Coincheck・bitFlyerアカウントを守る方法

2018年1月、Coincheckから約580億円相当のNEMが流出しました。2014年にはMt.Goxが約85万ビットコインを失い、日本の暗号資産業界に大きな衝撃を与えました。取引所のセキュリティは大幅に強化されましたが、個人アカウントの乗っ取りによる被害は今も続いています。自分の資産を守るために、今すぐ確認すべきセキュリティ設定をまとめました。

なぜ暗号資産アカウントが狙われるのか

ハッカーにとっての魅力

銀行振込と異なり、暗号資産の送金は一度実行されると取り消しができません。匿名性が高く資金追跡が困難なため、サイバー犯罪者にとって非常に魅力的なターゲットです。

主な攻撃手法

攻撃タイプ	手口	危険度
フィッシングメール	取引所を装った偽ログインページ	非常に高い
SIMスワップ	携帯番号を乗っ取りSMS認証を突破	高い
クレデンシャルスタッフィング	流出したパスワードでログイン試行	高い
クリップボードマルウェア	コピーした送金アドレスを書き換え	中程度
偽サポート詐欺	LINEやSNSで取引所サポートを装う	中程度

日本で起きた主な事件

• 2014年 Mt.Gox事件: 約85万BTCが消失、取引所破綻
• 2018年 Coincheck事件: 約580億円相当のNEMが不正流出
• 2021年 Liquid事件: 約100億円相当の暗号資産が流出

今すぐ設定すべき8つのセキュリティ対策

1. 二段階認証はアプリ型を使う

SMS認証はSIMスワップに脆弱です。Google AuthenticatorやAuthyなどのTOTPアプリ、またはYubiKeyなどのハードウェアキーを使用しましょう。CoincheckもbitFlyerもアプリ型二段階認証に対応しています。

2. 出金時のメール認証を有効にする

出金のたびにメール認証を要求する設定を有効にしてください。アカウントに侵入されても、メールへのアクセスがなければ出金できません。

3. 出金アドレスのホワイトリスト設定

あらかじめ承認した送金先アドレスにのみ出金を許可する設定です。新しいアドレス追加時には24〜48時間の待機期間があるため、不正変更を検知できます。

4. APIキーの権限管理

トレーディングボットを利用する場合、APIキーには絶対に出金権限を付与しないでください。使わないAPIキーは速やかに削除しましょう。

5. 取引所専用の強力なパスワード

16文字以上で、大文字・小文字・数字・記号を組み合わせた、他のサービスとは完全に異なるパスワードを設定してください。

6. 専用メールアドレスを使う

取引所アカウント用のメールアドレスを別に作成しましょう。SNSなどで公開していないアドレスを使うことで、フィッシングのリスクを減らせます。

7. ログイン通知をオンにする

新しいデバイスやIPアドレスからのログイン時に通知を受け取る設定を有効にしましょう。不正アクセスを最速で検知できます。

8. セッション管理の定期確認

月に一度はアクティブなセッションと認証済みデバイスを確認し、見覚えのないものは即座に無効化してください。

フィッシングメールの見分け方

暗号資産アカウントが侵害される最大の原因はフィッシングです。以下の特徴に注意してください：

• 送信元アドレスの偽装: [email protected]など微妙に異なるドメイン
• 緊急性を煽る文面: 「24時間以内にアカウントが停止されます」
• ログインリンクの誘導: 正規の取引所がメールでログインを求めることは稀です
• 添付ファイル: 取引所が添付ファイルで個人情報を求めることはありません

取引所へはブックマークから直接アクセスし、メール内のリンクは絶対にクリックしないでください。

二段階認証のバックアップコードを安全に保管する

認証アプリ設定時に受け取るバックアップコードは、スマホを紛失した際の唯一の回復手段です。LINEのトーク画面やメモ帳にそのまま保存するのは危険です。

LOCK.PUBのパスワード保護メモ機能を活用すれば、バックアップコードを暗号化して安全に保管できます。自分だけが知るパスワードで保護され、必要な時にだけアクセスできます。

アカウントが乗っ取られたと思ったら

1. 取引所アプリまたはサポートからアカウントを凍結
2. パスワードと二段階認証を信頼できるデバイスで再設定
3. 出金履歴を確認し、不審な取引を報告
4. 警察のサイバー犯罪相談窓口に通報（#9110）
5. 同じパスワードを使っていた他のサービスも即座に変更

長期保有分はコールドウォレットへ

大量の暗号資産を取引所に長期間置くのは危険です。取引に必要な分だけ取引所に残し、残りはLedgerやTrezorなどのハードウェアウォレットに移しましょう。

シードフレーズや秘密鍵を信頼できる家族に共有する必要がある場合は、LOCK.PUBの暗号化メモをご利用ください。有効期限を設定すれば、一定期間後に自動的にアクセスが遮断されます。

まとめ

暗号資産の世界では、セキュリティは投資判断と同じくらい重要です。上記の8つの設定を今すぐ確認し、LOCK.PUBのようなセキュリティツールを活用して大切な認証情報を安全に管理してください。ハッキングは予防が最善の策です。