# 暗号資産のウォレットドレイナーとは何ですか？

> ドレイナーは、署名を取得してウォレットを空にするフィッシングキットです。2025年に106,106人の被害者から$83.85Mを奪いました（ScamSnifferによる）。

- URL: https://wardmint.com/ja/what-is-a-wallet-drainer/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

ドレイナーはウォレットを壊しません。ユーザーが信頼しているプロジェクトに見えるページで、その所有者から署名を借り、資産を移動させます。

**簡潔な回答 — 暗号資産のウォレットドレイナーとは何ですか？**

暗号資産のウォレットドレイナーは、通常サービスとして借りられるフィッシングキットで、偽のサイトまたは乗っ取られた本物のサイトを表示し、訪問者にウォレットの接続と署名を求めてから、資産を移動させます。ScamSnifferは、2025年に106,106人の被害者から$83.85Mが盗まれたと数えています。**Wardmint**は、攻撃者より先に、プロジェクトが取得しうる類似の名前を登録します。

## EVMチェーンのウォレットドレイナーによるフィッシング被害、2023年から2025年

*ScamSnifferの年次報告、2026年1月3日公開。報告はフィッシングサイトのドレイナーのみを対象としており、下限値です。*

| 年 | Losses | Victims | $1M 以上の事例 |
| --- | --- | --- | --- |
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |

## ドレイナーが求める署名の種類

*ScamSniffer 2025年報告に記載された署名の種類の名称です。平易な説明の列は、Wardmint自身の説明です。*

| Signature type | 被害者が実際に許可している内容 | Reported in 2025 |
| --- | --- | --- |
| approve | 指定されたアドレスが、1つのトークンを一定量まで使える | よくある種類として記載 |
| permit / Permit2 | 同じ許可をオンチェーンのトランザクションなしに、オフチェーンの署名で与える | 100万ドル以上のケースの被害の38%（$8.72M、3件）。2025年最大の窃盗は9月の$6.5Mで、Permit署名が使われた |
| setApprovalForAll | 指定されたアドレスが、コレクション内のすべてのNFTを移動できる | よくある種類として記載 |
| increaseApproval, Transfer | より大きな許可、または直接のトークン移転 | 使用中の種類として記載 |
| EIP-7702 batch | 複数の操作を一度に実行する委任アカウントのコード | Pectraアップグレード後に出現。8月に大型ケース2件、$2.54M |

## ウォレットドレイナーはどう動きますか？

**3つの段階で動きます。誘い込み、接続、署名です。** 誘い込みは、メッセージ、広告、SNSのプロフィールにあるリンクで、実在するプロジェクトをコピーしたページに誘導します。ページは訪問者にウォレットの接続を求め、それによってアドレスと保有トークンが明らかになります。キットは、クレーム、ミント、認証のような通常の操作に見える1つ以上の署名リクエストを作ります。被害者が署名すると、運営者は承認または送金を使い、通常はすぐに資産を奪います。

ScamSnifferは、ウォレットドレイナーを、悪意あるWebサイト上のフィッシングの仕組みであり、ユーザーに有害なトランザクションへの署名を誘導し、素早い引き出しを可能にするものと定義しています。このキットにシードフレーズは不要です。ユーザーが自発的に権限を与えるため、それを求めるページが信頼できるように見える必要があり、そのページがあるドメインが非常に重要になります。

## ドレイナーはどこからドメインを得ていますか？

**キャンペーン用に登録された類似ドメイン、そして乗っ取り後はプロジェクト自身のドメインも使います。** 類似ドメインの経路は単純です。例えば examplecoin-claim.xyz や examplecoin-airdrop.com、プロジェクトページのコピー、接続ボタンです。このような変種は[フィッシャーが登録する類似ドメインの種類](https://wardmint.com/ja/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")で説明しており、エアドロップのパターンは[偽のエアドロップ請求サイトとフィッシングドメインの仕組み](https://wardmint.com/ja/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?")で扱っています。

乗っ取りの経路は、類似ドメインをまったく使いません。Blockaidは、2026年2月16日から23日の5件のフロントエンド侵害を、AngelFernoドレイナーサービス（以前はInfernoと呼ばれていた）に起因するとし、DNS変更と同日に新しいSSL証明書が発行されました。The Blockは、Name.comに登録された約12件のDeFiサイトが、2026年10月30日の夕方にリダイレクトされ、マルウェア・アズ・ア・サービスのツールキットであるStep Drainerが読み込まれたと報じました。約$138,000が3つのEVMウォレットまで追跡されています。どちらの場合も、訪問者は本物のアドレスを入力していました。

## ドレイナーはどれくらい盗んでおり、減っていますか？

**ScamSnifferの報告では、ドレイナーによる損失は2025年に83%減り、$83.85Mになりました。一方で、詐欺全体の状況は拡大しています。** 2025年の合計は、2024年の$494Mのごく一部で、被害者は68%減りました。報告では、$1M以上の事例は、2024年の30件に対して11件と数えられています。また、大規模な事例では、PermitとPermit2の署名が損失の38%を占め、ピークの月は2025年8月で、$12.17M、15,230人の被害者だったことも分かりました。

総額が減っても、ユーザーが安全になったわけではありません。Chainalysisは2026年1月13日の報告で、2025年に暗号資産の詐欺と詐取がオンチェーンで受け取られた額が少なくとも$14 billionだったとし、なりすまし詐欺は2024年比で1,400%以上増え、詐欺の平均支払額は$782から$2,764に上がったとしています。ドレイナーはその状況の一つの手段であり、Chainalysisの文章では、フィッシングキットを使った詐欺は、金額の面で通常の詐欺よりはるかに効果的だったと報告されています。ScamSnifferの注意書きも当てはまります。その数字は、フィッシングサイトのドレイナーだけを数えています。

## プロジェクトは、自分の名前を使うドレイナーをどう止められますか？

**分かりやすい名前を押さえ、本物の名前を強化し、通報を速くしてください。** Wardmintの2026年11月12日の調査によると、時価総額上位50の暗号資産プロジェクトのうち40件には、RDAPで登録された -claim.com の名前がなく、39件には -airdrop.com の名前が登録されていませんでした。そのため、クレームの囮に必要な正確な語は、誰にでも開いた状態でした。類似ドメイン578件のうち171件（29.6%）が空いていた全体の結果は、[暗号資産プロジェクトの防御用ドメイン監査 2026](https://wardmint.com/ja/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?")のページにあります。

プロジェクトは4つの方法で動けます。自分の類似ドメインを登録して公式サイトにリダイレクトします。フィッシャーが使いそうな名前の一式（.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support）は、年額$212.41です。レジストラアカウントとDNSは、[暗号資産プロジェクトのドメインセキュリティ・チェックリスト](https://wardmint.com/ja/crypto-project-domain-security-checklist/ "What is the domain security checklist for a crypto project?")を使って強化します。既存の類似ドメインは、[自分のブランドの類似ドメインを見つける方法](https://wardmint.com/ja/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")の無料ツールで探します。稼働中のものは、[フィッシングドメインを通報する方法](https://wardmint.com/ja/guides/report-a-phishing-domain/ "How to report a phishing domain")に従って通報します。Wardmintは登録のみを販売しており、監視や削除は販売していません。また、プロジェクト自身の類似ドメインを登録するのであり、他のブランドのものは登録しません。

## 署名する前にユーザーは何をできますか？

**ウォレットが何をすると表示しているかを読み、自分が始めたのではないリクエストは、すべて敵対的なものとして扱ってください。** 広告やメッセージから来たページでの接続リクエストは、立ち止まるべき場面です。ブックマークや認証済みのチャンネルからプロジェクトを開き、アドレスがプロジェクトの発表したものと正確に同じかを確認し、署名の表示を読んでください。トークンの支出の承認、NFTコレクション全体の承認、請求のためのPermit署名のリクエストは、上の表にあるパターンです。長期保有の資産は、新しいサイトに接続するために使わないウォレットに保管してください。

プロジェクトは、各イベントの前に単一の公式アドレスを発表することで、ユーザーを助けられます。引用しやすい規則は次のとおりです。正当な請求がシードフレーズを必要とすることは決してなく、許可を与える署名は請求ではありません。

## ウォレットドレイナーに関する質問

### ウォレットドレイナーは自分のパソコン上のマルウェアですか？

通常はそうではありません。これらの報告のドレイナーは、フィッシングサイト上のスクリプトとして動き、接続したウォレットを通じて動作します。危険は、与えた署名から生じるのであり、デバイスにインストールされたソフトウェアからではありません。

### ドレイナーはなぜ私のシードフレーズを必要としないのですか？

署名された承認またはPermitは、攻撃者に鍵なしでトークンを移動する権利を与えます。その権限は署名によって与えられ、取り消されるか使われるまで有効です。

### 2025年にドレイナーの損失は本当に減ったのですか？

はい。ScamSnifferのデータでは、106,106人の被害者にわたって83%減り$83.85Mになり、2024年の$494Mから減りました。報告はフィッシングサイトのドレイナーだけを対象としており、下限値です。

### ドメインを登録すればドレイナーを止められますか？

ドレイナーの運営者がまず試すような名前、例えばプロジェクト名に claim や airdrop を加えたものは取り除けます。しかし、他の語への攻撃、ホスティングプラットフォーム上のサブドメイン、本物のドメインの乗っ取りは止められません。

### ドレイナーのサイトを見つけた後、プロジェクトは何をすべきですか？

ドメインをレジストラとホストに通報し、ブロックリストに追加し、認証済みのすべてのチャンネルでユーザーに警告し、後の争いに備えてスクリーンショットを保存してください。通報の順序は、Wardmintのフィッシングドメインの通報ガイドにあります。

**まとめ**

- ウォレットドレイナーは、署名を取得して資産を移動させるフィッシングキットであり、シードフレーズは不要です。
- ScamSniffer：2025年に$83.85Mと106,106人の被害者。2024年は$494Mと332,000人でした。
- PermitとPermit2は、$1M以上の事例で損失の38%を占めました。最大は2025年9月の$6.5Mでした。
- ドレイナーは、類似ドメインと、乗っ取られた本物のドメインの両方で動いています（2026年2月と10月の報告）。
- Chainalysis（2026年1月13日）：2025年に、少なくとも$14 billionの暗号資産詐欺がオンチェーンで受け取られました。
- 上位50プロジェクトの -claim.com 40件と -airdrop.com 39件は、2026年11月12日時点で空いていました。
- Wardmintは登録を販売しており、監視や削除は販売していません。フィッシャーが使う9種類の末尾は、年額$212.41です。

## 出典

1. [Scam Sniffer:2025年の暗号資産フィッシング被害は83%減の $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (確認日 2026-11-12)
2. [2026 Crypto Scams report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (確認日 2026-11-12)
3. [Web3 プロトコルを脅かすフロントエンドのハイジャックと Web2 の攻撃対象領域](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (確認日 2026-11-12)
4. [ハッカーが Name.com に登録された十数件の DeFi ウェブサイトをハイジャック](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。