はじめての仮想通貨
TOP 新着一覧 チャート 資産運用
CoinPostで今最も読まれています

取引前に知っておきたい:仮想通貨の個人アカウントがハッキング被害に遭いやすい「4つの手口」

画像はShutterstockのライセンス許諾により使用

取引前に知っておきたい、ハッキングの手口
世界各国で相次ぐ仮想通貨ハッキング。取引所の被害額は2018年前半だけで810億円相当に。個人アカウントも例外ではなく、狙われやすい手口と対策を知っておく重要性が増している。
ハッキングとは
悪意を持ってシステムに不正侵入し、仮想通貨などを盗難する行為を行う者をハッカー(クラッカー)と呼ぶ。ホワイトハッカーは、コンピュータやネットワークに関する高度や知識や技術を持ち、企業のサイバーセキュリティー支援など、善意を持って対応する者を指す。

▶️CoinPost:仮想通貨用語集

相次ぐ仮想通貨取引所のハッキング

ブロックチェーンセキュリティ企業のCipherTraceの報告によると、2018年前半だけで、仮想通貨取引所から計7.3億ドル(約810億円)相当の仮想通貨の盗難被害にあったとされています。

2017年の年間被害額は2.6億ドル(約280億円)であったことからも、2017年以降の市場規模の急拡大に伴い、犯罪組織からより狙われやすくなっていると言えるでしょう。

今年に入ってから、特に大きな被害額が確認された仮想通貨取引所は、日本最大級のコインチェックと、韓国のコインレールの2社です。

コインチェックは、2018年1月に5億ドル(約550億円)もの仮想通貨NEM(XEM)が不正流出。コインレールは、2018年6月に4,000万ドル(約44億円)の被害を出したことで、仮想通貨市場に大きな衝撃を与えました。

どちらの取引所も、多額の顧客資産の保管方法に最大の問題があったことが指摘されており、オフラインで安全に管理できるコールドウォレットではなく、オンラインに接続されたホットウォレットに大量の仮想通貨を保管していた事が主因とされています。

この現状について各取引所は、プラットフォームにおける「セキュリティ部門の人材不足」による結果であると弁明し、市場全体のセキュリティの甘さが浮き彫りになりました。この現実に危機感を募らせた日本の金融庁は、国内仮想通貨取引所の一斉立入検査を実施。数多くの取引所に対して矢継ぎ早に「業務改善命令」を下すなど、監督姿勢を強めています。

個人投資家が狙われるケースも

既述の2018年前半の被害額7.3億ドル(約810億円)は、あくまでも仮想通貨取引所で確認されている被害総額であり、個人単位での仮想通貨盗難被害も含めるとさらに多額の被害額になると想定されます。

日本の警察庁は、2018年3月時点で、過去1年間に「仮想通貨を取引する個人カウントにおける不正送金被害が149件確認されており、その被害額は約6億円を超えた」ことを発表しました。

その中で、最も多くの割合を占めた手口は、個人取引アカウントにログインするためのIDおよびパスワードが何らかの形で盗難され、見ず知らずのアカウントに不正送金される方法であると記述されています。

そんな中、海外最大手の仮想通貨メディア「CCN」は、個人アカウントがハッキングされる4つの方法と、その対策について解説を行いました。

1:フィッシングメール

例えば、仮想通貨取引所の公式アナウンスを装い、”あなたのアカウントに不正なアクセスが行われた可能性があります”といったメールが届き、リンク先の偽アドレスで、パスワードの再設定を促される場合があります。

このようなメールを「フィッシングメール」と呼び、その被害を防ぐために、

  • 不明な送信先からのメールを迂闊に開かない
  • 第三者に個人情報を送らない
  • メールの送信アドレスが、公式のものであるかを再確認する

といった予防策を講じる必要があります。

2:フィッシングサイト

世界有数の仮想通貨取引所と同様に作成された精巧な偽サイト(フィッシングサイト)にて、自身のログインIDやパスワードを入力してしまうことで、資産を奪われてしまう被害も多く報告されています。

その対策として、

  • 検索エンジンにて、広告部分に表示されているリンクを不用意に使用しない
  • SSL認証(緑色のアドレスバー)があるかチェックする
  • 公式ウェブサイトをブックマークしておき、サイトに直接飛ぶ
  • より安全な接続を確保するため、優良VPN(仮想プライベート・ネットワーク)を使用する
  • SNSなどで、公式アカウントの注意喚起が出ていないかを確認する

といった方法が挙げられます。

3:Eメールハッキング

仮想通貨取引所における個人取引アカウントの乗っ取りと同様に、多く狙われるのがメールアカウントの乗っ取りです。

悪意のある第三者は、メールアカウントを乗っ取り、パスワード再設定のリンクをメールアドレスに送信・操作することで、容易にアカウント上の資産を動かすことができるのです。

よって、2段階認証を設定しておくことが重要であると言えるでしょう。

4:リモートアクセスを介してのアクセス

例えGoogleの「2段階認証」を施していたとしても、認証がパソコンのWebブラウザ上で操作できる場合、悪意のある第三者は、リモートアクセスを可能にするサービスなどを介して、認証を突破されてしまう可能性があります。

よって、このようなリスクを最小限に抑えるため、別デバイスでの2段階認証の設定を行うことが推奨されています。

機種変更前のスマートフォンをキャリアに返さず手元に残しておけば、WiFiでインターネット接続できるほか、QRコードを読み込む方式の場合、2段階認証を記録しておくことも可能です。

このように、大手仮想通貨取引所は日々セキュリティを向上させることに尽力していますが、それでも常にハッキングリスクに晒されているため、過信は禁物です。

個々に保管している仮想通貨資産が盗難に合う可能性も起こり得ることから、メジャーなコールドウォレットとして知られる「レジャーナノS」や「トレジャー」などで資産管理・保管を行うなど、日頃から注意を怠らないことが大切であると言えます。

レジャーナノSに関する情報は、以下の記事を参考にどうぞ。

CoinPostの関連記事

ハッキング被害のイタリア取引所が破産申請|同時期のコインチェック事件と明暗分けた資金力
4月27日、同年2月に当時約204億円に相当する1700万ナノをハッキングによって流出していたイタリアの仮想通貨取引所、ビットグレイルが破産申請を行なったと発表しました。この事件はコインチェック社のハッキング事件のわずか2週間後の出来事でした。
レジャーナノ(Ledger Nano S)の使い方|仮想通貨を安全に管理する方法
仮想通貨取引所のハッキングリスクが問題になる中、仮想通貨資産を安全に保管できるコールドウォレット『Ledger Nano S(レジャーナノS)』の購入方法や初期設定方法、リップル(XRP)の送金・入金方法など使い方を詳しく解説。26種類の対応仮想通貨一覧もあるので、参考にどうぞ。
CoinPost App DL
注目・速報 市況・解説 動画解説 新着一覧
02/06 木曜日
18:00
仮想通貨トランプ(TRUMP)のトレードとエアドロップ戦略|ハイパーリキッドの使い方
仮想通貨TRUMPの取引方法とエアドロップ獲得のポイントを解説。ハイパーリキッドでのレバレッジ取引の始め方から、リスク管理まで網羅。次回のエアドロップに関する情報も提供。
17:20
コイントレード、複利ステーキングサービスを開始 自動再投資型で長期運用ニーズに対応
暗号資産販売所CoinTradeが、ステーキング報酬を自動で元本に組み入れる無期限の複利運用サービスを開始。ETH、SOLなど10銘柄に対応し、90日ごとの更新が不要に。
14:50
日本のApp Store、Bybitなど複数の海外取引所アプリの新規インストールを制限か
「Apple社が日本のApp Storeで、Bybit、Bitget、MEXCなど主要海外取引所アプリを非表示に。金融庁による未登録業者への警告との関連性が指摘される中、各社の対応や日本のユーザーへの影響が注目される。
13:55
米FDICが通信文書公開、仮想通貨取引銀行に対する圧力が明らかに
米連邦預金保険公社と銀行との通信文書が公開されたことにより、FDICが銀行に対し、仮想通貨関連活動を最小限に抑えるよう強く勧告していたことが判明した。
12:50
アークインベストが示すビットコインの2030年上昇シナリオ、150万ドルの可能性も
ARK Investが4日に公開した「Big Ideas 2025」において、仮想通貨ビットコインの価格は2030年までに大幅に上昇し得ると予測されている。
11:40
米中貿易摩擦のリスクが顕在化、仮想通貨市場は様子見基調
仮想通貨取引所市場は米中貿易摩擦への警戒感から下落し、ビットコインは97,100ドルまで後退した。一方、100億ドル規模の強制清算が発生する中、ブラックロックは2.7億ドル相当のイーサリアムを追加購入。ホワイトハウスは仮想通貨政策の柔軟化を示唆する。
10:00
イーサリアム、次期アップグレードで供給量増加か
仮想通貨イーサリアムの供給量は2023年1月以来の水準に増加。2025年3月実施予定のアップグレード「ペクトラ」でさらに増加する可能性があるとの見方が上がっている。
09:40
Ondo Finance、1000を超える米国株式や債券をトークン化へ 
資産トークン化企業Ondo Financeが『Ondo Global Markets』を発表。アップルやテスラなど1000以上の米国株式をトークン化する予定だ。
08:35
「米国の財政をオンチェーンに」イーロン・マスク氏が意向示す
テスラのCEOである億万長者のイーロン・マスク氏は、トランプ政権が設立した政府効率化局「D.O.G.E」のリーダーとして、6.5兆ドル規模の予算から無駄を一掃する構想のもと、政府コスト削減に乗り出している。
07:30
「BTCは優れた価値の保存手段」仮想通貨特命官が評価
ビットコインは優れた価値の保存手段であると仮想通貨特命官のサックス氏が評価。仮想通貨やブロックチェーンに注目する理由についても語っている。
07:15
ブラックロック、欧州でビットコイン現物ETF提供へ
世界最大の資産運用会社ブラックロックが、米国で成功を収めた仮想通貨ビットコイン連動の現物ETFを踏襲し、ヨーロッパ市場向けに類似のビットコインETFの上場準備を進めている。
06:30
ビットコインが2028年までに50万ドル到達の可能性、スタンダードチャーターアナリストが価格分析
英大手銀行スタンダードチャーターのアナリストはビットコインの価格が2028年までに50万ドルに達するとの見通しを示した。投資家のETF商品アクセス改善と価格変動性の低下を主な要因として挙げ、トランプ大統領の任期中にこの水準に到達すると予測している。
06:05
マイクロストラテジーが「ストラテジー」へ改名、ビットコイン戦略を再強調
米ビジネスインテリジェンス大手で、ビットコイン保有額が世界最大の企業であるマイクロストラテジーは7日、社名を「ストラテジー(Strategy)」に変更すると発表した。
05:50
SEC、リップルやコインベース裁判の担当弁護士をIT部門へ移動
米証券取引委員会は、仮想通貨・サイバー部門の副責任者を務めていたホルヘ・テンレイロ弁護士をIT管理部門へ異動させた。
02/05 水曜日
18:30
CoinW仮想通貨市場レポート:大きな転換期を迎えた2024年の総括と今後の展望
歴史的な転換点を迎えた2024年の暗号資産(仮想通貨)市場の振り返りと今野の展望についてCoinWが市況解説。米SECによるビットコイン現物ETFの承認を契機に機関投資家の本格参入が進み、ビットコインは史上初の10万ドル突破を達成した。規制環境の整備と伝統的金融との融合が進む中、暗号資産市場は新たな成長ステージへと突入している。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
イベント情報
一覧
重要指標
一覧
新着指標
一覧