コールドウォレットは、暗号通貨を保管する最も安全な方法の1つとしてしばしば考えられています。インターネットに接続されていないため、理論上はハッカー攻撃のリスクを回避することができます。しかし、最近のCoindeskの報告では、衝撃的な出来事が明らかになりました。暗号通貨業界のベテランは、40万ドル相当のデジタル資産をコールドウォレットに保管していましたが、簡単に詐欺師によって盗まれてしまいました。さらに驚くべきことに、これはハイテクセキュリティをバイパスするハッカーの結果ではなく、実際には注意深く計画された社会工学攻撃の結果でした。

ソーシャルエンジニアリング攻撃について馴染みがないかもしれません。簡単に言えば、被害者がシステムに技術的な脆弱性がないにもかかわらず、誤った信頼と決定の連続によって騙され、結果的には生涯の貯蓄を失うというものです。

オリビエ・アクーニャ、被害者

記事自体は詐欺について詳細をあまり明かしていないようで、重要な側面を隠しているようです。徹底的な調査の結果、私は全貌を明らかにすることができましたので、それを共有します。詳細あなたとすぐに。

ベテランのジャーナリストでさえ詐欺に引っかかる可能性があると思っているかもしれませんが、一般の人々はどのようにして自己を守ればいいのでしょうか？これによって、ブロックチェーン空間のリスクが高すぎると感じ、それを避けることを決めるかもしれません。しかし、そうしたアプローチを取ると、恐れがあなたの関与を阻止してしまいます。実際には、詐欺を避けるのはかなり簡単です。この記事の最後までに、安全を確保し、詐欺師を無力化する最も簡単な方法をお示しします。

まず、ベテランジャーナリストが誰なのか、そして彼がどのようにして騙されたのかを見てみましょう。

1. 経験豊富なジャーナリストが詐欺被害に遭う

被害者のOlivier Acuñaは、以前メキシコの麻薬カルテルや政府の汚職を調査していたベテランジャーナリストです。ジャーナリズムの数十年後、彼は仮想通貨業界に移り、経験豊富な専門家となりました。彼はブロックチェーン企業IoTeXの広報ディレクターとして働き、企業の外部コミュニケーションを担当し、ブロックチェーン技術の利用を推進しました。

アクーニャの給与とボーナスは、IoTeXのトークンであるIOTXで支払われ、Ledgerハードウェアウォレットに保管されました。オフラインストレージで知られるこのコールドウォレットは、追加のセキュリティレイヤーを提供しました。アクーニャはブロックチェーン技術を信頼し、その分散型の性質が汚職や検閲と戦うことができると信じていました。しかし、その信頼は最終的に彼を詐欺に対して警戒心を解き放つ結果となりました。

1.1 問題

アクーニャの問題は、資金を引き出そうとする単純な試みから始まりました。2年間IoTeXで働いた後、彼はLedgerハードウォレットに自身のIOTXトークンを保管しました。これはオフライン性のために暗号通貨を安全に保管する方法と見なされています。しかし、彼が引き出そうとした資金（彼の退職のために使う予定のお金）の引き出しに問題が発生しました。

複数回の試行にもかかわらず、アクーニャは引き出しを完了できませんでした。エラーメッセージが繰り返し表示されました。技術的な知識のない彼は問題の原因が理解できず、ますます苛立ちと不安が募りました。お金が急に必要でしたが、ウォレットは突破困難なバリアのようでした。

1.2 ヘルプを求める

Acuñaは途方に暮れ、外部の支援を求めることに決めました。彼は、Ledgerアプリのアップデートに関する投稿の下にコメントを投稿し、問題を説明し、公式サポートを要求しました。

やがて、“救世主”が現れました — 公式のレジャーカスタマーサービスであることを主張するブルーチェックの確認済みアカウント。彼らはアクーニャにプライベートで連絡し、専門的で熱心なトーンで話し、彼の問題を理解して手助けをする意思を示しました。

アクーニャに対して、彼の問題は非常に一般的であり、ウォレットアプリを更新することで修正できると伝えました。彼らは彼に「公式の修理ツール」と主張するリンクを送りました。そのページは非常にプロフェッショナルで、レイジャーの公式ウェブサイトと見分けが付かないほどでした。アクーニャは何も疑わず、リンクをクリックして、指示通りにいわゆる修理ツールをダウンロードしました。

一度インストールされると、彼らは彼をさらに案内し、アカウントを確認するためにニーモニックフレーズを入力する必要があることを伝えました。ニーモニックフレーズは、ウォレット内の資産を回復またはアクセスするために使用される12〜24語からなる暗記フレーズであり、これが問題の解決の最後のステップであることを丁寧かつしっかりと彼に保証しました。しかし、予想される「問題が解決しました」メッセージは表示されませんでした。

1.3 詐欺被害に遭う

数分後、Acuña が再びウォレットにアクセスしようとすると、残高が空であることがわかりました。 彼のIOTXトークンの価値が$400,000もすぐに未知のアドレスに移されました。 彼はブロックチェーンエクスプローラを使用して資金を追跡しようとしましたが、それらがすぐに複数のウォレットアドレスに広がり、最終的に世界最大の暗号通貨取引所であるBinanceに移動されたことがわかりました。

アクーニャはすぐにバイナンスに連絡し、資金を凍結することを希望しましたが、取引所は警察の介入がない限り行動を起こせないと述べました。その後、彼は事件をスペイン警察に報告しましたが、詐欺師が資金を移動する能力よりも遥かに遅い反応時間でした。捜査が始まった時点では、トークンはすでになくなっていました。

この悲劇では、アクーニャはわずかな部分だけを回収することができました — 約$20,000分のステーブルコイン — 一方、残りの$400,000分のIOTXトークンは完全に失われました。本来は彼の退職のために用意されていたこのお金は、今や詐欺師に奪われ、二度と取り戻すことができない損失となりました。

2. 何がうまくいかなかったのか？

アクーニャの経験は、ソーシャルエンジニアリング攻撃の中核メカニズムを示しています：心理的操作を通じて人間の弱点を利用すること。具体的には、この詐欺の成功は、技術手段だけに頼るのではなく、アクーニャが事件中に犯したいくつかの重要な間違いに依存していました。

2.1 ソーシャルメディアのコメントを通じて個人情報を公開する

アクーニャは、ソーシャルメディアプラットフォームX（旧称Twitter）で公開コメントを行い、資金を引き出そうとした際に遭遇した問題について説明しました。彼の意図は助けを求めることでしたが、この行動により詐欺師たちに道を開いてしまいました。彼は「ハードウェアウォレット」、「出金失敗」、「トークン保管」といったキーワードを挙げることで、無意識に詐欺師たちの注意を引いてしまったのです。特に暗号空間では詐欺が横行しており、そのため彼は特に詐欺師たちの注目を浴びてしまったのです。

詐欺師はこの情報を利用して、アクーニャの窮状を特定し、公式のカスタマーサービス担当者を装っていました。アクーニャが公式チャンネルを通じて助けを求めたり、コミュニケーションをプライベートなコミュニティに限定した場合、詐欺師の標的にされなかったかもしれません。

2.2ブルーチェック検証を信頼し、状況を誤判断する

詐欺師のアカウントは青チェック認証されていました。これがアクーニャが警戒心を解いた主な理由の1つでした。

ブルーチェック認証はもともとX（旧Twitter）が有名人や団体など信頼できるアカウントに付けるために使用していました。これにより、ユーザーは偽のアカウントと本物のアカウントを見分けることができました。しかし、その後、プラットフォームが月額料金を支払うユーザーにブルーチェックを提供するサブスクリプションサービスを導入したため、認証の信頼性が低下しました。

詐欺師は、このプラットフォームの認証システムの変更を利用し、公式アカウントのようにうまく振る舞っていました。アクーニャはこの変更に気付かず、アカウントをさらに確認することに失敗しました。アカウントのツイート履歴をチェックしたり、公式チャンネルを通じて顧客サービスの正体を確認していたら、彼は詐欺を見破ることができたかもしれません。

2.3 見知らぬ人から提供されたリンクをクリックする

詐欺師が送ったリンクは、レイアウトからアイコンまでを含め、レジャーの公式サイトを完全に複製した、入念に作られたフィッシングウェブサイトであり、リアルなものとほとんど区別がつかないようになっていました。フィッシングウェブサイトは、ソーシャルエンジニアリング攻撃における一般的な手段であり、被害者を公式サービスと思わせるように設計されています。

さらなる確認なしに、アクーニャはリンクをクリックし、いわゆる「修復ツール」をダウンロードしました。その後、彼はコールドウォレットの重要な鍵であるニーモニックフレーズを入力しました。ニーモニックフレーズが露出すると、詐欺師はウォレットを完全にコントロールできるため、これは暗号世界における重大なセキュリティの脆弱性です。

もしアクーニャが公式カスタマーサービスがソーシャルメディアのダイレクトメッセージを通じてリンクを送ったり、ニーモニックフレーズを要求したりしないことに気付いていたら、この悲劇は避けられたかもしれませんでした。

2.4 サマリー

詐欺の全体的なプロセスが注意深く計画されたシーケンスであることに注意してください。各ステップが重要な役割を果たしました。アクーニャが自分のニーモニックフレーズを不注意に入力したことを責めることはできません。それは彼のローカルデバイス上にあったからです。また、一般的な人なら誰でもするように、ソーシャルメディアで助けを求めることを非難することはできません。確かに、青色チェックの検証を信じることを彼に責めることはできません。ほとんどのユーザーにとっては信頼のサインであったため、この変更は広く知られていませんでした。

だから、そのような詐欺を防ぐために何もできることはありませんか？\
そうです。方法があるだけでなく、かなり簡単です。

3. 詐欺被害を回避する方法は？

簡単に言うと: 絶対に、どんな状況でも、ニーモニックフレーズ(またはプライベートキー)を誰とも共有しないでください。これにはあらゆる種類のソフトウェアやウェブサイトも含まれます。

なぜ？

ニーモニックフレーズ（または秘密鍵）はあなたのデジタル資産の「生命線」です。一旦漏洩されると、すべての鍵、パスワード、さらには家の所有権証書を見知らぬ人に渡すのと同じです。彼らはわずか数分であなたの「デジタル銀行口座」を空にすることができます。このプロセスにはあなたの署名が必要とされず、確認ボタンをクリックする必要もありませんし、トランザクションがブロックチェーン上で行われると、取り消すことはできません。

あなたが人生の貯金がすべて入った金庫を持っていると想像してみてください。その金庫には鍵が1つだけあり、ニーモニックフレーズがその鍵です。誰かが「ねえ、金庫を修理させて。心配しないで、鍵を渡してくれて、私が面倒を見るから！」と言ったら、どうしますか？気軽に鍵を渡しますか？実際の人生では、明らかなリスクですのでおそらく渡さないでしょう。しかし、デジタル世界では、この「鍵」は見かけ上無害な単語の組み合わせ（ニーモニックフレーズ）として偽装されており、その結果、多くの人が油断してしまいます。

今、あなたは、ニーモニックフレーズ（秘密鍵）が漏洩した場合の重大な結果を理解する必要があります。それは、あなたのデジタル資産に対する絶対的なコントロールです。一旦失うと、すべてを失います。

ニーモニックフレーズが漏れないようにするためには、次の4つのことを行う必要があります:

1. 注意: 公式の情報源は決してあなたのニーモニックフレーズを求めることはありません。公式の顧客サービスまたは技術サポートを名乗る者は、どんなに「プロフェッショナル」であったり「緊急」であったりしても、あなたのニーモニックフレーズを求める場合には100％詐欺です。本物の顧客サービスは、何らかの問題を解決するためにあなたのニーモニックフレーズを必要としませんので、覚えておいてください。

2. リンクには注意し、フィッシングサイトを避けてください。他の人から送られてきたリンクを決してクリックしないでください。そして、絶対に自分のニーモニックフレーズを見知らぬウェブサイトに入力しないでください。もし本当にニーモニックフレーズを入力する必要がある場合は、ハードウェアウォレットの公式アプリケーションであり、オフラインモードであることを確認してください。

3. 資産を別々に保存して、単一障害点を回避します。特に、単一のニーモニックフレーズに依存するウォレットにすべての資産を保存しないでください。マルチレイヤーのストレージは損失リスクを効果的に軽減できます。

4. 常にニーモニックフレーズをオフラインで保存してください。紙に書くか、金属板に刻んでください。電子機器に保存しないでください。ハッカーは電子機器の情報にリモートでアクセスできますが、紙や金属板は触れないものです。あなたの資産がビットコインである場合は、技術知識は必要ありません。コールドウォレットの作成に関する無料チュートリアル.

結論として、たった一文でこれを覚えておいてください: あなたのニーモニックフレーズはあなたのデジタル資産の「生命線」です—だれにも絶対に渡さないでください。

結論

ブロックチェーンの世界は手つかずの荒野のようであり、機会に溢れる一方で巧妙な罠が隠されています。オリビエ・アクーニャの物語は、技術がどれだけ進化しても、人間の本質が最大の脆弱性であることを教えてくれます。しかし、悲劇は教訓に変えることができ、その教訓がより賢明な未来に導いてくれることがあります。

この分散型デジタルフロンティアでは、誰もが自分自身の資産の保護者であり、リスクに対する最初の防衛ラインです。他人に頼ることはできませんが、ルールと常識に頼ることはできます。重要なポイントは、絶対にニーモニックフレーズを共有しないことです。

詐欺師は進化しており、私たちも成長しなければなりません。セキュリティ意識を高めることで、このデジタルの荒野を自信を持って進むことができます。ブロックチェーンの価値はお金を稼ぐ以上のものです—それは信頼と自由の革命です。あなたの財産を守ることは、この革命に参加するための基本的なスキルだけでなく、より明るい未来の出発点でもあります。

注意：あなたのコールドウォレットは「冷たい」かもしれませんが、常にセキュリティ意識を高く保つ必要があります。

免責事項:

1. この記事は[から転載されましたミラー], with copyright held by the original author [Daii]. If you have any concerns regarding the reposting, please contact theGate Learnチームは、適切な手続きに従って問題に対処します。
2. 免責事項：この記事で表現されている意見は、著者個人の見解を表しており、投資アドバイスを構成するものではありません。
3. この記事の他の言語版は、Gate Learnチームによって翻訳されました。特に記載がない限り、記事のコピー、共有、または盗用はできません。