ウォレットドレイナー：暗号資産のウォレットが空にされる仕組みと、被害にあったときにすること

ウォレットが空にされる二つの経路

鍵を持たれている。 MetaMaskは、スイーパーボットを、侵害されたアカウントを監視し、資産を攻撃者のアドレスへ自動で移すスクリプトと説明しています。これが働くのは、シークレットリカバリーフレーズを悪意のある相手に知られた場合だけです（MetaMask）。原因として、フィッシングサイト、偽のMetaMask拡張機能も挙げられています（MetaMask）。

権限を持たれている。 もう一つの経路に鍵は要りません。トークンへの無制限のアクセス権を得たプラットフォームは、ウォレットに資金を引き出した後でも、そのトークンを使えます（ethereum.org）。MetaMaskも、サイトのコントラクトに資金への無制限のアクセスを与えたことを原因の一つに挙げています。承認の仕組みと取り消し方はトークンの承認で説明しています。

被害の兆候

MetaMaskが挙げる兆候は、許可なく資産がアカウントから出ていくこと、そして入金するたびに自動でほかへ転送されることです（MetaMask）。

すること

MetaMaskの案内は次のとおりです（MetaMask、MetaMask）。

• そのフレーズのアカウントの使用をすぐにやめる。 入金した資金も盗まれるおそれがあります。
• 別のブラウザや端末で、新しいシークレットリカバリーフレーズの新しいウォレットを作り、 残った資金を移して、古いウォレットは使わない。
• ブロックエクスプローラーと地域の警察などに被害を報告する。

承認が原因なら、残りを持ち出されないよう取り消します（ethereum.org）。

できないこと

MetaMaskは、トランザクションは取り消せず、失った資金は元に戻せないとし、自己管理型のウォレットとして介入もできないと説明しています。後から来る助けの申し出も、これで見分けられます。フレーズや秘密鍵を求める相手は資産を盗もうとしており（MetaMask）、送金を取り消すという約束は、ブロックチェーンではできないことの約束です。