暗号資産ウォレットがハッキングされたときの対処法

許可していない暗号資産の送金がウォレットから発生したら、まず残っている資産を守ってください。不審なサイトからの署名要求には応じず、定期送金を含め、被害を受けたアドレスへの入金を停止します。ウォレットの「確認」「修復」「ロック解除」を名目に料金を払ってはいけません。

実際に何が流出したか確認する

信頼できるブロックチェーンエクスプローラーで、正しいネットワーク上の公開アドレスを調べます。ブロックチェーンの記録を読むだけなら、ウォレットの接続もリカバリーフレーズの入力も不要です。

Ethereumなどのネットワークでは、偽トークンや金額ゼロの送金が、あなたの署名なしでも出金のように見える記録を作ることがあります。取引履歴に不審な表示があっても、それだけで秘密鍵が盗まれたとは限りません。本物の資産残高を確認し、トークンのコントラクトアドレスを発行元の公式資料と照合してください。

悪意ある送金がまだ承認待ちなら、ウォレット提供元の公式手順に従い直ちにキャンセルを試みてください。キャンセルできるかはネットワークによって異なり、失敗することもあります。確定した取引は、通常ウォレットのサポートでも取り消せません。

被害に遭った取引所アカウントをロックする

暗号資産を取引所に預けている場合は、提供されていればアカウントのロック機能を使い、正規のアプリまたはサイトからサポートに連絡します。連携メールアカウントを保護し、漏えいしたパスワードを変更し、知らないログインセッションやAPIキーを削除してください。APIキーはソフトウェアによる口座アクセスを許可するものです。取引所の復旧手順に従います。

銀行口座やカードから引き落とされた場合

銀行やカードの明細で、承認していない購入や送金がないか確認してください。銀行アプリまたはカード記載の電話番号から不正利用担当窓口に連絡し、追加支払いの停止、無断決済への異議申し立て、最近の送金の組み戻しを相談します。関係する取引所や決済サービスにも報告してください。

第三者が無断で支払ったのか、だまされて自分で支払ったのかを正確に説明します。銀行によっては両者の扱いが異なります。銀行やカードでの異議申し立てと、ブロックチェーンで既に盗まれた暗号資産の回収は別の問題です。

メールや携帯電話が乗っ取られた場合

安全な端末から、取引所に登録したメールアカウントを守ります。パスワードを変更し、見覚えのない端末をログアウトさせ、復旧用電話番号・メールアドレス・メール転送ルールを確認します。自分で設定していない項目は削除します。その後、取引所のセキュリティ設定と登録済み出金先アドレスを点検してください。

携帯電話が急に圏外になったりログインコードを受信できなくなったりした場合は、別の電話から通信会社に問い合わせ、SIMスワップの可能性を確認します。番号と通信会社アカウントの管理権を取り戻してください。対応している金融サービスでは、SMS認証から認証アプリやセキュリティキーへの切り替えを検討します。

流出したウォレットの鍵を交換する

自己管理型ウォレットのリカバリーフレーズまたは秘密鍵が盗まれた場合、新しいウォレットが必要です。リカバリーフレーズはウォレットの鍵を再生成し、秘密鍵は個別のアカウントを管理します。アプリのパスワードを変えるだけでは、攻撃者の鍵へのアクセスを断てません。

信頼できる安全な端末と公式ソフトウェアを使い、新しいリカバリーフレーズで独立したウォレットを作成します。古いフレーズをインポートしたり、そのフレーズから新たなアカウントを追加したりしても危険は残ります。流出したフレーズから派生したすべてのアカウントを危険とみなしてください。乗っ取られたSNSアカウントなどで新しいウォレットにログインしないでください。

危険なトークン利用許可を取り消す

攻撃者は秘密鍵を知らなくても、トークンを移動できる許可を取得している可能性があります。許可が有効なままだと、新たな署名なしで将来の入金が抜き取られます。Ethereum上の承認詐欺被害アドレス3,514件を対象とした研究では、約69％で複数回の資産流出が確認されました。最初の被害が少額でも、すぐに入金を止め、許可を取り消すべきです。

ウォレット提供元の公式案内やネットワークのブロックチェーンエクスプローラーからアクセスできる承認確認ツールを使います。被害を受けた各ネットワークで、不審なトークン・NFTの許可を取り消し、取消取引が確定したことを確認してください。通常はネットワーク手数料が必要です。サイトとの接続を切るだけでは既存の承認は取り消されません。ほかの署名済み権限は別途解除が必要な場合があります。原因が不明ならウォレットを危険とみなし、独立したウォレットへ資産を移します。

資産を自動で抜くボットに追加入金しない

新たな入金がほぼ即座に消える場合、スイーパーボットが着金資金を自動で盗んでいる可能性があります。手数料のためにさらに暗号資産を入れたり、ボットより速く操作しようとしたりしないでください。許可の取り消しだけでは、盗まれた秘密鍵の問題は解決しません。動かせない資産については、ウォレット提供元の確認済みの案内を通じて専門家の支援を探してください。ダイレクトメッセージで送られた「回収スクリプト」は避けてください。

残りの資産を慎重に移動する

安全に送金できるなら速やかに行います。送金先アドレスは新しいウォレットの「受取（Receive）」画面から直接取得し、取引履歴からコピーしないでください。アドレスポイズニングでは、正しいアドレスと先頭・末尾の文字が同じ偽アドレスを履歴に紛れ込ませます。信頼できる送金先とアドレス全体を照合し、可能ならハードウェアウォレットの画面でも確認します。

送金先が該当資産とネットワークに対応していることを確認します。被害を受けたすべてのアカウントで、コイン、トークン、NFT、ステーキング・レンディング残高を確認してください。最後の送金を終えるまで、必要な手数料用ネイティブコインを残します。ロックされた資産には別の救済計画が必要な場合があります。登録済み入金先を更新し、旧アドレスに支払う人にも知らせます。

USDTまたはUSDCが盗まれた場合

盗まれたステーブルコインについて、発行元に速やかに報告してください。TetherやCircleは特定のトークン転送を停止する手段を持つため、盗難後でも連絡が役立つ可能性があります。

盗まれたトークン	連絡先
USDT	Tetherサポートに連絡し、Information Requests チームへの取り次ぎを依頼します。盗難・ハッキング・詐欺の報告はこのチームが扱います。
USDC	Circleサポートに連絡します。Circleの正式な苦情手続きは非顧客に制限があるため、利用した取引所や事業者にも報告してください。

ネットワーク、金額、トランザクションID、受取アドレス、盗難時刻、概要を送ります。アドレスやIDはスクリーンショットだけでなく、コピーできるテキストとして提出してください。警察への届出番号があれば追加します。トークンを凍結できるか、捜査当局がどの書類を提出する必要があるかを尋ねてください。Circleによれば、凍結には適切な法的権限が必要です。凍結も返金も保証されません。

盗まれた資産が取引所に届いた場合

盗難が取引所の外で起きていても、受取先取引所の公式サポートに直ちに連絡してください。取引リンク、受取アドレス、金額、時刻、可能なら警察への届出情報を送ります。盗難資金の緊急調査を依頼し、問い合わせ番号を保存して捜査担当者へ渡します。Binanceの場合は盗難資金の報告手順に従ってください。

警察に取引所の法執行機関向け窓口を使うよう依頼します。例えばBinanceは、凍結には警察・裁判所からの適切な正式命令が必要であり、カスタマーサポートは捜査上の機密情報を開示できないと説明しています。サポートへの連絡と捜査機関への届出は両方重要です。

証拠を保存し、盗難を届け出る

アプリを削除したり端末を初期化したりする前に、ウォレットアドレス、取引ID、ネットワーク、金額、日時、詐欺サイト、メッセージ、スクリーンショットを保存してください。取引IDは送金固有の参照番号です。届出に秘密鍵やリカバリーフレーズを含めてはいけません。速やかに地元警察や国内のサイバー犯罪窓口へ報告します。米国では情報が一部不足していても ic3.gov を利用できます。

端末を安全にし、偽サポートに注意する

最近のダウンロード、拡張機能、偽ウォレットアプリ、過去の署名要求を見直します。ソフトウェアを更新してマルウェアをスキャンしてください。初期化の前に証拠を保全し、有効なバックアップか新しいウォレットから資産へアクセスできることを確認します。端末が侵害されていたら、新しいウォレットを使う前に駆除またはOS再インストールを行ってください。漏えいの可能性がある他の認証情報も守ります。

2024年のIEEEの研究では、偽の支援者が公開のウォレット相談投稿に接触し、メールやTelegramなどへ誘導して秘密情報や料金を要求する事例が確認されました。サポートへの問い合わせは自分で公式アプリ・サイトから開始してください。親切な返信や個別チャットへの移行は本人確認になりません。「確実に回収」「解除手数料」、リカバリーフレーズの要求、見知らぬ相手の遠隔操作を拒否してください。

次のウォレットの安全性を高める

長期保有資産と、アプリに接続するウォレットを分けます。新しいリカバリーフレーズはオフラインで非公開に保管してください。ハードウェアウォレットは鍵の盗難リスクの一部を軽減しますが、自分で署名した悪意ある承認を防げません。

2026年の模擬ウォレット実験では、警告と5秒間の確認が悪意ある承認の拒否率を高めました。署名前に一度止まり、トークン、支出を許可するアドレス、上限額を確認しましょう。50 USDCの交換なら、無制限ではなく50 USDCだけを許可します。不明な点があればキャンセルし、不要な承認は削除してください。