ダスティング攻撃：あなたの暗号資産ウォレットの正体を暴く

主な手口

• • 自動スクリプトを使用してランダムなウォレットアドレスにダストトークンを大量送信し、1日に数千のウォレットを対象とした攻撃を行うため、最初は検出がほぼ不可能です。
• • 隠れたメタデータを含めるか、特定のダスト金額を使用して、複数のウォレットを単一の被害者にリンクするエンコードされたメッセージまたはトラッキングコードに対応させます。
• • 正規の暗号資産に似た偽のトークンを作成し、被害者がダストを移動または取引しようとして悪意のあるスマートコントラクトと相互作用するよう誤解させるためにウォレットに送信します。
• • リアルタイムでブロックチェーン取引を監視してダスト受け取りウォレットのうちアクティブなものを特定し、その情報を取引所への預金と相関させて、資金を取引可能なアカウントに移動させる被害者を特定します。
• • 市場変動の時期にダスティング攻撃を行うことで、パニック状態の被害者が資産を即座に移動させ、取引パターン、ウォレット残高、個人情報を明かすようにしむけます。
• • ダストされたウォレットをミキシングおよびタンブリングサービスのステップストーンとして使用し、被害者のウォレットアドレスをカバーとして使用しながら盗まれた暗号資産をマネーロンダリングすることを可能にします。

見分け方

• あなたが要求していない、未知のアドレスまたは疑わしい名前の新しく作成されたトークンからの、予期しない小額の暗号資産の預金に気付く。
• ウォレットが、あなたが意図的に購入または転送したことのないトークンの取引活動を表示し、ダスト金額としてのみ表示される。
• ダスティングが発生した直後に、あなたのウォレット活動の露出を脅迫するか、暗号資産での身代金を要求する、未承諾のメッセージ、メール、またはソーシャルメディアの連絡を受け取る。
• あなたのウォレットアドレスまたは保有情報が公開フォーラム、疑わしいウェブサイト、または恐喝メールに投稿されているのを確認する。ただし、自分のアドレスを公開で共有していない場合。
• あなたが気付かずにダストが保有されていた時期と同時に、暗号資産取引所アカウントが突然通常でないログイン試行、パスワードリセット要求、または制限を表示する。
• あなたのウォレットがあなたが認可していないミキシングサービスまたは未認識のアドレスへの小額で迅速な送金パターンを表示し、アカウント侵害を示唆している。

身を守る方法

• ウォレットアドレスを単一の目的専用に使用する：長期保有用の別のコールドストレージウォレット、暗号資産受け取り用の公開ウォレット、アクティブな取引用の使用ウォレットを維持する。ダストを移動させてアドレスを統合しないでください。
• Etherscanなどのブロックチェーンエクスプローラーを通じた取引監視を有効にし、ウォレットアドレスに関連する預金または転送のアラートを設定して、疑わしい活動を数分以内にキャッチします。
• 受け取ったダスト、特に疑わしいトークンと相互作用しない、または転送しない。代わりに、ウォレットアプリケーションでスパムとしてマークし、追跡可能な取引を作成しないままにしておきます。
• ハードウェアウォレット（LedgerやTrezor）をオンラインウォレットではなく使用する。これは追加のセキュリティレイヤーを提供し、秘密鍵が露出された場合でも不正な取引の遠隔実行を防ぎます。
• 可能な限りマルチシグネチャウォレット要件を実装する。2-of-3または3-of-5の承認を必須とし、ダストから得た情報を使用したとしても詐欺師が主な保有資産を移動することを不可能にします。
• Wasabi WalletやSamourai Walletなどのプライバシー設計のブロックチェーン分析ツールを使用してウォレット履歴を定期的に監査し、四半期ごとに新しいウォレットアドレスにローテーションするルーチンを確立し、蓄積されたダストのある古いアドレスを破棄します。

実例

よくある質問

通報窓口 — 日本

お住まいの地域でこの詐欺を通報できる公式窓口。