仮想通貨なんでも質問スレ5 [無断転載禁止]

前スレ
仮想通貨なんでも質問スレ4 [無断転載禁止]
https://fate.5ch.net/test/read.cgi/cryptocoin/1618322705/

ちなみに謎の入金？のトランザクションも載せときます。zepe.io？とかいうやつです。
0xb0557906c617f0048A700758606f64b33D0C41A6

>>629
それはウチも来てる。こいつを交換しようとしてどっかでApproveするとウォレット内全部抜かれるって話らしいが。
あと、君のウォレットにあるaaexchange.ioやAABEKってのもスキャムトークンだね
あとはシードフレーズをどこかで誰かに教えちゃったくらいしか考えられないけどね？
一応Autofarmは過去にやらかした事あったか

やはり、ハードウエアウォレットを使ったほうが良さそう。
そしてマルウエアは使わないことですね。。。
そして、metam＊sk.comは偽サイトです。（あえて一字を変えました。）
metamask.ioが正しいサイトです。十分気を付けてください！

以下参考資料です。

https://community.metamask.io/t/metamask-extension-accounts-hacked-w-o-keys/5609/6

メタマスク拡張アカウントはキーなしでハッキングされましたか？

＜KidCodeさん＞
私のすべてのMetamaskイクステンションアカウントが何らかの理由で解読(強盗)されました。
攻撃者は、さまざまなファーム/ウォレットコントラクトにおいて、ステーク解除や引き出しを
含む方法により、すべての有価資金を奪っていきました。

犯罪は、7月4日午前10時（太平洋標準時）に約1時間にわたって発生し、
拡張機能の10個のアカウントすべてがクリアされました。
合計で2万米ドル以上が盗まれました。

すべてのコントラクトを操作した後にサインアウトする必要があることを強調する必要があります。
または、アクセスを制限し、拡張機能を常にロックしてください!!!
私は暗号取引に不慣れではなく、3年以上問題なくMetamaskを使用しています。こ
れに対するMetamaskのセキュリティと透明性の欠如に私がどれほど失望しているのかを表現するのは難しいです。

−−−−−−−−−−−−−
＜Tamerhelal00さん＞
私も同じようにアカウントがハッキングされ、1億7000万のトークンを失いました。Metamaskは二度と使用しません。

−−−−−−−−−−−−−
＜defigjolundさん＞
約1週間前、MS Office Pro Plus 2016を1337xからインストールし、KMSautoを使用してアクティブ化しました。
これには、ウイルス対策をオフにする必要がありました。マルウェアがここに侵入した可能性があります。
その後、インストール前にWindowsを復元ポイントにロールバックしました。
機密情報を処理する前に、コンピューターをクリーンにワイプして新しく開始します。
KMSauto/ Officeが最近合法ではないことについては誰も言いませんが、
それは海賊版ソフトウェアですよね。これが犯人です。
あなたのマシンはキーロガーによって危険にさらされ、リモートデスクトップは
誰かがあなたの資金を使い果たすことを可能にしました。攻撃のために彼らは秘密鍵を必要としません。
これは、何十年も前から存在している非常に一般的な攻撃方法です。

Metamaskはお金の運用には便利ですが、何か大切なものを扱う場合は、
Ledger nanoのようなハードウェアウォレットを使用することを強くお勧めします。

−−−−−−−−−−−−−
＜cooper150さん＞
同じ問題がありました。
どこかで、metamask.ioではなくmetamask.com(偽サイト)にアクセスしてしまったのかもしれません。

ウェブサイトは同一です。ログインしたら、ウォレットを復元する必要があります。そうすることで、ハッカーにウォレットへのアクセスを許可してしまいます。

多くのユーザーが数千ドルを失っているのに、メタマスクはこの問題を解決するために何もしていません。

いやハードウェアウォレットでも同じことだが
メタマスクは別に問題ないじゃん

偽マスク使って抜かれたか
自分で権限与えた（approve）だけの話だね
他責思考だといつまでも騙され続けるよ

補足
ハッキングされたとか言って他責思考だといつまでも騙され続けるよ
今度はハードウェアウォレット使ってハッキングされたって言うんだよ
メタマスクは利用者が多いから本当にハッキングされてるならもっと大問題になってるしETHも暴落してるわ
冷静に考えよう

10万5000cake失った人もいる
自分の資産は自分で守るんって意識を持とう
他責思考じゃダメ自己責任脳に切り替えて
さもなくば悲劇が起こるであろう


708 承認済み名無しさん (ﾜｯﾁｮｲ 7fa4-Axu3) 2021/06/25(金) 19:40:00.18 ID:A411GqZa0
こんなんで騙されるようじゃどの道いつか資産失ってたな
かわいそうだけど

https://i.imgur.com/0HKjJJB.jpg
https://i.imgur.com/vtsOcPz.jpg
https://i.imgur.com/IdZ6lQF.jpg
https://i.imgur.com/UW9PyJ4.jpg

メタマスクは「標準の使い方」でも危ないんですよ。かなりITに精通した人も全部奪われています。メタマスク自体の脆弱性の可能性も捨てきれません。

ひょっとするとKey生成のパターンに脆弱性があるのかも。原因がわからない場合があるんですから。（これは個人の疑問です。）

とにかく、レジャーナノと連携している人の被害報告はないように見えます。

>>635
まあその可能性もあるけど
ハードウェアウォレットでもリカバリーフレーズ漏らしたら意味ないからね

もし>>628に落ち度があるならハードウェアウォレットでも抜かれるよってこと

>>630

ほんとですね。。というか仮想通貨触り始めてまだ一月も経ってないので、恥ずかしながら自分のトランザクションを全てチェックしてはませんでした。。
不明なものをapproveした記憶は主観的にはないのでしていないとしか自分としては言いようがないのですが、以後気をつけようと思います。
ちなみにスキャムトークンってのは見つけても無視しといていいんですかね？それとも見つけた段階でウォレット再作成？

>>637
無視でもいいけど
それよりもPCで変なプログラム動かしてないかの方が大事だぞ
当たり前だがwindowsはちゃんと更新して最新版にする
windowsセキュリティのフルスキャンを定期的にする

こっちのほうがよほど大事だぞ

>>636
キーフレーズを漏らした記憶はないです。
というか漏らしたと思ってたらまず最初にそれを書き込んでいるか、原因なのは明白なのでそもそも質問してないです。
原因がわからない状況での自責他責はどうでもいいです。

>>639
スパイウェアって知ってる？
まあそんなに自己責任が嫌ならさっさとメタマスク消してハードウェアウォレット買えばいいじゃん
また抜かれたときもハッキングされたって質問するだけの話だよ

>>639
自宅や事務所ふくめ、いくつかの自分のデバイスからコネクトしてたのでマルウェアにあってたデバイスがあるかもしれません。
自己責任が嫌とかではなく、自己のミスにしてもそもそも原因を聞きに質問板に来ているのにお前は甘いから滝行してこいと言われてもどうでもいいなと思ってるだけです。
とりあえずledgerとmetamaskを連携できるよう購入は既にしました。

>>637
スキャムトークンは触らなければ放置で無問題。気持ち悪かったらバーンアドレスに送っちゃう。
Approveの履歴確認と解除はDeBankでできる

>>641
滝修行じゃなくてPCで変なプログラム動かしてないかの方が大事だぞ
当たり前だがwindowsはちゃんと更新して最新版にする
windowsセキュリティのフルスキャンを定期的にする
こっちのほうがよほど大事だぞ
って言ってるんだよドアホ
これが滝修行に見えるんならお前のセキュリティに対する考えは「甘い」ぞ

>>642
最近はバーンアドレスに送れないようにしてる文字通りゴミトークンも増えてるからな

>>642
DeBank見てみます！ありがとうございます！

>>643
了解です。他に何かやっておくべき事があれば書いといていただけると参考にさせてもらいます。

>>645
バックグラウンドで動く系スパイウェアはセキュリティソフトが厳しくチェックしてるせいかフォアグラウンドで動くスパイウェアもある
例えば面白いゲームさせてる間に情報盗むとかね
スマホではよく話題になってるけどPCでも例えば偽マインクラフトのスパイウェアで情報抜かれてたとか言う話も聞いた
これは真偽の程は定かじゃないが
だからインストールする系のソフトとか管理者権限必要なexeとかは安易に起動するともしかしたら抜かれる可能性もある
ことを頭の片隅に入れておく必要がある

個人的な意見ですが、、、

現時点で疑われること
�@PC（スマホ）がリモート操作される状態になっており、メタマスクを遠隔操作されうる可能性。
�Aシークレット リカバリー フレーズが何らかの原因で既に漏洩しており、彼らはいつでも勝手に自由に操作できる可能性。
�Bメタマスクの脆弱性により、あなたが生成したはずのシークレット リカバリー フレーズを彼らは既に持っている。

対策
�@の場合　ウイルスを除去する。（しかしプロでもハッキングされており、他の原因も考えられる。）
�Aの場合　もうあなたのリカバリーフレーズは使えない。別の新しいウォレットを作成しそれを今後は使う。
�Bの場合　メタマスク自体の問題（生成したフレーズ自体が脆弱）であれば使わないほうがよいことになる。　
　「ハードウォレット＋メタマスク」の組み合わせであれば、リスクはかなり小さいように見える。但しリカバリーフレーズをネットに書き込むなどの作業をした時点（それはしてはいけない！）であなたは騙されました。全てはまた略奪されます。

なお、メタマスクはずっと以前からやばい（ハッキングが多い）です。大金を扱うなら、ハードウォレットに習熟していく検討をおすすめしたい気持ちです。

追加ですが、�@�A�Bのいずれにおいても、今のところ大丈夫だとしても、安心は全くできません。
あなたの資産が貯まるのを彼らは忍耐強く待っていて、突然奪うかもしれないからです。

対策としてのハードウエアウォレットの長所としては、
１．リカバリーシードはハードウエアウォレットが24語を生成するので、レジャー社などの技術により信頼性が高い。（二重発行は、ほぼない。）
２．物理ボタンを押さないと送金はできない仕組みなので、ハッカーは操作できない。

大金を扱うならハードウエアウォレットを勉強して、リスクや仕組みに詳しくなることをおすすめしたいです。

>>647

ありがとうございます。フレーズはオンラインにはあげなかったのですが
ローカルには画像があるのでウイルスがコロナばりに陽性なのかもしれません。。
とりあえず今後も暗号資産やるつもりなので、避けては通れないし、これで済んで良かったと思って、
アンチウイルスとハードウォレットに習熟する方向で考えてみます。メタマスクの今のアカウントはメタメタにしときます。

>>649
偉そうなこと言えないですけど、複数のウォレットで分散保管した方がいいですよ。
自分は8つに分けてます。

自分はPCとスマホで分散してます。スマホはアプリを3つ使ってそれぞれ違うウォレットを。
手間はかかりますけど、被害あったときに軽減できます。

>>649
クラウドドライブと連携してる状態で、シードフレーズのスナップショットを取ったりしてない？
ONEDRIVE使ってたんだけど、スナップショット撮ったら、勝手にONEDRIVEにバックアップでUPされてたので、
こりゃいかんと思ってウォレット作り直した。もちろんPCでシードを記載したTXTファイルなどを保存するのも危険です。

Metamask被害まとめ
（被害の状況）
・メタマスクのハッキングが世界中で多発している。トークンが突然ゼロになる。
・原因がわからない。IT熟練者でも被害にあっている。怪しいソフトを入れてない場合でも被害報告がある。
・ハードウエアウォレット（Ledger nano、Trezor）を連携させた場合は被報告はない模様。
(推定原因)
・マルウエアによりリモート操作されている可能性。
・キーロガーによりパスワードを盗まれている可能性。
・そもそもメタマスクのシークレットリカバリーフレーズ（12単語）の生成アルゴリズムに欠陥があり、
　ハッカーは事前に可能性の高いアドレス・秘密鍵を取得しており、入金を検知したら奪っている可能性。
(対策)
・ハードウエアウォレットが有用。（ハッカーは物理ボタンを押せないので）
・メタマスクの危険性をよく理解して大金をおかない。

>>653
それが本当ならリカバリーフレーズを抜かれてると思うけど
日本人の報告が0だし眉唾でデマ濃厚

良かれと思って書いてるのかもしれないけど臆測じゃなくて確証が出てからにしような

銀行が信用ならないから現金を使えみたいなアドバイスもなんだかなあ…
他の銀行使うように他のサービス使えばいいだけ

メタマスクだけじゃなくてトラストウォレットにも何らかの不具合が起きているようだ
詳細知ってる人いるかな？

Twitterでメタマスク、ハッキングなどの検索すると日本人も被害受けてるのがわかる。ショックで引退する人も多いだろうことは容易に想像できる。調べてからデマって言おうよ。おそらくハッカーはランダムに順々にドロボーしてる。被害うけてからでは遅い。

自分で調べろは詐欺師の常套句って知らんのだろうな

これはシーフード再燃の予感

【重要】メタマスクのセキュリティの危険性とハッキング事例について


https://bitcoin-newstart.com/metamask-security

>>657
いや現状はデマだよ

ハッキングされたと言ってる99％は偽メタマスクかスキャマーにリカバリーフレーズ教えたかスキャムdefiの承認によるもの
本人はそんな事やってないって言ってもよくよく聞くと無自覚でそれらをやってることが多い

別に君の主張するハッキングの可能性が0とは言わないが
そんな致命的なハッキングが起こってるならもっと甚大な被害と報告件数が上がってるはず

原因がわからなければ対処方法も分からない訳で
この段階で君みたいに臆測で大騒ぎしても意味がない

もちろんキーロガーやウイルスやマルウェアによるハッキングはもちろん可能性は十分あるから常に警戒するべき

ただそれはメタマスクのバグではないしその被害はメタマスクに限った話ではない

問題の切り分けや対処の手順が分かってないんだよ
セキュリティー意識が高いつもりなんだろうけど理解が浅いから危ない
思い込みでやらかすタイプだから気をつけた方がいい

あなたと私は現実の捉え方が違う。
大規模に起こってないから大問題になってないのは、ハッカーにとっては非常に都合が良い。つまり彼らは手加減してるんだよ。

社内データが僅かに漏洩してるのは社員のミスだろうから問題ないと言ってるようなもんだ。

陰謀論者的な思考だなあ
フェイクニュースに引っかかりまくってそう

猜疑心をしっかり持たないとこの世界では生き残れないよ。

猜疑心を持つのは大切だが陰謀論は論外
デマやガセに踊らされるだけ

デマやガセを見抜けないとこの世界では生き残れないよ

>>668
これは自己防衛の話なのに犯人が利するとか論点がすり替わってる
それを無自覚にやってるのが陰謀論的な認知の歪みだよ

>>665
だから生き残れなかったの？

理解不能だわ。ハッキングリスクを考えるべき。

だからハッキングリスクを考えてPCのスパイウェア対策やシードリカバリーの管理を厳重にしようってことだろ
もちろんメタマスク自体の脆弱性も考慮に入れてハードウェアウォレット使うのも選択肢としてありだけど
どのみちいつまでも他責思考だと資産盗まれるぞ

スマホも気を付けないとな
特にAndroidはiOSと比べてアプデ率が低いと言われていて問題になってる
最新版の11にアップデートしないと脆弱性が放置されたままになる
流石にいないと思うけど6.0以下なら危険らしい
アプデできない機種なら今すぐ買い換えろ

全資産が10万ちょっと
ハッカーも情けをかけてくれると思ってる

メタマスクのアプリで指紋が全く認証されない
↓
パスワード紛失したからアカウント削除押した後にシードで復旧
↓
BSCネットワーク残高がゼロ

なんでや？なんでや？

>>675
bscスキャンで自分のアドレス確認してみたら？

>>676
Walletアドレスの事ね

>>675
偽マスクにシーフードフレーズ入れたら残高0になって復旧出来ないらしいです

>>674
詐欺師は10万円でも全力で取りに来るから気をつけろよ
ある銘柄のテレグラムでウォレットの話題を出したときに、ここぞとばかりに詐欺師がDMしてきたから、
ふざけて1万円分しか入ってないアドレスのスナップショット張り付けて、
「ウォレットでこんなエラーが出てしまい、困ってるんだ！」って貼り付けたら、
そんな少額でも必死にシード聞き出そうとして、挙句の果てに電話までしてきたからな。
10万円だったら家まで押しかけてくる可能性すらあるぞ。

日本は裕福な国だって思ったほうがいいよ
おまえの10万円が年収レベルの国もあるんだぞ
しかも仮想通貨は途上国でも一発逆転しやすい夢の世界なんだよ
ハッカーは日本だけじゃないむしろ世界が相手だからな

10万円じゃ途上国でも一発逆転の金額じゃないし
そういうフィッシング詐欺は基本的に組織的な犯行だから末端はマニュアル通り作業するバイトのようなもん
例えば>>679はカモ扱いでマニュアルに従って粘られてるだけなんだよな

>>676
すまん自分のアドレスわからんのや

>>678
コマ？普通のメタマスクアプリなんやけどなあ

元々のアドレスとちゃうわ
なんやこれ

メタマスクを語るスレ

自分のアドレスは取引所とかの出金先リストに登録してあるのでは？

正　metamask.io
偽　metamask.com　←ダメ絶対！

だめな行動
・偽ウォレットをインストールした
・リカバリーシードを騙されて入力した
・テレグラムで親切な人が連絡してきたので信じて情報を教えた。
・運営者のアイコンだったので信じた
・急げと言われたので急いだ

そういえばログインの挙動がおかしくなってログイン出来ずリカバリが7月か8月に２回あった

中身は変わってなかったと思うけど

初心者です。
最近、仮想通貨のdefiという分野に興味を持ち始めました。

で調べてみたんですが、有名な所はuniswap、pancakeswap、dydxなどがありました。
グーグル検索したらこれ位か見つからなかったのですが、他にも沢山あるようでした。

すると、検索結果の上位の記事に無いものは、APYが500%とか1000%を越えるようなところもありました。
いくら何でも高すぎると思ったのですが、やはりこれはhypeやポンジスキーム、スキャム、ラグプルと呼ばれる案件の可能性が高いのでしょうか？

>>688
高いです。

>>688
APYはあてにならないし、むしろ仕組み的に損失が出る可能性ある。さらにETHなんかだと一回一回の作業で数千円要るから少額の投資では損するだけ。

なお詐欺サイトかどうかは場合によります。

https://awajifishing.com/asset-management/impermanent-loss-20210201/

シードフレーズを後から確認する事はできないですか？
keplrです。

>>689、>>690
回答ありがとうございます。
APRが年100%位までが、健全な運営状態なんでしょうかね。

>>692
利率の高さはリスクの高さや信用の低さと考えるといい
基準は大手のDefiと比較すればいい

>>693
回答ありがとうございます。
私の知っている大手のdefiの年のAPRは、
低めでも、20〜30%程。
普通が、40〜60%程。
高めで、70〜90%程。
大体こんな感じですね。

ビットコインが年末には、1400万円程に上がると見込まれているから運営側も150%位なら、無理なく付与出来るレベルで健全なんでしょうか。

Defiは難しい。英語で情報を集めないといけないから。立ち往生してしまうんじゃないでしょうか。ボタンを押すだけのものではないと思う。プラットフォーム選定、銘柄選定、資金の準備、適切な運用。ちなみに私は流動性マイニングして引き出し方わからずそのままにしてます。

どのみちこんなところで質問してるくらいならやめといたほうがいいよ
最終的に損するから
自己責任脳に切り替えてDocとか熟読して最低限仕組みを理解しないと
おまえの金なんだからさ

>>694
ビットコインが値上がりする見込みがあるから運営が利率を付与？何を言ってるんだ
流石にその知識レベルで手を出すのはヤバすぎる
こんな所で質問する前にまずdefiの仕組みの基本から勉強してきた方がいい

ビットコインが値上がり確実ならビットコイン買えば良い

誰でも最初は初心者でしょ。答えるの面倒いのはわかるけど、まぁいいんじゃない？多少の失敗なら経験になるし。

イーサリアムのコントラクト制作（できればSolidity）とか
web3.jsとかの話ができる場所って5chにある？
めぼしいワードでスレタイ検索しても出ないから諦め気味なんだけど。

DASHってMNじゃないとステーキングできないんですか？

>>701
YES

仮想通貨に興味あるんだけど、当然タイミングはあるだろうけれども、1000円くらいの少額投機で3000円くらいになる?

面白い質問ですね！

>>703
そう言う欲ボケしたギャンブル目的の初心者はインフルエンサーや詐欺師に騙されて変なコインを買って爆損退場するのが仮想通貨

>>703
なる

同じコインなのにETHネットワークとBSCで値段が変わるのはなぜですか？ETHの方が2倍になればBSCの方も2倍になるんですか？

今までGMOで現物買いしてきたのですがショート（空売り）の知識も入れておこうと調べています
https://coin.z.com/jp/column/crypto-currency-short/
GMOにポジションの建て方がありますが、ポジションを決済するときの情報が足りません
取引所（レバレッジ取引）「売」でポジションを建てたら
同じ保有量だけ取引所（レバレッジ取引）「買」すれば決済できるのでしょうか

>>707
多少の違いはありえますが基本的には価格は同等になります。その理由は割高で取引しているチェーンがあると安いほうで買ってそちらへトークンを移動して売り差益を得ようとする人がいるので(DeFiで自動化されてるかもしれない)、価格差が埋められるからです。

仮想通貨に対して、有利な手数料(スプレッド)で購入できる法定通貨を確認するにはどうすれば良いですか？

例えば、btcを買うにあたりjpyが良いのか、usdが良いのか、それ以外が良いのか…といった具合です。

よろしくお願い致します

海外取引所の場合は例えばバイナンスだとトレードフィー0.1%(例)という方式なので差はなく考慮不要と思う。

>>711
なるほど、一律なんですね！まさにバイナンスで手続きしようと思ってたので助かります。ありがとうございます！

すいません、質問させてください。
メタマスクにてfantomチェーンでFTMをkucoinのFTMに送金したところ
着金せず行方不明になりました。15000FTMも無くすと本当にまずいので
困っています。取り返す方法がありましたら教えてくださると助かります。
よろしくお願いします。

>>713
エクスプローラを確認して取引所のアドレスにちゃんと送金できてるならkucoinのサポートに言えよ

まずこちらにアドレスを入れてトランザクションを見るとよいのでは？
https://explorer.fantom.network/

そもそもなくすと本当にまずい金でやるなよ
余剰資金でやれよな

>>714
エクスプローラーを確認したところ、
FTMエクスプローラーでは保留となっていました。
キャンセルできるんでしょうか？

>>715
FTMのトランザクション確認できました。
メタマスクは送信成功になっていたんですが
FTMでは保留となっていました。
キャンセルできれば。。。

>>716
そもそもの原則ですよね。
今回の件で資金管理考えなおします。

>>718
送金成功になってるならもはやキャンセルもガス代上乗せもできないから待ってればそのうち届くよ。

>>720
ありがとうございます。
FTMエクスプローラーのほうも状態が
成功になりました。これで着金しなければ
サポートのほうに連絡してみます。

礼儀正しいなぁ。質問者の鑑だ

binanceで買ったbtcを最も高くjpyにする方法は以下のどれが良いでしょうか？

1.p2pでjpy売り
2.xrpにコンバートして国内取引所に送金、jpyにコンバート
3.btcを売ってusd等の法定通貨にしてrevolutに送金、jpyに両替

これ以外にもっと良い方法があれば教えてくださると幸いです。
よろしくお願いします。

>>723
2だろうけど候補を挙げるのならそれを自分で計算すればいいだろ

BINANCEからmetamskに出金したのですが、metamskに届かないのですがどうしたいいでしょうか。。。
BINANCEの出金履歴ではCompletedなってます

btcか、ercか、それ以外のチェーンか、いずれにせよercscan的なやつで自分の送金したTXをしっかり確認すること。
送れてるなら届いてる。
表示されてないならトークン追加しる。
何が言いたいかって、その質問じゃ情報が圧倒的に足らん。

メタマスクでは、ETH以外のトークンを表示させる場合は、画面下に「トークンの追加」ボタンを押して追加すればいいです。

CoinGeckoのメタマスクリンクからコインをウォレットに追加した後、そのコインをコインゲッコーのウェブサイトリンクから飛んだ先で購入したんだけどメタマスクに反映されない
別のサイトからコントラクトアドレス探して追加したら出てきたんだけどメタマスクリンクから追加したのは0のまま残ってて同じ名前のコインが2つある状態になったんですがコインは別物なんでしょうか？

そのトークン固有のコントラクトアドレスは、コインマーケットキャップのサイトで確認できます。これは指紋のようなものでホンモノのトークンの証です。これを確認してください。ユニスワップなどの分散取引所では名前は同じでもコントラクトアドレスが違うニセモノを売る人がいるので確認が要ります。