MetaMaskの残高が突然数倍に跳ね上がり、覚えのないトークンがずらりと並んでいたら、それはスパムトークンの偽装価格に残高計算を乗っ取られている可能性が高い。トークンを触らず、承認もせず、一覧から非表示にして無視するのが安全だ。
なぜMetaMaskの残高が急に増えたのか
知らないトークンが届いただけで、実際の資産が増えたわけではない。送りつけられたトークンが、一見すると高額な価格を持っているように表示されているだけだ。
この手口はスパムトークン、またはスキャムトークンと呼ばれる。攻撃者は誰かのウォレットアドレスに無差別でトークンを送り、あたかも価値のある資産を受け取ったように見せかける。
価格が高く見えるのは、流動性のほとんどない取引プールで攻撃者自身が小数の取引を繰り返し、一時的に市場価格をつり上げているためだ。MetaMaskはそうした外部の価格情報を参照して残高を概算するので、ウォレット全体の推定残高が急に膨らんで見える。
要は、画面上の数字は偽物の価格に引きずられた幻であり、実際に売却できる資産が増えたわけではない。送金やカード決済の直後に気づくこともあるが、これは誰にでも起こり得る無差別の仕掛けだ。
知らないトークンを操作してはいけない理由
一番危険なのは、届いたトークンを売却しようとしたり、詳細を調べようとして添付されたサイトへアクセスしたりする行動だ。送りつけられただけでは秘密鍵や既存の資産は奪われないが、そこから先の操作で被害が広がる。
怪しいトークンには、偽のプロジェクトサイトへのリンク情報が仕込まれていることがある。サイトを開くと、ウォレットの接続や秘密鍵、リカバリーフレーズの入力を求められる。そこで入力してしまうと、ウォレットごと資産を抜かれる。
また、売却を装って偽の分散型取引所へ誘導し、「承認」という操作を実行させる手口もある。承認は、特定のトークンを第三者に動かす権限を与える行為だ。一度署名すると、ウォレット内の別の資産まで送金される被害につながる。
「残高が増えたから換金しよう」と思わせるのが攻撃者の狙いだ。知らないトークンは、触る前に無視するのが原則になる。
安全に偽トークンを非表示にする手順
一覧から非表示にする操作自体は安全だ。ただし、トークン名をタップして詳細画面へ進むと偽サイトへ誘導される場合があるため、必ず一覧のメニューから直接操作する。
MetaMask拡張機能の場合の手順は次のとおりだ。
- MetaMaskを開き、該当するネットワークを選択する
- トークン一覧のタブを開く
- 非表示にしたいトークンの端にあるメニューを開く
- 「トークンを非表示」を選ぶ
モバイル版では、非表示にしたいトークンを長押しするとメニューが表示される。バージョンによって文言やボタンの位置は多少異なるが、「非表示」という意味の項目を選べばよい。
誤ってサイトへ接続してしまった場合は、まずMetaMaskの「接続済みのサイト」から該当するドメインを切断する。そのうえで、署名や承認の履歴がないかを確認し、不審な操作をしていないか振り返る。
残高表示が戻らないときの確認ポイント
非表示にしても推定残高がすぐ元に戻らないことはある。表示のキャッシュや価格情報の更新に時間がかかっているケースが多いが、実際の資産が減ったわけではない。
正確な保有状況は、ブロックチェーンエクスプローラで自分のアドレスを検索すると確認できる。知らないトークンが並んでいても、正規の資産と混ざって消えることはない。
エクスプローラ上で該当トークンが「悪意のあるトークン」として警告済みでも、偽の価格自体はしばらく残ることがある。これは表示上の問題であり、攻撃者が価格をつり上げた痕跡が残っているにすぎない。
時間が経てば価格情報が更新され、総残高の表示も落ち着く。それでも不安な場合は、ネットワークを切り替えて表示を更新したり、MetaMaskを最新版にして再読み込みしたりするとよい。
スパムトークンを寄せ付けないための対策
スパムトークン自体の送付を完全に止める方法はない。誰でも公開アドレスに対してトークンを送れるためだ。大事なのは、届いた後に反応しないことである。
- 知らないトークンが届いても操作しない
- 残高の急増をそのまま信じない
- 公式サイト以外で秘密鍵やリカバリーフレーズを入力しない
- 不審なDAppとの接続を定期的に解除する
- ブロックチェーンエクスプローラで実際の保有資産を確認する
特に、無料でもらえたトークンを換金しようとする心理を攻撃者は利用してくる。「何もしない」ことが最も有効な防御だ。
よくある質問
知らないトークンを送りつけられただけで資産は盗まれるのか？
受け取っただけでは秘密鍵や既存の資産は奪われない。危険なのは、そのトークンを売却しようとしたり、関連サイトへアクセスして承認や秘密鍵の入力をしてしまったりした場合だ。
残高が増えた分を換金してもいいのか？
換金しようとすると偽の取引所へ誘導されるか、不正な承認を求められる可能性が高い。見かけ上の価格は攻撃者がつり上げたもので、実際には売却できない。触らず非表示にするのが安全だ。
「悪意のあるトークン」という警告を見たらどうする？
そのまま操作せず、ウォレットの一覧から非表示にする。すでに接続してしまったサイトがあれば切断し、署名や承認の履歴に心当たりのない項目がないか確認する。
非表示にしたトークンはブロックチェーンから消えるのか？
消えない。ブロックチェーン上の記録は残り続けるが、ウォレットの表示から隠れるだけだ。時間が経っても資産に影響はない。
誤って偽サイトに接続してしまった場合は？
MetaMaskの接続済みサイトから該当ドメインを切断し、取引の承認がないか確認する。秘密鍵やリカバリーフレーズを入力してしまった場合は、新しいウォレットを作成して正規の資産を移すのが確実だ。
この記事のポイント
- 残高急増はスパムトークンの偽装価格による表示上の現象
- 送りつけられただけでは秘密鍵や資産は奪われない
- 売却や承認、サイトへの接続が被害の入口になる
- 知らないトークンは触らず一覧から非表示にする
- 実際の保有資産はブロックチェーンエクスプローラで確認する
「エミリーズ・クリプト・インサイダー」のリサーチ担当として、暗号資産の現場で日々生まれる疑問や悩みを丹念に追いかける。
Reddit や海外フォーラムに寄せられる声を読み解き、「初心者がつまずきやすいポイント」「経験者でも見落としがちな落とし穴
」を一つずつ記事として整理している。
専門的な話を誰もが理解できる言葉に置き換えることに全力を注ぐ。情報の正確さと読みやすさの両立を信条としている。