DeFi詐欺とは何ですか?どのように機能するのでしょうか?

分散型金融詐欺が蔓延していますが、なぜサイバー犯罪者は DeFi ユーザーを狙うのでしょうか?また、どのような詐欺に注意する必要がありますか?

DeFiの領域は巨大で、数千のデジタル資産が存在し、ユーザーが利用できる金融サービスは数百に上ります。しかし、業界が成長し始めると、サイバー犯罪者は常にその人気を利用しようとします。 DeFiもこの例外ではなく、近年業界では詐欺が横行しています。しかし、DeFi 詐欺とは正確には何で、どのように機能するのでしょうか?

DeFiとは何ですか?

DeFi詐欺について掘り下げる前に、少なくとも基本レベルでDeFiとは何かを理解することが重要です。 DeFi (分散型金融) は、分散型で運用される金融資産およびサービスに使用される用語です。

現代の世界では、金融サービスや金融機関の大部分は集中管理ベースで運営されています。どの組織にも、権力の大部分を握る少数の意思決定者グループが存在します。銀行、ヘッジファンド、証券取引所、会計事務所、その他多くの金融サービスはこのように運営されていますが、これには問題がある理由がたくさんあります。

つまり、少数の個人によって管理されている組織は、汚職や悪意のある攻撃にさらされる可能性がはるかに高くなります。電力が不均等に共有され、データが分散されていない状態で保存されている場合、問題が発生しやすくなります。たとえば、すべてのデータを 1 つの中央サーバーに保存している組織は、サイバー犯罪者の格好の標的になる可能性があります。一方で、少数の権威者がトップにいる企業は間違いなく汚職や不適切な意思決定にさらされます。

DeFi は、分散ベースのみで運営される金融サービスを提供することで、これらの問題に取り組みます。これは、使用される資産 (つまり、暗号通貨) が分散化されており、プラットフォーム自体が分散化されており、データがネットワークメンバー (ノードとも呼ばれます) 全体に分散されていることを意味します。

DeFiはまた、ガバナンスとして知られるメカニズムを通じて、プラットフォームの進歩についてメンバーに発言権を与える機会を与えます。ガバナンスでは、ユーザーはトークンの一部を提案して、機能の追加や削除などの提案に投票できます。

多くの人にとって、DeFi は従来の金融に代わる優れた選択肢です。しかし、サイバー犯罪者は利益を上げるためにこの業界を狙っています。

サイバー犯罪者が DeFi 詐欺を行う理由

分散型金融には、それを安全にする多くの点があります。その 1 つは、DeFi がブロックチェーン技術を使用していることです。ブロックチェーン技術は、暗号化を使用して情報を安全かつ不変にする非常に安全な形式のデータストレージです。分散型構造を使用すると、データが中央の 1 か所に保管されずネットワーク全体に分散されるため、悪意のある攻撃の可能性も低くなります。

ただし、DeFi プラットフォームは密閉性が低く、ユーザーが簡単にだまされて機密データを犯罪者に漏らす可能性もあります。では、DeFi の何がそんなに魅力的なのでしょうか?

まず、DeFi はユーザーに高いレベルのプライバシーを提供します。 DeFi プラットフォームは暗号通貨を使用するため、取引の背後にあるユーザーの身元を非公開に保つことができます。一般的なブロックチェーンでは、送信者と受信者に関して与えられる唯一の情報はウォレットのアドレスです。技術的にはこれを使用して身元を特定できますが、これは簡単なプロセスではなく、多くの人がその方法を知りません。

さらに、暗号通貨取引は元に戻すことができないため、資産がアカウントから流出すると、「元に戻す」ボタンはありません。そのため、サイバー犯罪者があなたをだまして送金させたり、ウォレットにアクセスしたりしたとしても、使用しているプラットフォームや法執行機関の介入なしに盗まれた資金を取り戻すことはできません。

サイバー犯罪者が利用する傾向にあるもう 1 つの側面は、多くの人が DeFi を初めて使用するという事実です。 DeFi それ自体はやや新興産業であり、普及したのは 2020 年代初頭になってからです。そのため、テクノロジーやそれに伴うリスクを十分に理解していないまま、これらのサービスを利用している人がまだたくさんいます。

最も一般的な 5 つの DeFi 詐欺

DeFi プラットフォームには注意が必要な詐欺が多数あります。

1.ラグの引き手

ラグプル（ポンプアンドダンプスキームと混同しないでください）は、残念ながら、莫大な利益をかき集める可能性があるため、DeFiスペースに固有のものです。

DeFiラグプルスキームは通常、新しいプロジェクトまたはトークンから始まります。このような場合、開発者は新しいサービスや資産を宣伝し、それが便利、革新的、または次の大きなものであるかのように宣伝します。その後、すべてが計画通りに進めば、DeFiユーザーは投資を開始し、資産の需要が急増するにつれてプロジェクトのネイティブトークンの価格が上昇し始めます。

トークンが一定のポイントに達すると、この計画の背後にいる悪意のある攻撃者は、保有するすべてのトークン (通常は流通供給量の膨大な部分) を売り払います。この時点で需要は急減し、トークンの価格もそれに伴って下落します。その結果、トークンに投資した人々は損失を被る一方、悪意のある攻撃者は巨額の利益を得ています。

2. ハニーポットスキーム

ハニーポットスキームは、大金を稼ぐことを望んでいる投資家がたくさんいるため、DeFiの分野では特に効果的です。名前が示すように、ハニーポットスキームは疑いを持たない被害者を誘い込むように設計されていますが、実際にはどのように機能するのでしょうか?

ハニーポットスキームでは、詐欺師は投資家に多額の利益をもたらすことができるように見えるスマートコントラクトを使用します。 DeFiでは、事前に定義された特定の条件がいずれかの側で満たされている限り、スマートコントラクトを使用して契約が自動的に実行されます。サイバー犯罪者は、利益を上げるために使用できるように見えるスマートコントラクトを設定する可能性があります。

このスマートコントラクトは他のスマートコントラクトと似ているように見えますが、特に被害者をおびき寄せることを目的として設計されています。実際、この契約の設計は、被害者を騙して、少額の初期投資で暗号通貨を流出させることができると思い込ませます。しかし実際には、ユーザーは何の利益も得られずに資金を投資しており、最初の金額が失われるだけです。

一方、仮想通貨ハニーポット詐欺では、詐欺師が他の DeFi ユーザーに連絡を取り、一見儲かりそうな投資機会を知らせることが考えられます。成功すると、ターゲットは資金を有効に活用していると信じて、偽の計画に資金を投資します。しかし実際には、彼らはサイバー犯罪者にお金を渡しているだけです。

3. 財布のダスティング

DeFi サービスを使用する場合、資産を保持するために 1 つ以上の暗号通貨ウォレットが必要になります。膨大な金額を保持する暗号通貨ウォレットが世の中に数多く存在するため、サイバー犯罪者が DeFi 領域のこの要素に狙いを定めたのも当然のことです。

ダスティングなどの暗号通貨ウォレット詐欺が数多く存在します。ウォレットダスティングとは、微量の暗号通貨 (または「ダスト」) を数百、場合によっては数千のウォレットに送信するプロセスを指します。これにより、サイバー犯罪者は受信者のアドレスの身元を明らかにすることができます。大量の資産を保有する暗号ウォレットは特にこのサイバー犯罪手法の危険にさらされていますが、誰でも標的になる可能性があります。

適切なターゲットが特定されると、攻撃者はそれを詐欺の標的にします。

4. 偽のNFT

NFT（代替不可能なトークン）は過去に巨額で販売されてきました。実際、NFTの中には数千万ドルで購入されたものもあります。繰り返しますが、サイバー犯罪者はこの金儲けの機会にすぐに気づきました。現在、NFT詐欺が蔓延しており、詐欺師によって巨額の損失が発生しています。しかし、それらはどのように機能するのでしょうか?

最も一般的な種類の NFT 詐欺には、購入者に偽の NFT を販売することが含まれます。表面上、正規の NFT と偽の NFT は同じに見える可能性があり、経験の浅い購入者は、実際には何の価値もないものに簡単に多額のお金を費やす可能性があるため、偽の NFT がよく見られます。

OpenSeaやRaribleなどの最も有名なNFTマーケットプレイスでさえ、サイバー犯罪者が偽のNFTを販売するために使用しています。このため、特定の NFT のプロパティとトランザクション履歴をチェックして、危険信号があるかどうかを確認することが重要です。だからこそ、偽のNFTや同様の詐欺を見分ける方法を知ることが非常に重要です。

5. フィッシング

DeFi 業界もフィッシングとは無縁ではありません。緊急の電子メールやテキストメッセージから始めて、DeFi ユーザーを騙すためにフィッシングが使用される方法は数多くあります。

SMS および電子メールフィッシング詐欺は、被害者の仮想通貨取引所アカウントにアクセスするためによく使用され、保有資産が盗まれる可能性があります。このプロセスでは、悪意のある攻撃者は通常、仮想通貨取引所自体になりすましたユーザーにメッセージを送信します。メッセージの中で、ターゲットは異常なアクティビティなどのアカウントの問題を解決するために行動を起こすよう促されます。

攻撃者は、正規のサイトとほぼ同じに見える偽の Exchange ログインページへのリンクも提供します。ユーザーがログインの詳細を入力すると、フィッシングページが攻撃者のためにログインの詳細を取得します。これで、被害者のアカウントにアクセスできるようになりました。

DeFi詐欺は恐ろしいほど蔓延している

あなたが熱心な DeFi ユーザーであれば、悪意のある攻撃者によってもたらされるリスクを認識することが重要です。したがって、危険な詐欺であなたをターゲットにしようとしているサイバー犯罪者がいる可能性があるため、次回分散資産を扱うときは、DeFi 詐欺のリストを念頭に置いてください。