NFT：マダガスカルからのウォレット資金流出に関与したとして、米国で6人が起訴

2026年10月28日、マダガスカルからNFT保有者を標的にした大規模な暗号資産ウォレットドレイン操作に関与した疑いで、米国で6人が起訴されました。推定50万ドル以上の損失をもたらしたとされるこの事件は、ブロックチェーンの技術的な欠陥とは異なるリスクである、不正な署名権限を悪用した攻撃に対するユーザーの根強い脆弱性を浮き彫りにしています。 背景 NFT市場は、2021年から2022年にかけての熱狂的なピークの後、大幅な後退を見せており、全体の時価総額はピーク時の3分の1に減少しました。このような衰退にもかかわらず、コレクターや投資家を標的にした攻撃は頻繁に発生しており、その多くは「ウォレットドレイン」の手法を用いています。これは、被害者に取引への署名を促す悪意のあるスクリプトを通じて、資産へのアクセス権を奪うものです。これらの攻撃は、プロトコルの脆弱性よりも、特に権限管理に関するユーザーの理解不足を悪用しています。 今回の事件は、暗号資産に関連する詐欺に対する米国の一連の法的追及の一環であり、ブロックチェーン上の不法活動を処罰しようとする当局の意欲の高まりを反映しています。操作の拠点としてマダガスカルが想定されていることは、地理的な境界が消滅した分散型エコシステムにおいて、悪意のあるアクターの所在を特定することの困難さを改めて示しています。さらに、流動性の低下ですでに弱体化しているNFT市場は、このような事件が多発すれば、さらなる不信感を招く可能性があります。 事実関係 CryptoActu が報じた The Defiant によると、FBIはこの事件による損失額を516,695ドルと推定しており、被害者は74のウォレットに及んでいます。起訴された6人の身元や具体的な罪状は公開されていません。操作はマダガスカルから組織的に行われたとされていますが、調整メカニズムや使用されたインフラの詳細については不明なままです。 2026年10月28日00時19分（UTC）時点の CryptoScore Pro のデータによると、市場環境は比較的安定しており、ビットコイン（BTC）は80,671ドル（24時間で+0.67%）、イーサリアム（ETH）は2,344ドル（24時間で+0.82%）となっています。 Crypto Fear & Greed 指数は10月27日時点で48/100であり、投資家心理は中立であることを示しています。これらの指標は、本件が主要な暗号資産の価格に即座に影響を与えなかったことを示唆しています。 損失は主にNFT自体ではなく、USDTなどの代替可能トークンに関するものであり、NFTは攻撃の入り口として利用されました。 このメカニズムは、無制限の支出許可（ setApprovalForAll ）に基づいており、攻撃者が被害者の新たな検証なしに資産を転送することを可能にします。 具体的に標的となったNFTコレクションや、転送後の資金の行方についての情報は公開されていません。 ソースが引用しているFBIの宣誓供述書では、USDTの無制限の許可が攻撃の主なベクトルであったと言及されています。スマートコントラクトとのやり取りで頻繁に使用されるこの種の権限は、受取人のアドレスが悪意のあるアクターによって制御されている場合、悪用される可能性があります。秘密鍵の盗難とは異なり、この手法はウォレットのセキュリティを直接侵害する必要はなく、偽りの口実で得られた署名を悪用します。 重要な概念の理解 ウォレットドレイナー（Wallet drainer） ウォレットドレイナー とは、所有者にトランザクションや権限への署名を促すことで、暗号資産ウォレットを空にするように設計された悪意のあるスクリプトまたはプログラムのことです。技術的な脆弱性を突く一般的なハッキングとは異なり、この手法は欺瞞に基づいています。被害者は、NFTの購入やサービスへのアクセスなど、何気ない操作に署名していると思い込んでいますが、実際には自分の資金への広範なアクセス権を与えています。例えば、ユーザーがエアドロップを約束する詐欺的なリンクをクリックし、その後、攻撃者が新たな確認なしにすべてのUSDTを転送できる権限を承認してしまうといったケースが考えられます。 支出許可（ approval または setApprovalForAll ） 支出許可（Spending Allowance） とは、Ethereumなどのブロックチェーンにおける機能であり、ユーザーがスマートコントラクトや第三者のアドレスに対して、自身の資産の一部を移動させる権利を付与することを可能にするものです。例えば、NFT保有者がOpenSeaのようなマーケットプレイスを利用する場合、販売時にプラットフォームがトークンを転送できるように、多くの場合、許可への署名が必要です。 無制限 の許可を与えると、それが取り消されない限り、永続的なアクセス権が付与されます。マダガスカルの事件では、攻撃者がUSDTの許可を取得することでこの仕組みを悪用し、被害者に気づかれることなく資金を吸い上げたと考えられています。 シードフレーズとウォレットのセキュリティ シードフレーズ （リカバリーフレーズ）とは、暗号資産ウォレットの作成時に生成される一連の単語であり、資金にアクセスするためのマスターキーとして機能します。このフレーズが漏洩すると、攻撃者はウォレットを完全に制御することが可能です。しかし、 ウォレットドレイナー（Wallet Drainers） の場合、必ずしもシードフレーズが盗まれたわけではありません。悪意のある「許可」が資金の流出を可能にしたのです。これは、セキュリティに対する認識における一般的な限界を浮き彫りにしています。つまり、危険な許可が有効なままであれば、シードフレーズを保護するだけでは不十分であるということです。例えば、ユーザーが安全なウォレットを持っていても、詐欺的なコントラクトに無制限の許可を署名してしまった後では、資金を失う可能性があります。 分析：課題と論点 マダガスカルからNFTウォレットの資金を流出させたとして6人が起訴された事件は、暗号資産特有の経済的・金融的メカニズムを浮き彫りにしています。そこでは、セキュリティが技術的なインフラだけでなく、個人の行動にも依存しています。 CryptoActu によると、74個のウォレットで推定516,695ドルの損失が発生したのは、不正な署名許可によるものであり、これはシードフレーズのような従来の保護策を回避する攻撃ベクトルとなっています。この手法は情報の非対称性に基づいています。攻撃者は、署名がもたらす結果についてのユーザーの知識不足を悪用し、一時的なやり取りを永続的なリスクへと変えてしまいます。投資家にとって、これは露出した資産、特にNFTやUSDTのようなステーブルコインに対して暗黙のリスクプレミアムを生じさせます。これらの資産における無制限の許可は、同意のない転送を容易にしてしまうためです。 セクター別の視点で見ると、影響は二重に現れます。一方で、NFTプラットフォームは権限の自動取り消しツールの統合を求める圧力が高まり、運用コストが増加する可能性があります。他方で、流動性の低いコレクションや監査不十分なコントラクトへの不信感が高まり、取引量が減少する恐れがあります。ここでは2つのシナリオが考えられます。マルチシグウォレットやリアルタイムアラートなどのセキュリティソリューションの導入が加速するか、あるいは複雑なインタラクションへの露出が少ない資産へと投資家が回帰するかです。 CryptoScore Pro の2026年10月28日時点のデータでは、詐欺事件の発生とNFT二次市場における一時的な取引量の減少との間に相関関係が見られますが、BTCとETHは安定したままです。 リスクと不確実性 本件に関しては、依然としていくつかの不明確な点があります。損失額（516,695ドル）および影響を受けたウォレット数（74件）は米国の司法当局による情報のみに基づいており、独立した確認はなされていません。悪意のあるコントラクトのアドレスや、おとりとして使用されたNFTコレクションなどの技術的な詳細は公開されておらず、攻撃ベクトルの分析が制限されています。さらに、操作の起点がマダガスカルであることは依然として仮説に留まっており、捜査によって被告が国内から活動していたのか、あるいは単に中継点として利用していたのかを立証する必要があります。最後に、オンチェーン取引は一度検証されると不可逆であることが多いため、盗まれた資金の回収は不透明です。 もう一つの警戒点として、実際の損失範囲が挙げられます。言及されている516,695ドルという金額は、他のウォレットや資産（DeFiトークンなど）が特定されずに侵害されていた場合、影響を過小評価している可能性があります。 CryptoScore Pro のデータでも、投資家の信頼への波及効果を測定することはできず、これは定量化が困難ながらも二次市場にとって極めて重要な要因です。 市場展望と規制 より広い文脈で見ると、この事件は規制の強化と詐欺の手口の巧妙化という傾向の一環と言えます。2026年10月28日時点の CryptoScore Pro のデータによると、BTCとETHは相対的な安定を示しており（24時間でそれぞれ+0.67%と+0.82%）、一方でNFT市場は数ヶ月前から取引量が減少しており、低迷が続いています。2025年にBNB Chainで発生した730万ドルの盗難事件などの過去の事例と比較すると、価格への直接的な影響は限定的ですが、レピュテーションリスクは依然として残っています。 規制面では、FBIの介入により、オンチェーン詐欺に対する刑法の適用が拡大していることが確認され、業界関係者に強いシグナルを送りました。欧州では、MiCA規制によって署名権限に関する透明性の義務がすでに課されていますが、その実効性はプラットフォームによる導入状況に依存します。米国では、SECがスマートコントラクトとの相互作用に関連するリスク開示要件を強化する可能性がありますが、これらの措置はまだ議論の段階にあります。 まとめ この事件は、NFTや暗号資産の保有者にとって増大するリスクを浮き彫りにしています。それは、シードフレーズを漏洩させることなくウォレットを空にすることを可能にする、不正な署名権限の承認です。 74個のウォレットで推定516,695ドルの損失が発生しましたが、これは単一の司法ソースによるものであり、独立した方法で裏付けられたものではありません。 NFT市場では不信感が高まる可能性がありますが、一方でプラットフォームには権限取り消しツールの改善が促されています。 2026年10月28日時点の CryptoScore Pro のデータは、主要資産（BTC、ETH）の安定を示していますが、価格へのセクター別影響は限定的です。 米国の司法手続きでは、個人の責任と、一度転送されると追跡が困難になることが多い盗難資金の経路を明確にする必要があります。 この事件は規制強化の傾向に沿ったものであり、MiCAやSECの下でのプラットフォームの透明性義務に潜在的な影響を与える可能性があります。