回復率2.1%という現実：暗号資産フィッシングの脅威と「偽DEX」がもたらす新たな危機
Google AI による概要
暗号資産（仮想通貨）フィッシング詐欺で盗まれた資金の回復率はわずか2.1%に過ぎず、その背後には「偽DEX（分散型取引所）」という新たな手口が潜んでいます。
従来のフィッシングはユーザーのパスワードや秘密鍵を盗むものが主流でしたが、現在はスマートコントラクトを悪用して財布（ウォレット）の中身を丸ごと合法的に奪い去る高度な手法へと進化しています。この深刻な脅威の実態と、被害を防ぐためのポイントを解説します。
🔍 なぜ回復率は「2.1%」と極めて低いのか？
暗号資産の被害回復が事実上不可能に近いとされる理由は、ブロックチェーンの特性と犯罪グループの巧妙な手口にあります。
- 取引の不可逆性：銀行振込とは異なり、ブロックチェーン上の送金は一度承認されると取り消しや強制差し戻しができません。
- 海外取引所の壁：奪われた資産は瞬時に規制の緩い海外取引所やタックスヘイブンのミキシングサービスに送られます。日本の警察や金融当局による情報開示請求が届かないケースがほとんどです。 [1]
- マネーロンダリングの高速化：プログラムによって自動で何百ものウォレットに資金を分散・洗浄（ロンダリング）されるため、追跡が追いつきません。
🚨 新たな危機：「偽DEX」フィッシングの仕組み
近年急増しているのが、Uniswapなどの著名な分散型取引所（DEX）やDeFi（分散型金融）プラットフォームを巧妙に模倣した「偽DEX」です。
- スマートな誘い文句：SNSのDM、検索広告、あるいはAIを使った高度ななりすましメールを使い、「高利回りのステーキング」や「限定エアドロップ（無料配布）」を謳って偽のDEXサイトへ誘導します。 [1]
- 「Approve（承認）」の罠：偽サイトでウォレットを接続した際、ユーザーに「Approve（トークンの利用許可）」の署名を求めます。多くのユーザーはこれを「ログインや接続のための手続き」と誤認して承認してしまいます。
- 合法的な全額窃取：この「Approve」を一度実行すると、犯人側のスマートコントラクトに対して「あなたのウォレットから上限なしで自由にトークンを引き出してよい」という永続的な権限を与えたことになります。これにより、秘密鍵を教えていなくても、後からウォレット内の資産がすべて盗まれます。
🛡️ 資産を守るための3つの自衛策
被害に遭った後の回復率が2.1%である以上、「侵入させない」「署名しない」という事前の防御しか対策はありません。
- URLとドメインの徹底確認：検索結果の広告枠やSNSのリンクは踏まず、必ず公式のブックマークからアクセスしてください。 [1, 2]
- 署名（Sign/Approve）の内容を必ず読む：ウォレットがポップアップした際、英文の要求内容（特に「Set Approval For All」や「Unlimited」の文字がないか）を必ず確認してください。
- 定期的な「Revoke（リボーク）」の実行：過去に接続したサイトの権限をそのままにせず、Rabby Walletの機能やRevoke.cashなどのツールを使い、不要なアクセス権限を定期的に取り消してください。
次に進むためのステップ
もし現在、特定のDeFiサイトやDEXの利用に不審な点や不安な署名要求を感じている場合は、そのサイト名やウォレットに表示されたメッセージを教えてください。安全な状態かどうかを確認するための具体的な手順をご案内します。
