暗号資産を盗まれたら？今すぐ行うべき対応

暗号資産を盗まれた場合、まず被害拡大を止めます。関連アカウントを保護し、侵害されたウォレットから影響を受けていない資産を移し、不正な権限を取り消し、取引証拠を保存して、関係プラットフォームの公式窓口へ連絡してください。ブロックチェーン送金は通常取り消せないため、回収を保証できる人はいません。

侵害された範囲を特定する#

すべての「回収」検索結果をクリックすることから始めないでください。資産がどのように動いたかを確認します。

• 取引所からの出金： ログイン履歴、メール変更、APIキー、出金記録を確認する。
• 自分が署名していない自己管理ウォレットからの送金： シードフレーズや秘密鍵の漏えい、署名端末の侵害を疑う。
• 既知のコントラクト操作後に発生した損失： トークン承認、NFTオペレーター、署名履歴を調べる。
• だまされて自分で行った送金： 詐欺として扱い、会話と送金先情報を保存する。

信頼できるブロックエクスプローラーからトランザクションハッシュとアドレスをコピーし、時刻、資産、ネットワーク、金額を記録します。これにより、プラットフォームや捜査機関が、ログインの乗っ取り、オンチェーン承認、ソーシャルエンジニアリングによる送金を区別しやすくなります。

攻撃者へ追加資金を渡さず被害を封じ込める#

取引所アカウントの場合、クリーンな端末から復旧用メールを保護し、認証情報を変更し、セッションとAPIキーを無効にします。アカウントロック機能があれば使い、独立して確認した公式サポートページから取引所へ連絡してください。

シードフレーズや秘密鍵が漏れた場合、新しい復元情報でウォレットを作り、残った資産を移します。リスクを理解せず侵害済みアドレスへガス代を入れないでください。sweeper botが即座に取り去る可能性があります。連絡してきた見知らぬ人に複雑な救出作業を依頼してはいけません。

不正なアローワンスの場合、関連するトークンとオペレーター権限を取り消します。署名者、端末、シードも侵害された可能性があるなら、取り消しだけでは不十分です。資産を移行してください。

改変していない証拠一式を保存する#

次を保存してください。

• トランザクションハッシュと完全なウォレットアドレス。
• 資産名、コントラクトアドレス、金額、タイムスタンプ。
• アカウント履歴とセキュリティ通知のスクリーンショット。
• フィッシングドメイン、アプリストア掲載ページ、ダウンロードしたファイル名。
• ユーザー名、電話番号、メールヘッダー、チャットの書き出し。
• サポート受付番号と捜査機関への届出情報。

時刻や識別子が消える形でスクリーンショットを編集しないでください。原本を保存し、コピーを使って作業します。FBIのIC3は暗号資産被害者に、アドレス、取引ID、資産詳細、日付、金額を求めています。

まだ対応できる関係者へ連絡する#

ブロックチェーン取引自体は取り消せなくても、カストディサービスはアカウント記録の保存、アドレスへのフラグ付け、管理下アカウントの制限、法的要請への対応ができる場合があります。送信元または受取先の取引所を特定できたら、早く通知してください。

居住する法域のサイバー犯罪または捜査機関の窓口へ報告します。米国の被害者はIC3を利用でき、消費者詐欺はFTCにも報告できます。助けを求める際、機密性の高い復元情報を公開しないでください。

二次詐欺を避ける#

被害者には、前払い料金で資金を「解除」「逆転」「ハッキングで奪還」できると主張するハッカー、追跡専門家、規制当局、弁護士を名乗る人物が頻繁に接触します。FBIは、すでに暗号資産を失った人を狙う不正な回収サービスについて警告しています。

正規の調査担当者でも回収は保証できません。回収サービスへシードフレーズ、秘密鍵、遠隔操作権限、追加の「確認支払い」を渡さないでください。専門資格を独立して確認し、事件情報を共有する前に対応範囲を理解します。

取引経路から原因を学ぶ#

封じ込め後、リンクの入手元、使った端末、署名内容、存在した権限、見逃した警告を時系列で再構成します。新しいウォレットを買うだけではなく、機能しなかった対策を置き換えてください。

パスワード使い回しが取引所乗っ取りの原因なら、すべてのサービスで変更します。フレーズをクラウドへ保存していたなら、ウォレットとバックアップ方法を交換します。ブラインド署名が原因なら、取引シミュレーションと残高を抑えた操作専用ウォレットを導入してください。

よくある質問#

確定後のブロックチェーン取引をキャンセルできますか？

通常はできません。受取人が任意に返金することや、カストディ事業者が管理下資産へ対応することはありますが、ネットワークに一般的なチャージバック機能はありません。

盗んだ相手のアドレスへメッセージを送るべきですか？

追加資金や個人情報を送らないでください。証拠を保存し、公式の報告窓口へ相談します。

取引所は自己管理ウォレットの資産を回収できますか？

取引所は外部ブロックチェーンを書き換えられません。ただし盗難資産が取引所管理下のアカウントへ入った場合、適切な法的・コンプライアンス手続きに基づいて対応できる可能性があります。

オンチェーン追跡と資産回収は同じですか？

違います。追跡は資産移動を説明し、サービスとの接点を特定する助けになりますが、それ自体が支配権を被害者へ戻すものではありません。

情報源#

• Ethereum.org: Scam Help and Reporting
• FBI IC3: Guidance for Cryptocurrency Scam Victims
• FBI IC3: Fraudulent Cryptocurrency Recovery Services
• MetaMask: Hacked or Scammed

緊急時の注意： 回収を保証する人へ鍵を共有したり、追加支払いを行ったりしないでください。高額被害や国境をまたぐ事案では、資格を持つ法律専門家へ相談してください。