クリプトウォレットがハッキング・資産流出に遭ったら?最初の1時間でやるべきこと

まず厳しい現実から:オンチェーンのトランザクションは取り消せない

ブロックチェーンに不正対応窓口はありません。トランザクションが一度確定すれば、銀行もウォレット事業者もバリデータも、それを取り戻すことはできません。厳しい話に聞こえますが、これで最初の1時間にやるべきことが明確になります。盗難を「元に戻す」のではなく、被害の継続を止めることが目的です。ドレイン被害の多くは一度きりの出来事ではありません。シードフレーズを握っている攻撃者や、有効なままのトークンアプルーバルは、資産が入ってくるたびに奪い続けることができます。今この瞬間は、完璧な判断よりもスピードが重要です。

ステップ1:残った資産を新しいウォレットへ — 迅速に

まったく新しいシードフレーズで、まったく新しいウォレットを作成してください。できれば、侵害された可能性のある端末よりも信頼できる端末で行いましょう。そして残っているすべての資産をそこへ移します。まずトークンを価値の高い順に、次にNFT、最後に残ったネイティブコインの順です。同じシードフレーズから導出された別のアドレスには絶対に送らないでください。シードが漏洩していれば、その配下のアドレスはすべて使い物になりません。ガス代として入金した資産をスイーパーボットが即座に奪っていくなら、それは単一のアプルーバルではなくシードそのものが漏洩している有力な証拠です。

ステップ2:トークンアプルーバルを取り消してドレイナーの再侵入を防ぐ

ハッキングの多くはシードフレーズには一切触れていません。代わりに、あなたが悪意あるアプルーバルに署名してしまい、コントラクトがトークンを無期限に動かせる状態になっているのです — これは典型的なウォレットドレイナーの手口です。資産を移した後も、その許可は元のアドレスに残り続け、後からそこに届いたトークンはすべて抜き取られる可能性があります。信頼できるアプルーバルチェッカーを使い、侵害されたアドレスからトークンを動かせるコントラクトを一覧化して、不審なものや無制限のものをすべて取り消してください。トークンアプルーバルの取り消し方のガイドで具体的な手順を解説しています。なお、取り消し操作自体もトランザクションなので、ネイティブガスを少し残しておきましょう。

ステップ3:すべてを記録する — トランザクションハッシュ、アドレス、タイムスタンプ

記憶が薄れる前に証拠を確保しましょう。盗難のトランザクションハッシュ、攻撃者の受取アドレス、正確なタイムスタンプ、そして直前に自分が何をしていたか — クリックしたリンク、承認した署名、インストールしたアプリなどです。これらはブロックエクスプローラーで誰でも確認できます。画面の見方に不慣れなら、ブロックエクスプローラーの読み方を参照してください。スクリーンショットとエクスプローラーのリンクの保存で十分です。この記録があってこそ、後の通報、資金追跡、税務上の損失申告といったすべてのステップが可能になります。

ステップ4:通報する — 取引所、エクスプローラー、法執行機関へ

盗まれたクリプトは、いずれどこかで法定通貨などへの出口を通る必要があります。攻撃者のアドレスを主要取引所の不正対策チームに報告して入金をフラグしてもらい、多くのエクスプローラーが備える報告・ラベル機能でアドレスに公開タグを付けましょう。地元のサイバー犯罪担当部門にも被害届を出してください — 米国であればFBIのIC3ポータルです — 記録したハッシュを添付します。資金の回収は稀ですが、フラグ付きアドレスが取引所で凍結されることは実際にあり、通報の積み重ねがそこにつながる捜査資料になります。前払い手数料と引き換えに「確実な回収」を約束して接触してくる相手は無視してください。それは被害直後の人を狙う二次詐欺です。

EVM・Solana・TON:チェーンごとに異なる初動対応

EVMネットワーク(EthereumとそのL2)では、トークンアプルーバルが事後対応の最重要項目です — ERC-20のアローワンスとNFTのオペレーター承認は、取り消すまで残り続けます。Solanaでは、これに相当するのがトークンアカウントのデリゲーションで、悪用例は比較的少ないものの確認する価値はあります。Solanaでのドレインは悪意あるトランザクション署名や鍵の漏洩が原因であることが多いため、新しいキーペアの作成が最優先です。TONには、EVMユーザーが知るようなアプルーバルの仕組みはほぼ存在しません — ジェットンはトークンごとのウォレットコントラクトに保管されます — そのため侵害はほぼ確実に鍵そのものの漏洩を意味し、新しいウォレットへの移行が対応のすべてになります。2026年時点では、クロスチェーン対応のドレイナーキットが3チェーンすべてを標的にしているため、漏洩したシードが触れたすべてのチェーンで初動対応を行ってください。

再構築の前に、侵入経路を突き止める

侵入経路が判明するまで、バックアップからの復元や旧端末の再利用はしないでください。よくある原因は次のとおりです。署名を奪ったフィッシングサイト、偽のウォレットアプリやブラウザ拡張機能、端末上のマルウェアやクリップボードハイジャッカー、写真に撮られた・ウェブサイトに入力されたシードフレーズ、悪意あるアプルーバルへ誘導する毒入りエアドロップ。ステップ3で残した記録をこれらと照らし合わせてください。マルウェアの可能性があるなら、新しいシードフレーズを入力する前に端末を初期化するか、クリーンな端末に移りましょう。感染した端末の上で再構築するのは、次のドレインを予約するようなものです。

WATSでの活かし方:NFC Metal Cardによるハードウェア2FA

WATSは、アプリ内で開始される操作に物理的な第2要素を追加します。それがNFC Metal Cardです。これはタップして認証するハードウェア2FAであり、鍵の保管装置ではありません — 秘密鍵がカードに触れることは一切ありません。各カードは固有IDを持ち、WATSモバイルアプリでの最初のタップ時に1台の端末とだけ排他的にペアリングされます。そのため、アプリやアカウントへリモートで侵入した攻撃者も、ペアリング済みのスマートフォンにあなたのカードを物理的にタップしない限り、アプリ発の操作を承認できません。ただし、その守備範囲は正しく理解してください。カードはアプリ自体のリモート侵害を防ぎますが、漏洩したシードフレーズは止められません — シードを握った攻撃者は、それを他のウォレットソフトにインポートすればよく、WATSアプリにもカードにも触れる必要がないからです。だからこそ、上記の基本的な対策が依然として重要なのです。カードはNTAG 216ベースで、ISO/IEC 14443上のAES-128を採用し、IP68とMIL-STD-810に準拠、価格は54.90ドルからです。ウォレット自体はEVM・Solana・TONにわたって純粋なセルフカストディのままです — 鍵を持つのはあなただけで、WATSが鍵を保持することは決してありません。したがって上記の復旧プレイブックを実行するのもあなた自身です。カードはただ、リモートで侵害されたアプリからの不正操作という、よくある侵入経路のひとつを塞ぐだけです。