はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用
CoinPostで今最も読まれています

取引前に知っておきたい:仮想通貨の個人アカウントがハッキング被害に遭いやすい「4つの手口」

画像はShutterstockのライセンス許諾により使用

取引前に知っておきたい、ハッキングの手口
世界各国で相次ぐ仮想通貨ハッキング。取引所の被害額は2018年前半だけで810億円相当に。個人アカウントも例外ではなく、狙われやすい手口と対策を知っておく重要性が増している。
ハッキングとは
悪意を持ってシステムに不正侵入し、仮想通貨などを盗難する行為を行う者をハッカー(クラッカー)と呼ぶ。ホワイトハッカーは、コンピュータやネットワークに関する高度や知識や技術を持ち、企業のサイバーセキュリティー支援など、善意を持って対応する者を指す。

▶️CoinPost:仮想通貨用語集

相次ぐ仮想通貨取引所のハッキング

ブロックチェーンセキュリティ企業のCipherTraceの報告によると、2018年前半だけで、仮想通貨取引所から計7.3億ドル(約810億円)相当の仮想通貨の盗難被害にあったとされています。

2017年の年間被害額は2.6億ドル(約280億円)であったことからも、2017年以降の市場規模の急拡大に伴い、犯罪組織からより狙われやすくなっていると言えるでしょう。

今年に入ってから、特に大きな被害額が確認された仮想通貨取引所は、日本最大級のコインチェックと、韓国のコインレールの2社です。

コインチェックは、2018年1月に5億ドル(約550億円)もの仮想通貨NEM(XEM)が不正流出。コインレールは、2018年6月に4,000万ドル(約44億円)の被害を出したことで、仮想通貨市場に大きな衝撃を与えました。

どちらの取引所も、多額の顧客資産の保管方法に最大の問題があったことが指摘されており、オフラインで安全に管理できるコールドウォレットではなく、オンラインに接続されたホットウォレットに大量の仮想通貨を保管していた事が主因とされています。

この現状について各取引所は、プラットフォームにおける「セキュリティ部門の人材不足」による結果であると弁明し、市場全体のセキュリティの甘さが浮き彫りになりました。この現実に危機感を募らせた日本の金融庁は、国内仮想通貨取引所の一斉立入検査を実施。数多くの取引所に対して矢継ぎ早に「業務改善命令」を下すなど、監督姿勢を強めています。

個人投資家が狙われるケースも

既述の2018年前半の被害額7.3億ドル(約810億円)は、あくまでも仮想通貨取引所で確認されている被害総額であり、個人単位での仮想通貨盗難被害も含めるとさらに多額の被害額になると想定されます。

日本の警察庁は、2018年3月時点で、過去1年間に「仮想通貨を取引する個人カウントにおける不正送金被害が149件確認されており、その被害額は約6億円を超えた」ことを発表しました。

その中で、最も多くの割合を占めた手口は、個人取引アカウントにログインするためのIDおよびパスワードが何らかの形で盗難され、見ず知らずのアカウントに不正送金される方法であると記述されています。

そんな中、海外最大手の仮想通貨メディア「CCN」は、個人アカウントがハッキングされる4つの方法と、その対策について解説を行いました。

1:フィッシングメール

例えば、仮想通貨取引所の公式アナウンスを装い、”あなたのアカウントに不正なアクセスが行われた可能性があります”といったメールが届き、リンク先の偽アドレスで、パスワードの再設定を促される場合があります。

このようなメールを「フィッシングメール」と呼び、その被害を防ぐために、

  • 不明な送信先からのメールを迂闊に開かない
  • 第三者に個人情報を送らない
  • メールの送信アドレスが、公式のものであるかを再確認する

といった予防策を講じる必要があります。

2:フィッシングサイト

世界有数の仮想通貨取引所と同様に作成された精巧な偽サイト(フィッシングサイト)にて、自身のログインIDやパスワードを入力してしまうことで、資産を奪われてしまう被害も多く報告されています。

その対策として、

  • 検索エンジンにて、広告部分に表示されているリンクを不用意に使用しない
  • SSL認証(緑色のアドレスバー)があるかチェックする
  • 公式ウェブサイトをブックマークしておき、サイトに直接飛ぶ
  • より安全な接続を確保するため、優良VPN(仮想プライベート・ネットワーク)を使用する
  • SNSなどで、公式アカウントの注意喚起が出ていないかを確認する

といった方法が挙げられます。

3:Eメールハッキング

仮想通貨取引所における個人取引アカウントの乗っ取りと同様に、多く狙われるのがメールアカウントの乗っ取りです。

悪意のある第三者は、メールアカウントを乗っ取り、パスワード再設定のリンクをメールアドレスに送信・操作することで、容易にアカウント上の資産を動かすことができるのです。

よって、2段階認証を設定しておくことが重要であると言えるでしょう。

4:リモートアクセスを介してのアクセス

例えGoogleの「2段階認証」を施していたとしても、認証がパソコンのWebブラウザ上で操作できる場合、悪意のある第三者は、リモートアクセスを可能にするサービスなどを介して、認証を突破されてしまう可能性があります。

よって、このようなリスクを最小限に抑えるため、別デバイスでの2段階認証の設定を行うことが推奨されています。

機種変更前のスマートフォンをキャリアに返さず手元に残しておけば、WiFiでインターネット接続できるほか、QRコードを読み込む方式の場合、2段階認証を記録しておくことも可能です。

このように、大手仮想通貨取引所は日々セキュリティを向上させることに尽力していますが、それでも常にハッキングリスクに晒されているため、過信は禁物です。

個々に保管している仮想通貨資産が盗難に合う可能性も起こり得ることから、メジャーなコールドウォレットとして知られる「レジャーナノS」や「トレジャー」などで資産管理・保管を行うなど、日頃から注意を怠らないことが大切であると言えます。

レジャーナノSに関する情報は、以下の記事を参考にどうぞ。

CoinPostの関連記事

ハッキング被害のイタリア取引所が破産申請|同時期のコインチェック事件と明暗分けた資金力
4月27日、同年2月に当時約204億円に相当する1700万ナノをハッキングによって流出していたイタリアの仮想通貨取引所、ビットグレイルが破産申請を行なったと発表しました。この事件はコインチェック社のハッキング事件のわずか2週間後の出来事でした。
レジャーナノ(Ledger Nano S)の使い方|仮想通貨を安全に管理する方法
仮想通貨取引所のハッキングリスクが問題になる中、仮想通貨資産を安全に保管できるコールドウォレット『Ledger Nano S(レジャーナノS)』の購入方法や初期設定方法、リップル(XRP)の送金・入金方法など使い方を詳しく解説。26種類の対応仮想通貨一覧もあるので、参考にどうぞ。
CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
07/18 金曜日
17:36
JBA、仮想通貨の税制改正「5項目」提言 申告分離課税20%など
日本ブロックチェーン協会が7月18日、暗号資産の税制改正要望書を政府に提出。最大55%の総合課税から20%分離課税への移行、損失繰越控除、暗号資産同士の交換非課税など5項目を要望。
17:00
ビットコイン、上昇余地あるも利確の動きに注意=Glassnode分析
ブロックチェーン分析企業Glassnodeは、最新のビットコイン市場分析レポートで、オンチェーン指標と過去のデータから、ビットコイン価格はさらに上昇する可能性があり、13万ドルが次の重要な抵抗線となると予測した。
13:55
米サムザップ、仮想通貨投資枠370億円に拡大 XRPやDOGEなど6銘柄追加承認
米上場のサムザップメディアが17日、取締役会で仮想通貨投資枠を2.5億ドルに拡大と発表。イーサリアム、ソラナ、XRP、ドージコイン、ライトコイン、USDCを新たに投資対象に追加。
13:30
ハミルトン・レーンのSCOPEファンド、マルチチェーン化
資産運用大手ハミルトン・レーンのプライベートクレジットファンド「SCOPE」がイーサリアムとオプティミズムでマルチチェーン化した。セキュリタイズとワームホールが提携し実現している。
13:20
美容企業コンヴァノ、総額4億円のビットコイン購入を決議
東証グロース上場のコンヴァノが総額4億円のビットコイン購入を決議。インフレヘッジと財務基盤強化を目的に暗号資産保有事業を開始。専門部署「ビットコイン保有戦略室」を新設し、7月末までに購入完了予定。
12:26
スイの注目プロジェクト「Walrus(WAL)」、将来性・購入方法を解説
Walrus(WAL)は分散型ストレージであり、暗号資産(仮想通貨)です。Sui Networkを活用した高度な技術、将来性、買い方、投資リスクまで徹底解説。
11:40
仮想通貨市場の時価総額が初めて4兆ドル突破、上昇余力は?=指標が示す動向
マーケットアナリストは仮想通貨ビットコインの短期保有者利益率13%で過熱感なし、13万7000ドル突破で大量売却の可能性を指摘。ビットコイン優勢に陰り、アルトシーズン指標点灯でアルトコインへの資金回転開始の兆しも。
10:25
サトシ・ナカモトのビットコイン資産推定20兆円、ビル・ゲイツ氏を上回る
仮想通貨ビットコイン価格上昇により、BTC創設者サトシ・ナカモトの資産が約20兆円に達し、ビル・ゲイツ氏らを上回る世界11位の億万長者となった。
10:00
Ondo Finance、米国債と銀行預金に裏付けられた「USDY」をSeiネットワークに導入
Ondo Financeが短期米国債と銀行預金に裏付けられたトークン化商品「USDY」をSeiネットワークに導入。高速処理と並列実行を特徴とするSei上で、DeFiやDAOでの活用が可能に。
09:50
「トランプ政権は仮想通貨の少額免税措置を支持」報道官
米報道官は、トランプ大統領と現政権は仮想通貨の少額免税措置を支持していると発言。仮想通貨決済を容易で効率的にする狙いがあると説明した。
09:45
仮想通貨ほぼ全面高、米下院3法案可決の歴史的ウィークに|仮想NISHI
*本レポートは、X-Bankクリプトアナリストである仮想NISHI(
09:20
アダム・バックのビットコイントレジャリー企業BSTR、3万BTC保有で上場へ
ハッシュキャッシュ発明者アダム・バック氏率いるBSTRが15億ドル調達でSPAC合併。3万21BTCの保有で上場企業ビットコイン資産4位の規模となり、機関投資家向けサービス展開へ。
07:55
XRPが史上最高値を更新、米仮想通貨法案の可決などが追い風に
XRPが12%上昇し史上最高値3.5ドルに到達、時価総額2050億ドルで第3位に。米下院の仮想通貨法案可決とリップル社SEC和解申請が追い風となり大幅上昇。
07:20
コインベースのL2「Base」、10倍の高速化を実現
仮想通貨イーサリアムのL2「Base」のプロジェクトは、Baseの処理が10倍速くなったことを発表。ゲームやリアルタイムのトレードなど、速い処理が必要なユースケースでの活用が期待される。
06:55
9兆ドルの年金市場に仮想通貨投資解禁へ、トランプが大統領令準備=報道
トランプ大統領が401k退職金制度への仮想通貨、金、プライベートエクイティ投資を解禁する大統領令を準備。9兆ドル規模の退職金市場開放で投資選択肢が大幅拡大される見込み。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧