Shiba InuベテランのMazrael氏、偽SHIBエアドロップをウォレットドレイナーと暴露

偽エアドロップがタイムラインを埋め尽くす

Shiba Inu (SHIB)の保有者を狙った偽のエアドロップキャンペーンが、10月12日にコミュニティの古参メンバーでShiba Eternityプロジェクトのアドバイザーを務めるMazrael氏によって暴かれた。トークン配布ではなくウォレットドレイナー(資産を吸い上げる不正ツール)であると特定したものである。この詐欺は、SHIBの配布ブームが戻ったと告げる偽のXアカウントから姿を現した。その一つは「自分のウォレットを確認したら対象になっていた」と主張し、公式ページに見せかけたウェブサイトへのリンクを拡散していた。Mazrael氏は数時間以内に反応した。同日の投稿で「注意してほしい。そのようなエアドロップは存在しない。これはドレイナーだ」と述べ、この種の詐欺投稿がタイムラインに氾濫していると指摘した上で、リンクに触れず、背後のアカウントや投稿を通報するよう呼びかけた:Mazrael氏のXでのウォレットドレイナー警告。記録は明確である。SHIBのエアドロップは実施されておらず、主張に付けられたリンクはすべて、プロジェクトの公式サイトShib.ioから離れた場所へ誘導する。この警告はShiba Inuの価格に直接触れるものではなく、注文板ではなくウォレットセキュリティの問題であり、取引所の注意喚出も出ていない。タイミングと同様に、標的となった層の規模も重要だった。ドレイナー集団は歴史的に、ミームコインを巡る注目が高まる時期に合わせてキャンペーンを実行してきた。保有者が配布を信じ込みやすい状態を作るためであり、SHIBの個人投資家基盤は市場でも屈指の広がりを持つ。長年の関与とShiba Eternityでのアドバイザー役で築かれたMazrael氏の立場は、匿名アカウントには到底届かないリーチを警告にもたらし、偽投稿が拡散している最中に最も露出の高いユーザーへ届いた。

承認署名ひとつで資産が流出する仕組み

背後の手口は、ドレイナー型ツールに典型的なものだ。暗号資産のドレイナーとは、接続されたウォレットから資産を直接引き出す目的で作られる悪意あるソフトウェアまたはフィッシングツールキットのことである。従来のユーザー名やパスワードを搾取するフィッシングと異なり、ウォレットが何を支出できるかを規定するスマートコントラクトの権限や取引承認を狙う。悪意あるブラウザ拡張機能や侵害されたdAppsを経由して実行される場合もある。今回の一連の流れは定型的な手順に沿う。詐欺師は正当なプラットフォームを模した偽サイト、ここではShiba Inu (SHIB)の偽ページを構築し、SNSのフィードにリンクを流す。クリックしたユーザーは暗号資産ウォレットの接続を求められる。接続後、サイトは取引ポップアップを表示するが、その実体は承認リクエストまたは悪意ある署名である。署名した瞬間、保有者はドレイナーに当該アドレスからトークンを支出・移動する権限を与えてしまう。被害者が何に署名し何を許可したか次第で、攻撃者はその後に資産を自由に引き出せる。こうしたキャンペーンは、保有者が確認するための時間を意図的に圧縮するよう設計されており、FOMO(取り残される恐怖)を利用して焦った署名を強いる。Mazrael氏や他のセキュリティ関係者が繰り返す防御策は手続き的なものである。SNSやDiscordに届いたリンクには、認証済みアカウント発に見える場合でも触れる前に公式チャンネルで確認する。バッジは日常的に借用され偽造されるからだ。長期ポジションを承認操作の届かない領域に置きたい保有者は、コールドウォレットで資産をオフライン管理する選択肢があり、初心者向けのコールドストレージ解説がその手順を詳しく説明している。この詐欺の波は、静かな市況を背景に発生した。SHIBは最近、ゴールデンクロスの勢いが衰えるなかで0.00000550ドルを下回って取引され、ブレイクアウト観測で指摘された0.000006ドルのラインを試し、それ以前の取引時間帯では24時間の売買代金が約13億4,000万トークン規模に達していた:SHIBが0.00000550ドルを下回る、0.000006ドルの抵抗線を試す、24時間の売買代金13億4,000万トークン。

被害額の集計はまだ出ていない

本件の一次記録はMazrael氏の投稿そのものであり、内容は警告の域を出ない。キャンペーンを名指しし、手口を説明するが、金額は明示していない。警報の時点で、流出額、被害者数、アドレス一覧のいずれも確認されておらず、COINOTAGの見立てでは、警告が広まる前に署名した保有者の資産はすでに攻撃者の手に移っている可能性があり、回復を示す記録は何もない。Shiba Inu (SHIB)は個人保有者基盤の広さという点でミームコインとして常にドレイナー集団の標的であり続ける。だからこそ10月12日の対応手順は一つの偽ページを超えて意味を持つ。Shib.ioと照合し、不請自 Bの承認リクエストを拒否し、SNS上に出回るすべてのエアドロップ主張を、プロジェクト自身が確認するまで敵性のものとして扱うことである。