※本サイトはアフィリエイト広告を利用しています。

NFT

【無知は抜かれる】メタマスクのハッキング対策15選【被害事例8つ紹介】


著作者：vectorjuice／出典：Freepik

 

メタマスクのハッキングが怖いなぁ…。でも、どうやって対策すればいいの？

 
こんなお悩みに答えます。

 
本記事の内容

  • メタマスクハッキング被害事例8つ
  • メタマスクのハッキング対策15選

 
この記事を読めば、メタマスクのセキュリティレベルが劇的に上がり、大切な仮想通貨やNFTをハッカーから守れますよ。

 
メタマスクはとても便利ですが惰弱です。盗まれてから後悔しないためにもしっかりハッキング対策して防御力を高めましょう。

 

【コインチェックやビットフライヤーを使っていると損する】

 
コインチェックやビットフライヤーは仮想通貨の送金手数料が高いです。

ビットコイン イーサリアム
コインチェック 0.0005BTC（5,000円） 0.005ETH（3,000円）
ビットフライヤー 0.0004BTC（4,000円） 0.005 ETH（3,000円）
GMOコイン 無料 無料

 
上記の通り、GMOコインは送金手数料が無料なので圧倒的に安いです。

 
よって、GMOコインを送金用の取引所として利用しましょう。


＼無料10分・スマホでもかんたん／

GMOコインで口座開設する

 

この記事を書いた人

 

けい@_freedom100

 
仮想通貨ブロガー

 
NFTコレクター

 
NFTの含み益7桁

 

過去に起きたメタマスクハッキング被害事例8つ


著作者：Freepik

 
まずはハッカーがどういった手法でぼくたちの仮想通貨やNFTを盗むのか知っていただければと思います。

 

1. DMで送られたきたリンクを踏んで抜かれる

 
DiscordやTwitterのDMで偽サイトに誘導し、盗むパターンがハッキング被害で一番多いです。

 
具体的な詐欺パターンをご紹介します。

 
まず海外の投資家から「あなたのNFTを高く買うから売ってほしい」とDMが届きます。

 
NFTを売ることにしたあなたは「承諾しました。OpenSeaで売りますね」と返信したとしましょう。

 
すると投資家は「OpenSeaは手数料が高いから〇〇（他のNFTマーケットプレイス）で売って欲しい。」といい偽サイトのURLを送ってきます。

 
この偽サイトにメタマスクウォレットを繋いでトランザクションを送るとすべて盗まれます。

 
その他のパターンとしては、

「〇〇の最新NFTがゲットできますよ！」
「あなたにだけ〇〇のNFTをプレゼントします！」

などといったDMが届きます。

 
どれも偽サイトにアクセスさせることが目的ですね。

 
対策が知りたい方はこちらをクリックして『DMは詐欺！Discord・Twitter通知設定』にジャンプする。

 
具体的な詐欺パターン追記↓↓

 
上記の通り、エアドロップのメールが来てNFTが盗まれる事例も発生しています。NFTや仮想通貨が盛り上がっているときこそ要注意です。

 

2. DMで仕事を受注して抜かれる

 

 
上記のようにおいしい話が来てもDMは詐欺だと思いましょう。

 

 
DM（メール）でウィルスが仕込まれたファイルを開いて盗まれるパターンはNFTクリエイターの方が狙われます。

 

 
中にはゲームの体験版をプレイしてほしいと言われ、インストールすると盗まれたパターンもあります。

 

3. Discordサーバーが乗っ取られて二次被害

 
Discordとは、NFTプロジェクトでよく利用されるチャットサービスです。このDiscordサーバーの運営者アカウントがハッカーによって乗っ取られるケールがあります。

 
管理者アカウントを乗っ取ったハッカーはDiscordチャンネル内にスキャムリンクを貼って偽サイトに誘導するのです。

 
当然、偽サイトのリンクを踏んでしまった方の仮想通貨やNFTは盗まれてしまいます。

 
下記で実際にハッキング被害に遭ったNFTプロジェクト（DAO）をご紹介します。

 

 
上記のとおり、OkCatのDiscordはハッキングされて詐欺グループに乗っ取られてしまいました。

こういったことが起きるので公式Discordだからと油断せずにリンクを踏む場合は乗っ取りが起きていないか確認する癖をつけましょう。

 

 
過去にキングコング西野さんが監修しているチムニータウンDAOでもハッキングがありました。

Web3の世界は基本的に自己責任なので盗まれた仮想通貨やNFTは戻ってきません。しかし、西野さんは被害者があまりにもかわいそうということで今回に限り、被害に遭った方々にNFTが配られました。

 

4. シードフレーズや秘密鍵を教えて抜かれる

 

 
シードフレーズや秘密鍵は他人に絶対教えてはいけません。

シードフレーズ・秘密鍵を聞かれたり、入力を求められたら詐欺だと思いましょう。

 

5. 見覚えのないNFTをさわって抜かれる

 
OpenSeaにウォレットを接続すると、Hidden（非表示）に見覚えのないNFTが入っているときがあります。

 
そういった見覚えのないNFTには悪意のあるプログラムが仕込まれているのでさわらないようにしましょう。

 

 
中には上記のようにNFTを送信し、そのNFTに対してオファーしてくる2段階仕掛けの詐欺もあります。

 

6. Googleの検索エンジンを信用して抜かれる

 

 
Googleの検索エンジンを信用してはいけません。

広告費を支払えば偽サイトであろうと上位表示されてしまうのです。

 

 
海外のインフルエンサーも被害に遭っています。OBSというソフトウェアをダウンロードしようとしたところハッキングされたようです。

 
対策が知りたい方はこちらをクリックして『Googleの検索エンジンを信じない』にジャンプする。

 

7. ホテルやカフェのフリーWi-Fiを利用して抜かれる

 

 
ホテルやカフェなどのフリーWi-Fiは惰弱です。利用しないようにしましょう。

 
対策が知りたい方はこちらをクリックして『VPNを利用する』にジャンプする。

 

8. アドレスポイズニング(address poisoning)

 
聞き慣れない言葉ですがアドレスポイズニングという詐欺もあります。

 
下記の図を使って説明しますね。

アドレスポイズニング

NFTをメインウォレットから保管用ウォレットに移動させると取引履歴が残ります（逆もしかり）。

 
この取引履歴からアドレスをコピーして取引している方もいるはずです。

 
しかし、パッと見は同じアドレスでもハッカーが仕込んだアドレスが紛れている可能性があるので、取引履歴からアドレスをコピーするのは危険です。

 
ウォレットアドレスは長いので「...」で省略されます。ハッカーはこの「...」の部分だけを変えて偽物ウォレットをつくるのです。

 
そして、ハッカーは偽物ウォレットからあなたのメインウォレットに価値のないトークンを送って取引履歴に偽物のウォレットアドレスを仕込みます。

 
もし偽物ウォレット宛にNFTを送信してしまうと当然NFTは戻ってきません。

 
対策が知りたい方はこちらをクリックして『アドレスポイズニング』にジャンプする。

 

【無知は抜かれる】メタマスクのハッキング対策15選

 
具体的なハッキング対策を解説していきます。

 

1. メタマスクウォレットを複数作成して使いわける

 
メタマスクのウォレットをメインで使う用と保管用にわけるだけでもかなり防御力が上がりますよ。

 
万が一メインウォレットがハッキングされても保管用ウォレットに入っている資産は守れます。

 
メタマスクのウォレットを複数つくる方法は下記の記事をどうぞ。

>>メタマスクのアカウント・ウォレットを複数つくる方法

 

2. ウォレットに入れる資金は必要最低限にする

 
ウォレットに入れる資金は必要最低限にしましょう。

 
これだけでもハッキングされた際の損失を抑えられます。

 
メタマスクのセキュリティは惰弱なのでハッキングされる前提で利用すべきです。

 

3. ハードウェアウォレットを導入する

 
仮想通貨やNFTをより安全に保管するならハードウェアウォレットを導入しましょう。

 
下記の記事でハードウェアウォレットの必要性を学んでいただければと思います。また、おすすめのハードウェアウォレットも紹介しているので参考にしてみてください。

>>【防御力アップ】NFTを安全に保管する方法【基礎から解説】

 

4. 定期的にRevoke（リボーク）する

 
NFTマーケットプレイスであるOpenSeaなどで取引するときにApprove（承認）しますが、Approveしたままになっていると危険な場合があります。

 
そのため、下記の記事でApproveを取り消すRevoke（リボーク）のやり方を学び、定期的にRevokeする癖をつけましょう。

>>メタマスクをRevoke（リボーク）する2つのやり方を解説

 

5. DMは詐欺！Discord・Twitter通知設定

 
NFTはDMがきっかけで盗まれている方が多いです。そのため、詐欺DMが来ないようにDiscordとTwitterの通知設定をしておきましょう。

 
Discord通知設定

 
デフォルトではDM通知設定がオンになっているのでオフにしてきます。

※PC画面で解説

 

Discordをひらき、画面左下の「歯車アイコン」をクリックします。

 
 

次に「プライバシー・安全」をクリック。

 
 

最後に「サーバーにいるメンバーからのダイレクトメッセージを許可する」をオフにすればOKです。

 
Twitter通知設定

 
以下の設定をしていただくとDMだけでなく、詐欺のメンションもミュートされるのでかなり防御力が上がりますよ。

※スマホ画面で解説

 

「ご自身のアイコン」→「設定とプライバシー」をタップします。

 
 

次に「通知」→「フィルター」をタップ。

 
 

「ミュートしている通知」→「赤枠内オン」

以上で完了です！

 

6. Googleの検索エンジンを信じない

 
OpenSeaなどの偽サイトが上位表示されている場合があるため、Googleの検索エンジンを信用しないようにしましょう。

 
対策としては、

  • アクセスする前にURLをよく確認する
  • NFTプロジェクトの公式Discordからアクセスする
  • 信頼できるブログサイトからアクセスする
  • 本物のサイトをブックマークしておく

などなど。

 

7. VPNを利用する

 
Wi-Fiを普通に利用すると、ハッカーにのぞき見されるリスクがあります。特にフリーWi-Fiが危険です。

 
下記の記事でVPNの必要性や導入方法を解説しています。大切な仮想通貨やNFTが盗まれ、後悔しないためにもしっかり対策しておく必要があります。

>>【Wi-Fiは危険】NordVPNの特徴や使い方を解説【クリプト民必見】

 

8. Brave（ブレイブ）ブラウザを使う

 
Braveブラウザは、

  • 無料で利用できる
  • 広告をブロックしてくれる
  • マルウェアやフィッシングから保護してくれる
  • 利用するだけで仮想通貨BATが貯まる
  • YouTubeを広告なしでサクサク見れる&バックグラウンド再生できる

などなど、うれしい機能が盛りだくさんです。

 
導入するとセキュリティレベルや利便性が上がりますよ。

 
詳しくは『Brave（ブレイブ）の使い方【特徴やダウンロード方法も併せて解説】』をご覧ください。

 

9. Revoke.cashの拡張機能を導入する

 
Revoke.cashはリボークするツールとして利用している方が多いと思いますが、ハッキング対策として使える拡張機能もあります。

 
Revoke.cashの拡張機能については下記の記事をどうぞ。

>>Revoke.cashの拡張機能をダウンロードする方法【防御力アップ】

 

10. 秘密鍵・シードフレーズの保管方法

 
秘密鍵やシードフレーズはクラウドサービス（オンライン）で保管しているとハッキングされた場合、盗まれてしまいます。

 
よって紙にメモして厳重に保管しましょう。

 
中には紙だと火事になったときに燃えてしまうので金属板で保管している人もいます。

 

11. メタマスクをこまめにロックする

 
単純ですがメタマスクを使わないときは、こまめにロックをかけておきましょう。

 
メタマスクのパスワードを複雑にしても開きっぱなしにしていては簡単に突破されてしまいますからね。

 

12. 怪しいリンクを踏まない

 
とにかく怪しいリンクはさわらないことが重量です。

 
特にTwitterには本当に詐欺リンクが多いので十分ご注意ください。

 

13. 見覚えのないNFTはさわらない

 
ハッキング事例で紹介したとおり、見覚えのないNFTには悪意のあるプログラムが仕込まれている可能性があるので『さわらない』を徹底しましょう。

 

14. 端末を使いわける

 
保有している仮想通貨・NFTの額が増えてきたら作業用の端末と保管用の端末をわけることも検討してみてください。

 
作業用の端末にはメタマスクを入れずに保管用の端末にだけメタマスクを入れるのです。

 
そうすることで作業用の端末がウィルスに感染してもメタマスクが入っていないので盗まれずに済みます。

 

15. アドレスポイズニング

 
取引履歴からウォレットアドレスをコピーするのは危険なので、OpenSeaのプロフィールページやメタマスクのトップページからコピーするようにしましょう。

 

メタマスクのハッキング対策のQ&A

 
多くの方が疑問に思いそうなことをQ&A形式でまとめました。

 

ハッキングされたときの対処方法は？

 
ハッキングされてもまだ資産が残っているならすぐに他のウォレットに移動させてください。

 
レジャーナノを持っているならレジャーナノへ、ない場合はもうひとつのメタマスクへ避難させましょう。

 
レジャーナノの使い方については下記の記事をどうぞ。

>>Ledger Nano（ハードウェアウォレット）の使い方【初期設定からNFT送受信方法まで徹底解説】

 
メタマスクのウォレットを一つしか持っていない方は下記の記事をどうぞ。

>>メタマスクのアカウント・ウォレットを複数つくる方法

 

ハッキングされたウォレットは引き続き使ってOK？

 
一度ハッキングされたウォレットは使わない方がいいです。新しくウォレットを作成しましょう。

 
また、端末がウィルスに感染している疑いがある場合はクリーンインストールしてください。

 

 

ハードウェアウォレットは本当に必要？

 
結論、もっとセキュリティレベルを上げたいなら導入すべきですね。

 
しかし、ハードウェアウォレットを導入しても絶対に安全というわけではないです。

 
ハードウェアウォレットを購入するか迷っている方は一度下記の記事を読んでいただければと思います。

>>【防御力アップ】NFTを安全に保管する方法【基礎から解説】

 

メタマスクがハッキングされる意外に資産を失うリスクはある？

 
ハッキング以外にも資産を失うリスクがあるので実際の事例も踏まえながらご紹介します。

 

 
上記の投稿者の叔母は米ロサンゼルス在住の方みたいで山火事により、紙で保存していたシードフレーズを失いウォレットから仮想通貨を取り出せなくなってしまいました。

 
このようにいくらハッキングに気をつけていても火事でシードフレーズを失うリスクがあるのです。

 
対策としては以下の２つです。

  1. 仮想通貨を複数の取引所で管理してリスク分散する
  2. シードフレーズを金属板にて管理する

 
①について補足しておくと取引所によって万が一破綻したときの対応が変わってくると思うので、一度ご自身が利用している取引所の利用規約を確認しておくこともやっておいた方がいいですね。

 
②についてもご存じない方もいると思うので詳しく説明すると、シードフレーズを金属板にて管理できる商品があります。金属板なら万が一家が火事になっても焼失を防げます。

 
具体的な商品リンクを下記に貼り付けておきますね。よろしければご活用ください。

 
https://amzn.to/40grTYI

 

【まとめ】仮想通貨・NFTをハッカーから守ろう

 
今回はメタマスクのハッキング事例と対策について解説しました。

 
詐欺について動画でも勉強したい方はオリラジの中田さんがわかりやすく解説してくれているのでぜひ見てみてください。

 
以上です。

  • この記事を書いた人

けい

30歳♂| 仮想通貨&NFT投資含み益7桁 | 臨床検査技師➡ITエンジニアに転職・挑戦するも挫折➡1年ほどフリーランスを経験し、派遣で働きだす➡️マーケティングスキルを磨くためベンチャー企業に就職 | 仮想通貨を怪しく思う人を減らします

-NFT