Phantomウォレットから資金が抜き取られた・ハッキングされたときの対処法

かんたん手順

1. 侵害されたウォレットの使用をやめる. 資金を抜き取られたウォレットではこれ以上何にも署名せず、そのリカバリーフレーズを新しい場所にインポートしないでください。リンクからアプリや拡張機能をインストールした場合は削除してください。
2. 安全な端末で新しいウォレットを作成する. 信頼できる端末で、公式ストアの掲載ページからPhantomをインストールし、新しいリカバリーフレーズで新しいウォレットを作成します。古いフレーズは復元しないでください。新しいフレーズは紙に書き留めましょう。
3. 残った資産を移す. 古いウォレットから、残っているトークンやNFTを新しいウォレットのアドレスに送ります。最も価値の高いものから始めてください。手数料用に少しのSOLやETHを残し、各アドレスは全体を確認しましょう。
4. 承認と接続を取り消す. Phantomの設定で接続済みのサイトを削除します。EVMネットワークでは、ブロックエクスプローラーの承認チェッカーで古いアドレスのトークン承認を確認し、取り消してください。
5. 証拠を記録する. 攻撃者のアドレス、ブロックエクスプローラー上の取引ID、日付、関係したサイト・アプリ・メッセージのスクリーンショットを保存してください。
6. 届け出る. 地元の警察または国のサイバー犯罪窓口と、アプリ内チャットでPhantomに届け出てください。盗まれた資金が取引所に届いた場合は、取引IDを添えてその取引所のサポートに連絡してください。
7. 回収の申し出は無視する. 手数料と引き換えに資金の回収を持ちかけてくる人は詐欺師です。民間の回収業者が暗号資産を差し押さえることはできません。

ウォレットが空になっているのを見つけるのは恐ろしいことです。素早く、しかし落ち着いて行動してください。攻撃者はまだウォレットを監視していて、新たに届いたものを奪う可能性があります。このガイドでは、これからの1時間でやるべきこと、資金が抜き取られる典型的な経緯、効果のない対処法を解説します。当サイトは独立系ガイドであり、Phantomではないため、資金の回収をお手伝いすることはできません。

まず、どの種類の侵害かを見極める

確信が持てない場合は、リカバリーフレーズが漏洩したものとして扱ってください。フレーズの漏洩は、そこから生成されたすべてのアカウントに影響します。Solana、EVM、Bitcoinのアドレスに加え、Phantomで追加作成したアカウントもすべてです。

安全な端末で新しいウォレットを作る理由

資金の抜き取りの中には、入力内容や画面を読み取るマルウェアによるものもあります。感染したパソコンで新しいウォレットを作ると、攻撃者は新しいフレーズも奪えてしまいます。信頼でき、怪しいアプリ、ファイル、拡張機能を実行していないスマホやパソコンを使ってください。ハードウェアウォレットがあれば、そこで新しいウォレットを作成するのがさらに安全です（例：PhantomとペアリングしたLedger）。PhantomとLedgerをご覧ください。

Phantomは公式の掲載ページからのみインストールしてください。phantom.comを自分で入力するか、ダウンロードチェッカーで掲載ページを確認しましょう。その後、Phantomの設定方法に従って新しいウォレットを作成します。新しくインストールしたアプリで古いフレーズを復元しないでください。

残った資産を移す

• まず手数料。Solanaのトークンを動かすにはSOLが、EVMネットワークのトークンを動かすにはETH、BNBなどのネイティブコインが必要です。攻撃者がSOLをすべて奪った場合、古いウォレットに少額を送ってもすぐに自動スクリプトで抜き取られることがあります。最も価値の高い資産から、できるだけ早く移してください。
• ステーク中のSOL。ネイティブのステークアカウントはすぐには移動できません。アンステークには約2～3日かかります。フレーズを持つ攻撃者も同じことができるため、時間との勝負になります。すぐにアンステークを始めてください。
• すべてのアドレスを確認する。アドレスは履歴からではなく、新しいウォレット自体からコピーしてください。履歴には似せた偽アドレスが紛れ込んでいる可能性があります。アドレスチェッカーで比較できます。
• スパムトークン。放置してください。触れると別のドレイナーにつながることがあります。

アクセス権を取り消す

Phantomの設定でサイトとの接続を解除すると、そのサイトはアドレスを確認したり署名を求めたりできなくなりますが、すでに署名したものが取り消されるわけではありません。Ethereum、Base、Polygon、BNB ChainなどのEVMネットワークでは、署名済みのトークン承認により、取り消すまでコントラクトがそのトークンを動かし続けることができます。Etherscanなどのブロックエクスプローラーにはそのためのトークン承認チェッカーがあり、取り消しごとに少額のネットワーク手数料がかかります。リカバリーフレーズが漏洩した場合、取り消しは役に立ちません。攻撃者は新しい取引に署名できるだけなので、資金を移す必要があるのです。

資金が抜き取られる典型的な経緯

• リカバリーフレーズの流出：偽のPhantomダウンロード、偽のサポートチャット、偽の「更新」や「同期」ポップアップ、スクリーンショットやクラウドのメモに保存されたフレーズ。
• 悪質な署名：資産を移動させる取引の承認を求める偽のエアドロップ、ミント、トークン請求。Phantomの悪質なdappに関する警告をご覧ください。
• アドレスポイズニング：履歴やチャットメッセージからコピーした似たアドレスへの送金。技術的にはハッキングではありませんが、結果は同じです。
• マルウェア：鍵やクリップボードを読み取る、感染したダウンロード、クラック版ソフトウェア、偽の「トレーディングボット」。

詳しい説明と実例は偽Phantom詐欺にあります。署名したものが有害だったかどうかわからない場合、EVMの承認やサインインメッセージについては署名の解説ツールが役立ちます。

効果のない対処法

• 資金回収サービス。FBIは2023年8月に、民間の回収業者は暗号資産の差し押さえ命令を出せないこと、偽の回収業者は前払い手数料を取って姿を消すことを警告しました（FBI、2023年）。被害について公に投稿した後に連絡してくる人は、何と名乗っていても詐欺師です。
• Phantomによる取引の「取り消し」。Phantomはセルフカストディ型で、ブロックチェーン上の取引を取り消したり、凍結したり、返金したりすることはできません。Solanaや他のネットワークも同様です。
• 電話サポート。Phantomには電話窓口がなく、ユーザーに先に連絡することもありません。Phantomサポートを名乗る電話番号は詐欺師が運営しています。Phantom電話サポート詐欺をご覧ください。
• 攻撃者への支払い。支払えば資金を返すというメッセージも、また別の詐欺です。

盗難を届け出る

資金が戻ることはまれですが、届け出は捜査機関が事件を関連付けるのに役立ち、税務上必要になることもあります。地元の警察と国のサイバー犯罪窓口に届け出てください。米国ではFBIのインターネット犯罪苦情センター（ic3.gov）です。イングランド、ウェールズ、北アイルランドでは、2025年12月にAction Fraudに代わったReport Fraud（reportfraud.police.uk）、スコットランドでは101番でPolice Scotlandに連絡してください。攻撃者のアドレスと取引IDを含めましょう。資金が中央集権型取引所に移動した場合は、同じ情報を添えてその取引所に連絡してください。取引所は独自の手続きや法的要請を通じてアカウントを凍結できます（FBI、2023年）。関係したサイトやアプリがブロックリストに登録されるよう、本物のアプリ内チャットでPhantomにも知らせてください。Phantomのサポートは英語で対応し、メールでフォローアップします。

その後

新しいリカバリーフレーズは紙か金属に記録し、オフラインで保管してください。新しいアプリには少額を入れた別のウォレットを使い、貯蓄は知らないサイトに一切接続しないウォレットで保管しましょう。Phantomのリカバリーフレーズを守る方法とPhantomウォレットは安全？もお読みください。

よくある質問