入っていました。1,600ドル、そして私はその秘密鍵を持っています。

Not Your Keys, Not Your Coins（鍵がなければコインもない）

ただし、この価値はBNBではなく、聞いたことのないトークンで保有されています：

謎のトークンで一攫千金？

トークンに価値がある限り、問題ありません。今最も重要なのは、これらの資産をそのウォレットから自分のウォレットに移すことですよね？自分のウォレットに送れば、好きなものにスワップできます。資産はBinanceチェーン上にあるため、移動するにはウォレットにBNBトークンが必要です。少量で済むので、ガス代として少し送るだけでいいでしょう。

少額の初期費用で、大きなハニーポットの見返りが得られる、というわけですよね？

ステップ3：詐欺の手口

先ほどの小さなトランザクションを覚えていますか？これで、それらがどのようにしてウォレットに入ってきたのかが分かります。それらは、誰かが何かを取り出そうとしてウォレットに送り込んだ少量のBNBです。トランザクションがウォレットに届くと、すぐに他のアドレスに掃き出されます。これは、そのアドレスへの着信トランザクションを監視している自動スクリプト、スウィーパーボットによって行われます。興味深いトピックですが、すぐに技術的な話になります。より詳しい情報については、スウィーパーボットへの対策に関するリソースをご覧ください。

自分が管理する別のウォレットから送金するか、MetaMaskを通じて直接購入するかして、ウォレットにBNBを入金した場合、ボットはウォレットの残高に変化が反映される前に送り出してしまうほど素早く動きます。1,600ドル分のトークンをどこかに移すトランザクションを手動で実行する機会はありません。それほど速いのです。

代わりに、ボットは私のガス代を、ハニーポットを狙った他の全員のガス代とともに、誰かのウォレットに掃き出してしまいます。

詐欺師は私から大金を稼ぐわけではありません。せいぜい数ドルです。しかし、これは純粋な数のゲームです。詐欺師が十分な数のハニーポットウォレットを立ち上げ、十分な数のダイレクトメッセージを送り続ければ、時間の経過とともに、絶え間ない少額の資金の流れが「不労所得」の流れへと積み上がっていきます。少なくとも、詐欺師はオンチェーンで何でもできるだけのBNBを手に入れることができます。

つまり、誰かが小さな財産、あるいはそこそこの財産の鍵を渡してくれたように見えても、よく考えてください。このような詐欺に手を出した場合、最も可能性が高い結果は、時間を無駄にしてお金を失うことです。そして、安全でない環境でそれを行えば、自分自身のウォレットと鍵を暗い森の奥に潜むあらゆるものにさらすリスクがあります。