ウクライナ当局が、偽の投資プラットフォームを使った大規模な暗号資産詐欺を摘発した。被害は20カ国以上に及び、確認されただけで62人が資金を失っている。
このグループは月に最大100万ドル（約1億4,000万円）を盗み出していた可能性がある。ウクライナ警察と保安局（SBU）が共同でネットワークを解体した。
この記事では、偽の投資サイトが使っていた巧妙な手口と捜査の経緯、個人投資家が取るべき対策を解説する。
偽の投資サイトの手口
偽の投資サイトは、利用者の画面上で残高が増え続けるように見せかけていた。利用者は自分の投資が順調に成長していると信じ込む。しかし、それはすべて偽りの数字だった。
問題は出金の段階で起きる。利用者が出金を試みると、サイトは「メインの暗号資産ウォレットを接続してください」と要求する。ウォレットを接続すると、小さなテスト取引に見える承認を求められる。
この承認が罠だった。ウクライナ当局によれば、サイトには「ウォレットドレイナー」と呼ばれる隠しソフトウェアが仕込まれていた。承認の瞬間、ウォレット内の資金が自動的に運営者の管理するアドレスへ移動する仕組みだ。
残高が増え続ける錯覚
運営者は手動で取引履歴を作成し、利用者の口座残高を調整していた。実際には投資が行われていないのに、画面上では利益が出ているように見せていたわけだ。
この手法は「偽の利益表示」と呼ばれる。利用者は資産が増えているという安心感から、より多くの資金を投入し、出金を急がなくなる。心理的な罠として機能する。
出金時に現れる罠
出金を試みると、サイトは「手数料が必要」「本人確認が未完了」などと言葉巧みに追加の操作を求める。最終的にウォレットの接続と承認を要求され、そこから資金が流出する。
ウォレットドレイナーとは
ウォレットドレイナーは、暗号資産の取引において、利用者が取引を承認した瞬間に、その権限を悪用してウォレット内の資金を別のアドレスへ送金させるソフトウェアだ。
本来、暗号資産の取引承認は特定の金額と宛先を指定するものだ。しかしドレイナーは、利用者が気づかないうちに、ウォレット内の複数のトークンを一度に移動させるように設計されている。
つまり、利用者は「小さなテスト取引」と思って承認するが、実際にはウォレット内のほぼ全額を引き出す権限を与えてしまう。これがウォレットドレイナーの本質だ。
なぜ被害者は気づかないのか
偽のサイトは残高表示を操作している。利用者は自分の資産が増えていると信じているため、出金できない違和感を「システムの不具合」や「手続きの問題」だと解釈してしまう。
ドレイナーの承認画面は、通常の取引承認と見分けがつかないように作られているケースが多い。利用者に技術的な知識がなければ、承認の内容を細かく確認するのは難しい。
個人情報も狙われた
この詐欺グループは暗号資産だけを狙っていたわけではない。登録や本人確認の際に、パスポート情報、電話番号、メールアドレス、ログイン情報、パスワード、顔写真などを収集していた。
警察は、これらの個人情報が他の詐欺やなりすましに悪用される可能性があると指摘している。被害者はデジタル資産を失っただけでなく、長期的な個人情報漏えいのリスクにもさらされている。
二重の危険
暗号資産の詐欺では、資金を盗むだけでなく、個人情報を収集して二次被害につなげる手口が増えている。パスポート情報があれば、別の取引所でアカウントを勝手に作られる可能性もある。
特に、本人確認書類と顔写真の組み合わせは、金融機関の本人確認を突破するために悪用されやすい。今回の事件は、暗号資産詐欺が単なる資金窃盗にとどまらないことを示している。
捜査の突破口はオランダのサーバー
捜査の大きな転機は、ウクライナ国外のインフラから訪れた。当局はグループが使用していたサーバー機器をオランダにまで追跡し、そこに保存されていたデータベースへのアクセス権を取得した。
データベースには、被害者リスト、暗号資産のウォレットアドレス、盗まれたとされる金額、内部の通信記録、偽プラットフォームの運用方法などが含まれていた。これらの記録が手口の解明と被害者の特定につながった。
大規模な押収と主催者の正体
その後、ウクライナ警察とSBUはキーウと周辺地域で34件の捜索を実施した。100台以上のコンピュータ、100台以上の携帯電話、79枚のSIMカード、文書、現金、15台の車両を押収している。
捜査当局によると、主催者は25歳のITスペシャリストで、46人以上のウクライナ人をリクルートしていた。技術スタッフは偽サイトの構築と維持を担当し、他のスタッフは被害者への連絡や事務所の管理、警備を担っていた。
被害者はドイツ、ポーランド、リトアニア、ラトビア、スペイン、フランス、英国、カナダ、イスラエルなどに及ぶ。捜査はウクライナの詐欺法の下で継続中で、警察はさらなる関与者と被害者の特定を進めている。
投資家が取るべき対策
この事件から学べる教訓は多い。まず、急成長をうたう投資プラットフォームには警戒が必要だ。特に、出金時にウォレットの接続を要求するサイトはほぼ確実に詐欺と考えてよい。
暗号資産のウォレットを接続する際は、どのような操作を承認するのか必ず確認する。小さなテスト取引に見えても、実際にはウォレット内の資産を移動させる権限を与えている可能性がある。
偽の投資サイトを見分けるポイント
パスポート情報や顔写真を要求するサイトには特に注意する。たとえ投資が本物でも、個人情報が悪用されるリスクが高い。運営会社の実在性や規制当局への登録状況を確認することも有効だ。
また、投資のリターンが異常に高い場合は、詐欺の可能性が高い。暗号資産市場で「確実に儲かる」という話は存在しない。この基本原則を忘れないことが最大の防御になる。
この記事のポイント
- ウクライナ当局が偽の投資プラットフォームを摘発した。被害は20カ国以上、62人の被害者が確認されている。
- サイトにはウォレットドレイナーが隠されており、出金時に小さなテスト取引の承認を求められると、全額が盗まれる仕組みだった。
- 運営者は残高表示を手動で操作し、投資が成長しているように見せかけていた。
- パスポート情報やログイン情報などの個人情報も収集され、二次被害のリスクがある。
- オランダのサーバーからデータベースへのアクセスが突破口となり、34件の捜索で100台以上のコンピュータなどが押収された。
暗号資産とブロックチェーンの可能性を追求するエミリー。
暗号資産投資、DeFi、NFT、WEB3、メタバースといった最先端分野を深く理解し、「エミリーズ・クリプト・インサイダー」を運営。
分かりやすい解説で、ブロックチェーン革命の潮流を一般に広めることを目指す。初心者から上級者まで、最新情報を求めるすべての人に役立つ情報発信を心がけている。