[{"data":1,"prerenderedAt":35},["ShallowReactive",2],{"blog-content-ja-crypto-wallet-hacked-what-to-do-first-hour":3},{"slug":4,"title":5,"excerpt":6,"description":7,"bodyHtml":8,"faqItems":9,"howToSteps":19},"crypto-wallet-hacked-what-to-do-first-hour","クリプトウォレットがハッキング・資産流出に遭ったら?最初の1時間でやるべきこと","確定したオンチェーンの盗難は取り消せません。しかし多くのドレイン被害は、あなたが行動するまで続きます。最初の1時間のプレイブックはこれです。残った資産を救出し、アプルーバルを取り消し、被害を記録して通報する — EVM・Solana・TONそれぞれのチェーン別の注意点も解説します。","ハッキング・資産流出に遭ったクリプトウォレットへの最初の1時間の対応プラン。残高の移動、トークンアプルーバルの取り消し、トランザクションの記録、盗難の通報までを解説。","\u003Ch2>まず厳しい現実から:オンチェーンのトランザクションは取り消せない\u003C\u002Fh2>\u003Cp>ブロックチェーンに不正対応窓口はありません。トランザクションが一度確定すれば、銀行もウォレット事業者もバリデータも、それを取り戻すことはできません。厳しい話に聞こえますが、これで最初の1時間にやるべきことが明確になります。盗難を「元に戻す」のではなく、\u003Cstrong>被害の継続を止める\u003C\u002Fstrong>ことが目的です。ドレイン被害の多くは一度きりの出来事ではありません。シードフレーズを握っている攻撃者や、有効なままのトークンアプルーバルは、資産が入ってくるたびに奪い続けることができます。今この瞬間は、完璧な判断よりもスピードが重要です。\u003C\u002Fp>\u003Ch2>ステップ1:残った資産を新しいウォレットへ — 迅速に\u003C\u002Fh2>\u003Cp>まったく新しいシードフレーズで、まったく新しいウォレットを作成してください。できれば、侵害された可能性のある端末よりも信頼できる端末で行いましょう。そして残っているすべての資産をそこへ移します。まずトークンを価値の高い順に、次にNFT、最後に残ったネイティブコインの順です。同じシードフレーズから導出された別のアドレスには絶対に送ら\u003Cem>ない\u003C\u002Fem>でください。シードが漏洩していれば、その配下のアドレスはすべて使い物になりません。ガス代として入金した資産をスイーパーボットが即座に奪っていくなら、それは単一のアプルーバルではなくシードそのものが漏洩している有力な証拠です。\u003C\u002Fp>\u003Ch2>ステップ2:トークンアプルーバルを取り消してドレイナーの再侵入を防ぐ\u003C\u002Fh2>\u003Cp>ハッキングの多くはシードフレーズには一切触れていません。代わりに、あなたが悪意あるアプルーバルに署名してしまい、コントラクトがトークンを無期限に動かせる状態になっているのです — これは典型的な\u003Ca href=\"\u002Fblog\u002Fwhat-is-a-wallet-drainer\">ウォレットドレイナー\u003C\u002Fa>の手口です。資産を移した後も、その許可は元のアドレスに残り続け、後からそこに届いたトークンはすべて抜き取られる可能性があります。信頼できるアプルーバルチェッカーを使い、侵害されたアドレスからトークンを動かせるコントラクトを一覧化して、不審なものや無制限のものをすべて取り消してください。\u003Ca href=\"\u002Fblog\u002Fhow-to-revoke-token-approvals\">トークンアプルーバルの取り消し方\u003C\u002Fa>のガイドで具体的な手順を解説しています。なお、取り消し操作自体もトランザクションなので、ネイティブガスを少し残しておきましょう。\u003C\u002Fp>\u003Ch2>ステップ3:すべてを記録する — トランザクションハッシュ、アドレス、タイムスタンプ\u003C\u002Fh2>\u003Cp>記憶が薄れる前に証拠を確保しましょう。盗難のトランザクションハッシュ、攻撃者の受取アドレス、正確なタイムスタンプ、そして直前に自分が何をしていたか — クリックしたリンク、承認した署名、インストールしたアプリなどです。これらはブロックエクスプローラーで誰でも確認できます。画面の見方に不慣れなら、\u003Ca href=\"\u002Fblog\u002Fhow-to-read-a-block-explorer\">ブロックエクスプローラーの読み方\u003C\u002Fa>を参照してください。スクリーンショットとエクスプローラーのリンクの保存で十分です。この記録があってこそ、後の通報、資金追跡、税務上の損失申告といったすべてのステップが可能になります。\u003C\u002Fp>\u003Ch2>ステップ4:通報する — 取引所、エクスプローラー、法執行機関へ\u003C\u002Fh2>\u003Cp>盗まれたクリプトは、いずれどこかで法定通貨などへの出口を通る必要があります。攻撃者のアドレスを主要取引所の不正対策チームに報告して入金をフラグしてもらい、多くのエクスプローラーが備える報告・ラベル機能でアドレスに公開タグを付けましょう。地元のサイバー犯罪担当部門にも被害届を出してください — 米国であればFBIのIC3ポータルです — 記録したハッシュを添付します。資金の回収は稀ですが、フラグ付きアドレスが取引所で凍結されることは実際にあり、通報の積み重ねがそこにつながる捜査資料になります。前払い手数料と引き換えに「確実な回収」を約束して接触してくる相手は無視してください。それは被害直後の人を狙う二次詐欺です。\u003C\u002Fp>\u003Ch2>EVM・Solana・TON:チェーンごとに異なる初動対応\u003C\u002Fh2>\u003Cp>EVMネットワーク(EthereumとそのL2)では、トークンアプルーバルが事後対応の最重要項目です — ERC-20のアローワンスとNFTのオペレーター承認は、取り消すまで残り続けます。Solanaでは、これに相当するのがトークンアカウントのデリゲーションで、悪用例は比較的少ないものの確認する価値はあります。Solanaでのドレインは悪意あるトランザクション署名や鍵の漏洩が原因であることが多いため、新しいキーペアの作成が最優先です。TONには、EVMユーザーが知るようなアプルーバルの仕組みはほぼ存在しません — ジェットンはトークンごとのウォレットコントラクトに保管されます — そのため侵害はほぼ確実に鍵そのものの漏洩を意味し、新しいウォレットへの移行が対応のすべてになります。2026年時点では、クロスチェーン対応のドレイナーキットが3チェーンすべてを標的にしているため、漏洩したシードが触れたすべてのチェーンで初動対応を行ってください。\u003C\u002Fp>\u003Ch2>再構築の前に、侵入経路を突き止める\u003C\u002Fh2>\u003Cp>侵入経路が判明するまで、バックアップからの復元や旧端末の再利用はしないでください。よくある原因は次のとおりです。署名を奪ったフィッシングサイト、偽のウォレットアプリやブラウザ拡張機能、端末上のマルウェアやクリップボードハイジャッカー、写真に撮られた・ウェブサイトに入力されたシードフレーズ、悪意あるアプルーバルへ誘導する毒入りエアドロップ。ステップ3で残した記録をこれらと照らし合わせてください。マルウェアの可能性があるなら、新しいシードフレーズを入力する前に端末を初期化するか、クリーンな端末に移りましょう。感染した端末の上で再構築するのは、次のドレインを予約するようなものです。\u003C\u002Fp>\u003Ch2>WATSでの活かし方:NFC Metal Cardによるハードウェア2FA\u003C\u002Fh2>\u003Cp>WATSは、アプリ内で開始される操作に物理的な第2要素を追加します。それがNFC Metal Cardです。これはタップして認証するハードウェア2FAであり、鍵の保管装置ではありません — 秘密鍵がカードに触れることは一切ありません。各カードは固有IDを持ち、WATSモバイルアプリでの最初のタップ時に1台の端末とだけ排他的にペアリングされます。そのため、アプリやアカウントへリモートで侵入した攻撃者も、ペアリング済みのスマートフォンにあなたのカードを物理的にタップしない限り、アプリ発の操作を承認できません。ただし、その守備範囲は正しく理解してください。カードはアプリ自体のリモート侵害を防ぎますが、漏洩したシードフレーズは止められません — シードを握った攻撃者は、それを他のウォレットソフトにインポートすればよく、WATSアプリにもカードにも触れる必要がないからです。だからこそ、上記の基本的な対策が依然として重要なのです。カードはNTAG 216ベースで、ISO\u002FIEC 14443上のAES-128を採用し、IP68とMIL-STD-810に準拠、価格は54.90ドルからです。ウォレット自体はEVM・Solana・TONにわたって純粋なセルフカストディのままです — 鍵を持つのはあなただけで、WATSが鍵を保持することは決してありません。したがって上記の復旧プレイブックを実行するのもあなた自身です。カードはただ、リモートで侵害されたアプリからの不正操作という、よくある侵入経路のひとつを塞ぐだけです。\u003C\u002Fp>",[10,13,16],{"q":11,"a":12},"盗まれたクリプトは取り戻せますか?","多くの場合、取り戻せません。確定したブロックチェーンのトランザクションは不可逆であり、どのウォレットもバリデータも送金を取り消すことはできません。現実的にできるのは、攻撃者のアドレスを取引所に報告して入金を凍結してもらうことと、稀に資産の差し押さえにつながる法執行機関への被害届の提出です。前払い手数料と引き換えに確実な回収を約束する相手には注意してください — それは二次詐欺です。",{"q":14,"a":15},"同じシードフレーズから導出した別のアドレスに資産を移してもよいですか?","いけません。シードフレーズが漏洩していれば、そこから導出されたすべてのアドレスが侵害されているため、それらの間で資産を移動しても意味がありません。新しく生成したシードフレーズで完全に新しいウォレットを、できればクリーンな端末で作成し、残った資産をそこへ送ってください。",{"q":17,"a":18},"資産を移した後も、なぜトークンアプルーバルの取り消しが必要なのですか?","EVMチェーンでは、トークンアプルーバルはアドレスに紐づき、取り消すまで有効なまま残ります。ドレイナーのコントラクトが無制限のアローワンスを保持したままだと、返金、エアドロップ、忘れていた入金など、後から旧アドレスに届いたトークンは即座に抜き取られる可能性があります。取り消しによって、その扉を完全に閉じることができます。",[20,23,26,29,32],{"title":21,"body":22},"残った資産を新しいウォレットに移す","信頼できる端末で、まったく新しいシードフレーズのウォレットを生成し、残っているものをすべて移します — 価値の高いトークンから順に、次にNFT、最後にネイティブコインです。同じシードフレーズの別アドレスには決して送らないでください。",{"title":24,"body":25},"侵害されたアドレスのトークンアプルーバルを取り消す","信頼できるアプルーバルチェッカーで、旧アドレスからトークンを動かせるコントラクトをすべて一覧化し、不審または無制限のアローワンスを取り消します。各取り消しはトランザクションなので、ネイティブガスを少し残しておきましょう。",{"title":27,"body":28},"盗難を記録する","トランザクションハッシュ、攻撃者のアドレス、正確なタイムスタンプ、そしてドレイン直前の行動 — クリックしたリンク、承認した署名、インストールしたアプリ — を記録します。ブロックエクスプローラーのリンクとスクリーンショットを保存してください。",{"title":30,"body":31},"取引所・エクスプローラー・法執行機関に通報する","攻撃者のアドレスを主要取引所の不正対策チームに送り、報告機能のあるブロックエクスプローラーでアドレスにタグを付け、記録した証拠を添えて地元のサイバー犯罪担当部門に被害届を出します。",{"title":33,"body":34},"再構築の前に侵入経路を特定する","原因がフィッシングか、悪意あるアプルーバルか、マルウェアか、シードフレーズの漏洩かを突き止めます。感染の可能性がある端末は、新しいシードフレーズを入力する前に初期化するか交換してください。",1789075282811]