Drainerサービスとは？ウォレットを空にする攻撃の仕組みと対策

🔍 Wallet drainerはどう動き、なぜ危険なのか

このガイドでは、drainerの仕組み、Ethereum・Solanaなどで使われる主な攻撃パターン、典型的な誘導シナリオ、Monkey Drainer・Inferno Drainer・Pink Drainer・Angel Drainerのような実例、開発者やアフィリエイト側の法的リスク、そしてユーザーがウォレットを守るための実践的な対策を整理します。専門用語は初出時に説明します。

🧠 「Drainer」とは何か、どのように機能するのか

🧭 よくある攻撃シナリオ

1. 餌を置く。 人気サイトのコピー、限定エアドロップ、偽mintページ、よく似たドメインを用意します。
2. 流入を作る。 検索広告、SNS広告、スパム投稿、ボット、乗っ取られた公式アカウントなどでリンクへ誘導します。
3. ウォレットを接続させる。 フィッシングdAppは「取引の確認」を求めますが、実際には approve/setApprovalForAll や直接転送を送っています。
4. 盗難と追跡回避。 資産はすぐに分割され、新しいアドレスへ移されます。攻撃者は分析を難しくするため、chainやcontractを頻繁に変えます。

よく使われる誘導手法

• 🎁 エアドロップ/NFT drop。 「今すぐ受け取る」は典型的な焦らせ方です。
• 🧑‍💻 SNSアカウント乗っ取り。 ブランドやインフルエンサーのアカウントから投稿されると、偽リンクでも信頼されやすくなります。
• 🔎 検索広告。 偽サイトが熱い検索クエリで本物より上に表示されることがあります。
• 🎭 ソーシャルエンジニアリング。 長い「契約書」、偽の資料、面談、丁寧なやり取りで警戒心を下げます。

🧩 種類と標的プラットフォーム

🌐 主なdrainerサービスと規模

drainerの周辺には、完成された Scam-as-a-Service 市場があります。開発者はキットを販売・レンタルし、アフィリエイトがフィッシングキャンペーンを運用します。主な収益モデルは、参加費と盗難額からの分配です。別の形として、モジュール化されたキットを一括販売するモデルもあります。

⚖️ 法的状況と責任

• 🏛️ 執行: 作成者やアフィリエイトの特定には、国際的な捜査協力、OSINT、on-chain分析が使われます。
• 🧑‍⚖️ アフィリエイトのリスク: ドメインやチャネルの管理者、ホスティング提供者、広告出稿者も責任範囲に入ることがあります。
• 🧾 プロジェクト側の対応: anti-phishing手順、ドメインとSNS管理、署名付き告知、ブロックリスト、迅速な公開警告が必要です。

🛡️ 守るための実践チェック

• 🧳 ウォレットを分ける。 dAppの試用には少額の作業用ウォレットを使い、保管用ウォレットは別にします。価値のある資産は作業用ウォレットに置き続けないでください。
• 🔍 URLと出所を確認する。 広告リンクを踏まず、手入力またはブックマークを使います。似た文字を含むドメインはよくある罠です。
• 📜 要求内容を読む。 署名前に、サイトが何を求めているか確認します。広範な approve、setApprovalForAll、不明な転送は危険信号です。
• 🧩 取引解析ツールを使う。 署名後に何が起きるかを自然言語で説明し、フィッシングを警告する拡張機能は有効です。
• 🚫 権限をrevokeする。 以前に付与したtokenやNFTの権限を定期的に確認し、不要なものを取り消します。疑わしいdAppに触れた後は特に重要です。
• 🔒 端末を整える。 ウォレットとブラウザを最新に保ち、anti-phishingリストを使い、信頼できない拡張機能を入れないようにします。
• 🧠 焦らない。 「今日だけ」「先着500人」のような文言は、判断を急がせるためのものです。必ず公式ソースで確認してください。