DEX（分散型取引所）でよくある詐欺の手口は何ですか？

DEX（分散型取引所）を利用した詐欺では、中央管理者が存在せず、誰でも審査なしで自由にトークンを上場できる仕組みを悪用した、「ラグプル（資金持ち逃げ）」や「フィッシングサイトへの誘導」、「悪意あるアプルーブ（承認）の奪取」が代表的な手口です。 [1, 2, 3]

主な詐欺手口とその仕組み、具体的な特徴を詳しく解説します。

1. ラグプル（Rug Pull：出口詐欺）

運営者がプロジェクトの資金を突然すべて引き抜き、トークンの価値を一瞬でゼロにする最も一般的な手口です。主に以下の3つのパターンがあります。 [1]

流動性の引き抜き（流動性ラグプル）
- 運営者がDEXの「流動性プール」に預けられていた元手資金（イーサリアムなど）を一括で引き出し、投資家の持つトークンを売却・交換不能にします。 [1]
ハニーポット（Honeypot）
- プログラムのコードに細工を施し、投資家には「購入」だけを許可し、「売却」はできないように制限する手法です。価格が上がっても一般ユーザーは売り抜けられず、運営者だけが利益を独占します。 [1]
隠し権限による大量発行（ミント権限の悪用）
- スマートコントラクト内に、運営者がトークンを無制限に新規発行（ミント）できる隠し機能を仕込んでおきます。価格が高騰したタイミングで大量発行して市場に売り浴びせ、暴落させます。 [1]

2. 偽DEXサイトへの誘導（フィッシング詐欺）

大手DEX（Uniswapなど）の見た目やURLを巧妙に真似た、偽のフィッシングサイトを作成する手口です。 [1]

偽のエアドロップ（無料配布）で勧誘
- DiscordやX（旧Twitter）などのSNSコミュニティで「今ならトークンが無料で貰える」と偽のキャンペーン情報を流します。 [1]
秘密鍵・シードフレーズの窃取
- リンクをクリックさせて偽サイトに誘導し、ウォレットの連携や「秘密鍵（リカバリーフレーズ）」の入力を要求して、ウォレット内の全資産を盗み取ります。 [1]

3. 不正なアプルーブ（Approve：承認）の奪取

DEXで取引を行う際に、スマートコントラクトに対して「自分のウォレット内のトークンを操作する権限」を与える仕組み（アプルーブ）を悪用した手口です。 [1]

無制限の操作権限を奪う
- 悪意あるサイトで取引を承認させてしまうと、ユーザーが気づかないうちにウォレット内の特定の暗号資産を上限なしで自由に引き出せる権限が詐欺師に渡ってしまいます。 [1]
後からの資金盗難
- 承認した時点では被害がなくても、後からウォレットに資金を入れた瞬間に自動で盗まれるケースがあります。

DEX詐欺の危険サイン（チェックリスト）

DEXで新しい銘柄を触る、あるいはサービスに接続する際は、以下の兆候がないか必ず確認してください。

観点	危険なサイン（詐欺の疑い）
売却の可否	テストとして少額で売却しようとしてもエラーが出て売れない（ハニーポットの疑い）。
保有の偏り	大口の特定アドレス（運営など）が発行トークンの大半を握っている。
流動性のロック	流動性プールがロック（一定期間引き出し不可にする処置）されていない。
過度な勧誘	SNSで「元本保証」や「異常に高い利回り（年利数百％など）」を強調している。

DEXを利用する際は、接続するサイトのURLが正しいか毎回確認し、不要になったアプルーブはRevoke.cashなどのツールを使って定期的に取り消す（Revoke）習慣をつけましょう。 [1]

もし特定のプロジェクトや取引で怪しいと感じている点があれば、「そのトークン名」や「どのような勧誘を受けたか」などを教えていただけますか？より詳しいリスクの見極めをお手伝いします。