ウォレット接続で資産は盗まれる？承認の取消しとアドレス汚染の対処
公開日:
詐欺サイトへのウォレットの接続は、各社の説明では、サイトにウォレットのデータを見せる操作です。そのあとに求められる「承認」や「署名」に応じると、資産を動かす権限を渡してしまうことがあります(各社の説明をもとにした当社の整理)。日本暗号資産等取引業協会(JVCEA)は、「一度接続すると、ウォレット内の資産が勝手に送金されるなど、取り返しのつかない被害につながります」と書いています。
Phantomの公式ヘルプは、接続を切っても、すでに出した承認(支払いの権限)は取り消されないと明記しています。接続してしまったら、接続を切る→承認を取り消す→必要なら新しいウォレットに資産を移すの順で対応します。また、送金履歴からアドレスをコピーすると、履歴に紛れ込ませた偽のアドレスに送ってしまうおそれがあります。
「エアドロップに参加するには、ウォレットを接続して」「報酬を受け取るために署名して」——こう言われて接続したあと、資産が減っていく被害があります。この記事では、各ウォレットの公式ヘルプ、JVCEA、FBIの注意喚起を当社が直接確かめて、仕組みと、被害に気づいたあとの対応を整理します。
ウォレットを接続しただけで、資産は盗まれる？
JVCEAは、暗号資産関連の詐欺の型として、「エアドロップに参加」「報酬を受け取るには接続が必要」などと誘導してウォレットを接続させる手口を挙げています。そして、「一度接続すると、ウォレット内の資産が勝手に送金されるなど、取り返しのつかない被害につながります」と書いています。
接続は、サイトにウォレットのアドレスなどを見せる操作です。そのあとに求められる「承認」や「署名」が、資産を動かす権限を渡す操作になることがあります。Phantomの公式ヘルプも、接続を切ると、アプリがウォレットのデータを読めなくなるが、すでに存在する支払いの権限は取り消されないと説明しています。
| 操作 | 何が起きるか | 公式の説明 |
|---|---|---|
| 接続 | サイトがウォレットのデータを読める状態になる。切断すると読めなくなる | Phantom: 切断はデータの読み取りを止めるが、支払いの権限は取り消さない |
| 承認(approve) | トークンなどを動かす権限を、相手に渡す。無制限の承認が悪用される | MetaMask: 無制限のトークン承認が詐欺で使われる |
| 署名 | ネットワークに送らない署名(オフチェーン署名)は、集めた側が好きなときに使える | MetaMask: 署名が別の機能だと偽られる。署名は履歴に残らない |
「署名」や「承認」で、何を渡してしまう？
MetaMaskの公式ヘルプは、「署名フィッシング」の流れを次のように説明しています。
- 攻撃者が偽のアプリ(dapp)を作り、何らかの方法でアクセスを集める
- アプリは、ネットワークに送らないオフチェーンの署名を求める。別の機能への署名だと偽ることがある(たとえば、トークンの預け入れやNFTの出品)
- ユーザーが署名すると、攻撃者はその署名を自分の選んだ時に使って、資産を盗む
MetaMaskは、署名した事実は、チェーン上には記録されないため、調査しにくいとも書いています。署名の内容は、人間が読める形になっていないことが多く、画面の説明と実際の内容が違っても、気づきにくいのです。
「エアドロップ」や見知らぬトークンが届いたら？
- 無料配布(エアドロップ)をうたう案内から、ウォレットの接続や署名を求められたら、いったん止まる。JVCEAは、これを詐欺の型として挙げています
- NFTの開発者を装うアカウントが、新しいNFTの発売を宣伝し、急がせることがあります。FBIは、ウォレットの接続を求めるサイトが、本物の複製ではないか、ドメイン名の綴り違い、余分な文字、動かないリンクがないか確認するよう呼びかけています
- 見知らぬトークンやNFTがウォレットに届いただけでは、ウォレットが侵害されたとは限りません。Phantomは、そのトークンに関連するリンクや指示には従わないよう案内しています。スパムとして報告して、非表示にできます
接続・承認してしまったあと、すぐに何をする？
JVCEAは、詐欺サイトやアプリにウォレットを接続してしまった場合の初動として、すぐに連携を解除することを挙げています。Phantomの公式ヘルプは、そのうえで次の手順を示しています。
- 接続を切る。ただし、切断しても、すでにある支払いの権限は取り消されません
- 承認(権限)を取り消す。Phantomは、Solanaでは Famous Fox の Revoker、Ethereum などのEVM系では Revoke.cash を案内しています。MetaMaskも、承認の取り消しに revoke.cash などのツールを案内しています(当社が推奨・動作確認したものではありません。公式ヘルプの案内から開いてください)
- 復元フレーズを、サイトやアプリに入力した、または他人に教えた場合は、そのウォレットは永続的に侵害されたものとして扱う。Phantomは、「攻撃者がウォレットを操作でき、あとから送られた資産も盗める」と書いています。新しいウォレットを作り、資産を移すことになります
- 取引所・ウォレット提供者の公式サポートに連絡する。JVCEAは、一部のサービスでは調査の対応が可能な場合もあるとしています
- 画面、取引履歴、相手とのやり取り、サイトのURLを、削除せず保存する
送金履歴からアドレスをコピーしてはいけないのは、なぜ？
もう1つ、被害が出ている手口がアドレスポイズニング(アドレス汚染)です。MetaMaskとEtherscanが、次のように説明しています。
- 攻撃者が、こちらのアドレスや、よく送る相手のアドレスに似せた偽のアドレス(最初と最後の数文字が同じ)を作る
- その偽のアドレスから、ごく少額(多くはゼロ)の送金を送りつけ、送金履歴に紛れ込ませる
- あとで送金するとき、履歴からアドレスをコピーして貼り付けると、偽のアドレスに送ってしまう
Etherscanは、これを「ユーザーを、攻撃者のアドレスをコピーするように欺くこと」と表現しています。MetaMaskは、送金履歴からアドレスをコピーしないこと、よく使うアドレスを「連絡先(アドレス帳)」に登録しておくことを勧めています。MetaMaskは、送金先が過去に使ったアドレスと酷似しているとき、警告を出す機能も公開しています。
偽のアドレスに送ってしまった資産は、戻らないとMetaMaskも書いています。取引所からウォレットへ資産を移す場面でも、自分のアドレスを履歴からコピーしないことを、MetaMaskは勧めています。
この記事で確認できなかった点は？
- 警察庁・JC3・IPAによる、エアドロップや承認に特化した注意喚起(当社が確認した範囲では見当たりませんでした)
- アドレスポイズニングに特化した、FBIやFTCの公的な注意喚起(見当たりませんでした)
- EtherscanのToken Approvalsページ(ボット対策のため、当社は開けませんでした)
- 被害額や被害件数の公的な統計(民間の記事に出る数字は、出典が二次情報のため使っていません)
資産を抜かれたかもしれないとき、まず何をする？
- それ以上、署名・承認・送金をしない。画面の指示に従って、慌てて操作を重ねない
- 接続を切り、承認を取り消す(上の手順)。取り消しの操作にも、手数料がかかることがあります
- 復元フレーズを入力した可能性があるなら、新しいウォレットを作り、残っている資産を移す
- 抜かれた取引のTXIDと、送金先のアドレスを控える(TXIDの確認方法)
- 「取り戻せる」と連絡してくる相手に注意する(二次被害の記事)。返金の仕組みは返金の記事にまとめています
送金のTXIDや送金先のアドレス、やり取りの画面があれば、お金がどこへ送られたのかを調べられるかどうか、LINEでお答えします。「何を残せばいいか分からない」「TXIDの探し方が分からない」という段階でも構いません。
LINEで無料相談友だち追加のみで、こちらから電話をかけることはありません。ご相談は無料ですが、資金の回収・返金をお約束するものではありません。
- 一般社団法人日本暗号資産等取引業協会(JVCEA)「暗号資産に関する詐欺に遭わないために」 — ウォレット接続の手口と、連携解除などの初動。2026年10月16日確認
- MetaMask Support「Signature phishing」 — 署名フィッシングの流れ、承認の取り消し(英語)。2026年10月16日確認
- Phantom Help「I was scammed or my wallet was drained. What can I do?」 — 切断と承認の取り消しの違い、復元フレーズを入力した場合(英語)。2026年10月16日確認
- Phantom Help「Report a token or collectible as spam in Phantom」 — 見知らぬ資産が届いたとき(英語)。2026年10月16日確認
- FBI IC3「Criminals Pose as Non-Fungible Token (NFT) Developers to Target Internet Users」 — NFT開発者を装う手口とウォレット接続サイトの確認(英語)。2026年10月16日確認
- MetaMask Support「Address poisoning scams」 — アドレスポイズニングの流れと対策(英語)。2026年10月16日確認
- Etherscan Information Center「Address Poisoning Attacks」 — アドレスポイズニングの説明(英語)。2026年10月16日確認
2026年10月16日時点の公開情報にもとづいています。英語の公式ヘルプの内容は、当社が日本語に要約しました。ツールやサービスの案内は、各社の公式ヘルプが示すものを紹介するもので、当社が推奨・動作確認したものではありません。
ウォレット接続・承認の詐欺に関するよくある質問
詐欺サイトにウォレットを接続してしまいました。資産は盗まれますか？
接続しただけで必ず盗まれるとは限りませんが、接続後の承認や署名で権限を渡すと、資産が動かされるおそれがあります。JVCEAは、すぐに連携を解除するよう案内しています。Phantomは、切断しても承認は取り消されないため、承認の取り消しも必要と説明しています。
接続を解除すれば、安全になりますか？
Phantomの公式ヘルプは、接続を切るとアプリがウォレットのデータを読めなくなるが、すでに存在する支払いの権限は取り消されないと書いています。承認の取り消しも、あわせて行う必要があります。
知らないトークンやNFTが、ウォレットに届いていました。
届いただけで、ウォレットが侵害されたとは限りません。Phantomは、そのトークンに関連するリンクや指示には従わず、スパムとして報告して非表示にするよう案内しています。
アドレスポイズニングとは何ですか？
攻撃者が、こちらのアドレスに似せた偽のアドレスから少額の送金を送りつけ、送金履歴に紛れ込ませる手口です。履歴からアドレスをコピーして送金すると、偽のアドレスに送ってしまいます。MetaMaskは、履歴からのコピーを避け、よく使うアドレスを連絡先に登録するよう勧めています。
送金先の追跡を相談・依頼する
トランザクションハッシュと送金先アドレスがあれば、オンラインで調査を依頼できます。1件¥9,800、最短翌日。 申し込む前に、自分のケースが調査できるかをLINEで相談することもできます(相談は無料です)。
調査の仕組みと料金は、仮想通貨詐欺の調査会社「CryptoTracer」のサービス紹介で詳しくご覧いただけます。