Ledger Liveに突然現れた高額な怪しいトークンの対処法

Ledger Liveなどのウォレットに突然表示された「YfiB」のような見知らぬトークンが、数十万円や数百万円といった高額で表示されている場合、それはほぼ間違いなく詐欺(スキャム)だ。この表示は偽の価格であり、実際の価値はゼロに等しい。このトークンには一切触れず、非表示にするだけで問題は解決する。

なぜ見知らぬトークンが高額で表示されるのか

なぜ見知らぬトークンが高額で表示されるのか

これは「ダスト攻撃」と呼ばれる手口の一種と考えられる。詐欺師は、イーサリアム(Ethereum)やバイナンススマートチェーン(BSC)といったパブリックブロックチェーン上で、誰でも発行できる偽のトークンを作成する。そして、不特定多数のウォレットアドレスに、その偽トークンを無差別に送り付ける。

問題は、単にトークンが送られてくるだけでは被害は発生しない点だ。詐欺師はここに心理的な罠を仕掛ける。偽トークンに「YfiB」といった実在する高額プロジェクト(例:yearn.financeのYFI)に似せた名前を付け、分散型取引所(DEX)の流動性プールで人為的に高値を作り出す。これにより、一部のウォレットアプリや価格追跡サービスが、その偽の市場価格を「本来の価値」と誤認して表示してしまう。要は、高額な資産が突然手に入ったように見せかけて、ユーザーを次のステップへ誘導するための撒き餌だ。

偽トークンに絶対にしてはいけない行動

偽トークンに絶対にしてはいけない行動

最も重要なのは、表示されているトークンを「動かそうとしない」ことだ。詐欺の最終目的は、ユーザーにこのトークンを操作させることにある。

  • トークンを承認しない:偽トークンを売却したり、別のウォレットに送ろうとすると、まず「トークンの使用承認」を求められる。この承認取引自体にガス代(手数料)がかかり、仮想通貨を失う。さらに、巧妙な詐欺トークンの場合、この承認がきっかけでウォレット内の他の資産が盗まれることもある。
  • 取引所に送金しない:中央集権型取引所に送っても、そのトークンが上場していないため着金しないか、最悪の場合、アカウントが悪意のある活動に関与したと判断され、凍結されるリスクがある。
  • 「サポート」に問い合わせない:詐欺トークンの情報欄や、価格表示のそばに「カスタマーサポート」へのリンクやURLが記載されていることがある。ここに連絡すると、ウォレットの「検証」や「同期」と称して、秘密鍵やシードフレーズ(リカバリーフレーズ)を入力させようとしてくる。これは絶対に教えてはいけない。

Ledger Liveで怪しいトークンを非表示にする手順

Ledger Liveで怪しいトークンを非表示にする手順

物理的にトークンを「削除」することはブロックチェーンの仕組み上できないが、Ledger Liveの表示からは隠すことができる。誤操作のリスクをなくすためにも、この方法が最も安全だ。

  1. Ledger Liveアプリを開き、左側のメニューから「アカウント」を選択する。
  2. 表示されているアカウントの中から、該当の偽トークンが表示されているアカウント(例:Ethereum)をクリックする。
  3. トークン一覧の中から、「YfiB」など非表示にしたいトークンを見つける。
  4. そのトークン名の左側にある星マーク(または設定アイコン)をクリックし、トークンの詳細画面を開く。
  5. 表示されたメニューから「非表示にする(Hide Token)」を選択する。これでLedger Liveの資産一覧からは見えなくなる。

万が一トークンを操作してしまった場合の緊急対応

万が一トークンを操作してしまった場合の緊急対応

もし偽トークンを承認してしまったり、詐欺サイトにシードフレーズを入力してしまった場合、ウォレットは危険にさらされていると考えなければならない。

最初に行うべきは、Ledgerデバイス自体を初期化することではなく、安全な別のウォレットを新規作成し、資産を緊急避難させることだ。侵害された可能性のある元のウォレットに資産を残しておくと、いつ引き出されてもおかしくない。Ledgerデバイスを初期化し、まったく新しいシードフレーズを生成して、そこに残存資産を送金する手順を取る。既存のシードフレーズを引き続き使うのは危険だ。

よくある質問

怪しいトークンが表示されているだけで、ウォレットはハッキングされているのか

いいや、単にトークンが表示されているだけの段階では、ウォレットはハッキングされていない。ブロックチェーンの公開性により、誰でも任意のアドレスにトークンを送り付けることが可能だ。これは迷惑メールを受け取るのと似ており、開封(表示)しただけで資産が奪われることはない。問題は、そのメールに記載されたリンクを踏んだり、添付ファイルを開いたりする行為に相当する操作を行った場合に発生する。

「YfiB」はまだ新しいだけで、本当に価値が上がる可能性はないのか

ない。こうしたトークンは、名前やシンボルを実在のプロジェクトに似せて作られている。流動性が極端に低いプールで一時的に高値がついているだけであり、実際にその価格で売却できる流動性は存在しない。売ろうとすると「INSUFFICIENT_OUTPUT_AMOUNT」といったエラーが表示され、取引が成立しない。価値が認められて後から本物になることは絶対にない。

非表示にしたトークンがまた表示されることはあるか

Ledger Liveの通常の動作では、一度非表示に設定したトークンが自動的に再表示されることはない。ただし、アプリの大規模なアップデート後や、ウォレットを別の端末で復元した際に、キャッシュの影響で再度表示されるケースはある。その場合は、同じ手順で再度非表示に設定すれば問題ない。表示されること自体にセキュリティリスクはない。

詐欺トークンかどうかを簡単に見分ける方法はあるか

身に覚えのないエアドロップで、かつ時価総額や取引量が異常に小さいか、流動性がロックされていないトークンは、ほぼ詐欺だと考えてよい。EtherscanやBscScanといったブロックチェーンエクスプローラーでトークンのコントラクトアドレスを調べると、多数のウォレットに微量がばらまかれている様子や、「Honeypot(蜂蜜壺)」と警告されている場合がある。自分で売買した記憶のないトークンは、すべて無視するのが鉄則だ。

この記事のポイント

  • 突然届いた高額表示のトークンは詐欺であり、実際の価値はゼロだ
  • トークンの送付自体では資産は盗まれず、承認や詐欺サイトへのアクセスが危険を招く
  • 決してトークンを動かそうとせず、Ledger Liveで非表示にするのが最善の対処法だ
  • シードフレーズを教えてしまった場合は、すぐに新規ウォレットへ全資産を避難させる
共有:

コメントする

日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)