MetaMaskに知らないトークンが突然現れた時の対処法と原因

MetaMask に身に覚えのないトークンが表示された場合、まず触らず放置することが最も安全な対処法だ。これはスパムやフィッシング目的の「詐欺トークン」である可能性が高く、値段が付いていても実際に売れる資産とは限らない。

知らないトークンが突然現れる理由

知らないトークンが突然現れる理由

ブロックチェーン上のウォレットアドレスは、誰でも確認できる公開情報だ。Ethereum やその他の主要ネットワークでは、相手の許可がなくてもトークンを送りつけることができる。受信側に承認は一切不要で、送り主は一方的に取引を完了できる。

要は、住所を知っている相手から一方的に郵便物が届くのと同じ仕組みだ。この性質を利用し、犯罪者は不特定多数のアドレスへ大量にトークンをばらまく。身に覚えのないトークンが突然現れたら、まずこの「スパムトークン(迷惑・詐欺目的で送りつけられるトークン)」を疑うべきだ。

まれに他人が宛先を間違えて送ったトークンである可能性もゼロではない。しかし価格付きで表示され、サイトへの誘導や報酬の案内が添えられている場合は、ほぼ確実に悪意のあるトークンだ。トークン名や取引メモに書かれたリンクには触れないようにする。

表示された価格がアテにならない理由

表示された価格がアテにならない理由

ウォレットに表示されるトークンの価格は、そのまま信じられない。スパムトークンの多くは、作成者が意図的に価格を操作して見せているからだ。

こうしたトークンは「流動性」が極端に低い。流動性とは、そのトークンを実際に売買できる市場の厚みのことだ。画面に数万円と表示されていても、売却しようとすると買い手が存在せず、ほぼゼロの価値しかないことが普通だ。

さらにトークン名や取引メモに「報酬の受け取りはこちら」などとサイトへの誘導が含まれる場合がある。表示価格で期待させて、次の危険なステップへ進ませるのが狙いだ。

触ると何が起きるのか 詐欺の手口

触ると何が起きるのか 詐欺の手口

スパムトークンが届いただけでは、他の資産は盗まれない。本当の危険は、そのあとの「接続」と「承認」にある。

典型的な手口では、偽サイトへ誘導して「報酬の請求」や「トークンの交換」を促す。その際、スマートコントラクトへの承認を求められる。承認とは、あなたの代わりにトークンを動かす権限を相手に渡す操作だ。

とくに危険なのが「無限承認」と呼ばれる設定だ。一度許可すると資産の上限なく動かせる状態になる。心当たりのないトークンに関する承認要求には、絶対に応じてはならない。

安全な対処法とトークンの非表示手順

安全な対処法とトークンの非表示手順

結論から言うと、知らないトークンへの対処は「無視して非表示にする」一択だ。売却も送金も、サイトへのアクセスもしない。

トークンを非表示にする手順

MetaMask での具体的な手順は以下のとおりだ。ブラウザ拡張機能でもモバイルアプリでも、基本的な流れは同じだ。

  1. MetaMask を開き、資産タブを表示する
  2. 対象トークンの右にある三点アイコンを選ぶ
  3. メニューから「非表示」を選ぶ

非表示にしても、トークンはブロックチェーン上に残る。だが日常の操作で目に入らなくなり、誤って触るリスクを大きく減らせる。

絶対にやってはいけないこと

  • トークンを売却・交換しない
  • 案内に記載されたサイトへ接続しない
  • 不明な取引に署名・承認しない

いずれも詐欺師が仕掛けた次の段階に進む行為だ。トークン自体は無害でも、関連するサイトや承認の方が本当の危険である。

よくある質問

知らないトークンが届いただけで資産は盗まれますか?

盗まれない。トークンがアドレスに届くだけでは、送り主にウォレット操作の権限は生じない。危険なのは、そのトークンに関連してサイトに接続したり、取引を承認したりする行為だ。

表示されている価格で売却できますか?

ほぼできないと考えた方がよい。スパムトークンは流動性が乏しく、画面の価格と実際の売却価格が一致しないことが多い。価格を当てにせず放置するのが安全だ。

トークンを非表示にすれば完全に消えますか?

ブロックチェーン上の記録は消えない。ただし MetaMask の表示からは消えるため、誤操作のリスクを大きく減らせる。実用上は非表示で十分な対策になる。

同じアドレスに何度もトークンが届きます

公開アドレスである以上、送りつけ自体を完全に防ぐのは難しい。非表示を繰り返し、関連するサイトや承認に近づかないのが基本対策だ。

うっかり怪しいサイトに接続してしまいました

すぐに MetaMask の接続済みサイトから切断する。承認を与えた場合は revoke.cash などの承認取り消しツールや、各チェーンのブロックエクスプローラーから取消手続きを行うとよい。

この記事のポイント

  • ウォレットアドレスは公開情報で、誰でもトークンを送りつけられる
  • 表示価格が高くても、実際に売れる価値とは限らない
  • トークンが届いただけでは資産は盗まれない
  • 危険なのは偽サイトへの接続と不明な取引の承認
  • 知らないトークンは非表示にして放置するのが最善
共有:

コメントする

日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)