# チャプター 1 はい、おはようございます。もう朝からドタバタですよ、本当にもう。 っていうのは、えーとですね、チムニタウンダオ、西野さん、西野さんがやってるってわけでもないみたいですが、 まあまあ、あの、プペルとかね、そういうIPを使ってグッズ、あんてことなんでしょうかね。 あの、そういう、まあ、ダオがありますね。西野さんの、えー、まあ、あの、難しいです。 西野さんと乗って言っていいのかわかんないですけど、チムニタウンダオってありますよね。 えー、あちらがなんとですね、朝、ハッキングされてたんですよね。 で、まあ、ちょっと手法についてもまた改めて説明をしたいと思いますが、 まあ、その影響でですね、CNPがめちゃくちゃ盗まれるというね。 またか、またかというね、また、またかーというね、朝は大変でした。 なので、いやー、まあね、いや、でもね、まあね、いや、まあ、 あの、でもちゃんとやっぱ対策してる人はね、盗まれてませんでした。 が、やっぱり対策してない人が盗まれる、まあ、当たり前なんすけど盗まれるということで、 いやー、あの、ね、ちょっとね、これ、どうしようもないんですよ、これ。 あの、こちらサイドで、もう泣き言を言うようですが、 あの、対策を皆さんにしてもらえない限りね、ちょっとね、 あの、僕ら、そのNFTプロジェクト運営してるサイドはね、 もちろん、あのね、サーバーがハッキングされないようにするとかさ、 いや、そういうところはやってますし、でもまあ今回みたいなことも起こりうるんで、 あの、可能性をゼロにすることはやっぱ難しいんですよね。 まあ、忍者団はね、相当守ってるんで、まあ、多分大丈夫だと思うけど、やっぱ分かんない。 あの、まあ、あの、リスクはもちろんあるっていうことで、 やっぱりね、あの、不足の事態が起こることを大前提にして、 自分のNFTはもう誰かが盗もうとしてるっていうその前提で、 やっぱりNFTは扱っていかないとね、厳しいことになってしまうということは、はい、あるんですよ。 で、やっぱりまだまだね、あの、本当に、NFTというもの自体は本当に、まあ、未熟なんですよね。 そういう意味ではね、えー、まあ、簡単に盗まれてしまうようなものです。 てか、まあ、勉強しないと盗まれるってことですね。 えーと、あの、でも、先になんかこうね、言っとくとね、対策はね、難しくないんですよ。 それはね、言ってみればオレオレ詐欺に引っかからないようにしましょうみたいな話ですよ。 うん、オレオレ詐欺ってさ、でもまだ未だにさ、あのね、引っかかる人っていますよね。 でもさ、なんかもう知ってるじゃん。 ね、オレオレ詐欺って、え、あの、なんか電話が来てオレオレって言われるやつでしょ、みたいな感じで。 あの、方法をね、知っていればね、まあ、あの、騙されないですよね。 うーん、基本的にはね、基本的には。 まあ、それでも騙されるケースはもちろんあるんだけど、まあ、よっぽどそれはやっぱりね、 手が、手が込んだとか、なんかちょーっとなんか、ものすごいなんかお酒飲んで酔っぱってるとかね、 寝ぼけてるとかね、まあ、そういうことだったりはするわけで、 知識があれば盗まれません。 で、僕はもうね、2018年からずっとNFT自体を触ってますよ。 アンゴスさんもずっと触っていて。 まあ、危ない目には何度か会ってますけどね、正直ね。 会ってんだけど、でも一回も、いわゆるハッキングで盗まれたことはないですね。 あの、盗難、あの、されたことはないです。 フィッシング詐欺に引っかかったことはないですね。 うん、なので、あの、やり方があるんですよ。 で、今日の配信はちょっとね、あの、NFT、これから触る人、あるいは今触ってる人も含めて、 僕のこの話をとりあえず聞いておけばね、 あの、とりあえずCNPは盗まれませんっていう状況をね、 何とか作りたいと思ったんで、 えー、これね、ちょっと聞いておいてくださいという話をちょっと決定版、 NFTを盗まれないためにやるべきことっていうのをね、 ちょっと話しておきたいと思います。 # 保管用ウォレットを作ろう もうね、答えめちゃくちゃシンプルでね。 保管用のウォレットっていうのを作りましょう、まず。 ウォレットっていうのは簡単に作れます。 作れます。で、このチャプターにもう一個ウォレットの作り方、 おもち先生のブログがあったような気がするので、ちょっとリンク貼っておきますわ。 で、ウォレットをもう一個作ればいいんですね。 CNPなりなんないNFTを買いましたと。 で、買ったらその保管用のお財布っていうのを別途作っておいて、 そこに移すんですね。 これでもう大丈夫です、基本。マジで。そんなもんですよ。 で、そしてその保管用のウォレットっていうのは基本的には特別なことがないから触らない。 その特別なことっていうのは何かっていうと、 追加でフリーミントがあるときとかだったり、 あとは何でしょうね、売りたいときか。 売却したいときはその保管用のウォレットからまた売却用のウォレットとか、 普段動かす用のウォレットっていうのを移動して、 そっから売るって感じにすればいいと思います。 売却時にでもね、詐欺に引っかかること多分あんまりないですね。 基本的には保管用ウォレットっていうものを持っておいて、 そっちに大事なNFTが移しとく。 その保管用のウォレットは基本的には特別なことがないから触らない。 これだけでOKです。 え、なんで騙されるのって感じですよね。 そうなんですよ。これだけでOKなんですよ、今日。 もう99%の今の詐欺被害、これでやっときゃ防げます。 今日も実際に騙されていた、引っかかっちゃった方いたんですけど、 その人、引っかかったんだけど、CNP含め大事なNFTが別のとこに出ていたから、 その別のとこにあったのは盗まれませんでした。 でも残念ながらたまたま1個入れていたのは盗まれましたっていう方がいましたね。 そういうことなんです。 騙されたとしても、そもそも別の場所に置いておけば大丈夫ですよ。 言ってみると、金庫を用意しとくって感じ。 金庫はたまに開けるじゃないですか。 僕もインカーとか入れてるから、インカーを押すときは金庫開けますよね。 でも普通金庫って持ち運ばないな。 買い物行くときに金庫持っていかないよね。 大事なのは金庫に入れておけばいいんですよ。 使うときは金庫を開ければいいだけ。 それで気をつけて扱えばいいだけ。 普段自分でお財布を持って歩くときは、そこに大金って入れないじゃないですか。 そういうイメージでNFTに限ると、 これは暗号士さん全般ですね。 良いさとかの扱いも一緒ですよ。 なるべくだったら、全額を普段使うとこに入れないようにすると。 使う分だけちゃんと用意しとく。 保管用のものに関して言ったら、基本は移動しないぐらいの扱い。 現金とか全部そうじゃん。実際僕らって。 暗号士さんとかNFTはどうしてもまだ新しいもので、 全財産持って歩いちゃうような人がいるんですよね。 そうなってしまいがちなんで、それをハッカーに狙われてって構造なんで。 だからウォレットを開けてくださいっていうのが一番分かりやすいです。 もしこれを聞いている方で、自分で何か大切なNFTを持っていて、 ウォレットを2つ持っていなかったら今すぐ作った方がいいです。 作り方めちゃくちゃ簡単なんで。 そして新しく作った保管用のウォレットの方に大事なNFTを入れてください。 そっちは基本触らないようにする。 何か操作をするとき、ディスコードでロールをもらう。 ロールをもらうときは、これはハッキングリスクは基本的にはありません。 署名のときはリスクがないということ。 これもまた後で説明しようかな。 ロールを取得するとき、追加でフリーミントをするときとかね。 そのフリーミントをするときも気をつけるポイントがあるので、 それもまた解説をしますが、基本的には触らないようにすればいいんですよ。 大事なNFTが入っているウォレットは触らない。なるべく触らない。 必要なタイミングが来たときだけ触る。 これは金庫を開けるタイミングみたいなものですよ。 それは金庫もたまに開けるでしょ。 そういう感じ。 で、捉えていただければ大丈夫なんで、 もうね、実はすごい対策ってシンプルなんですよ。 本当に、え?って感じですよね。 え、ウォレットを開けるだけでいいんですか?って感じでしょ。 そうなんですよ。99%はそうです。 1%の被害はちょっとこれは防げない。 それ具体的にいうとウイルスですね。 ウイルスが秘密鍵を盗み取るウイルスというのが世の中に存在するんですよ。 特にWindows PCを使っている人は危ないですね。 スマホとかも狙われるって聞いたことあるかな。 基本的にはWindows PCを使っていて メタマスクの中に入っているシードフレーズとか 盗み取るウイルスがいるんですよね。 これはもう無理です。 ウォレットを開けていたほうが何だろうが全部盗まれますね。 でもこの被害はあまり多くないです。 ないですね。 件数で言ったら本当に1%ぐらいですね。 たまにやられるっていうぐらいで それもやっぱり気をつけておけばいいっていうだけなはずなんで 基本的に今の被害の99%は ウォレットを開けておけば大丈夫。 なので頼むから皆さん是非ね。 特にCNP持っている人は CNP今1個40万円ぐらいするでしょ。 その40万円常に持って歩いているもんなんですよ。 ちょっと怖くない? 財布の中に40万円ずっと持ってるやつは それは盗まれてもしょうがないよねみたいな感じじゃないですか。 実際問題。 悪い奴いるかもね。 その40万円ぐらいするもんだから 一応やっぱり金庫に入れといてくださいと。 その金庫っていうのは別のウォレットですね。 この時にハードウェアウォレットのほうがいいですかって いうことをよく聞かれますが どっちでもいいと思います。 ハードウェアウォレットを使いたければ 使ったほうがいいですが ハードウェアウォレットに入れたところで ハードウェアウォレットだから 盗まれないってこともないんですよ。 これちょっと次のチャプターで説明しましょうかね。 とりあえずここで説明したいことは ウォレットを分けましょう。 そうすればもう99%の詐欺被害を防ぎます。 今日も実際チムニタウンダウンのハックで CNP盗まれそうになった人が結構いたんだけど 多分ね。 ウォレットを分けていたから 盗まれなかったっていう方がいる。 実際それお一人そういう方いたし 他の方もね そういう状況だったんじゃないかなと思うんで まず大事なNFTっていうのは ウォレットを分けておきましょうと保管しましょうと それは金庫に入れておくようなもの。 その金庫はたまに必要なときにもちろん開けて そのNFTを売りたいときとかさ 追加で何かミニとするときにどうしても必要とかね そういうときは使う必要はありますけど 基本的には使わないというところを徹底すれば 盗まれることっていうのは本当に激減しますね。 # SetApprovalForAll関数に注意しよう はい、まあその上で、うん、まあ、もうこれだけで十分じゃ十分です。 もうなんかよくわかりませんって人はね、もう今のだけでいいですよ。 あのー、この5分の話で盗難被害吹き出すだけですよ。 馬鹿みたいだけど、本当にそうなんです。本当に。あのー、マジでそうです。 だからもう、今ので話やめて、聞き終わってもういいですよ。あのー、OKです。はい。 でもさらにですね、もうちょっとあのー、理解を深めたいとかだったり、 まあ、あとはやっぱりハッキングの方法自体もさ、理解しておいた方がいい。 で、あとはまあ、ウォレット分けていても、その特にハードウェアウォレットに入れておけば安全だと思い込んでるちょっとね、 そのニュービーな人たちがいるんで、ちょっとそれマジで気を付けた方がいいよって話なんで、 まあ、こっちもぜひ聞いてほしいです。 で、今のですね、えー、まあNFTに限らないんですけど、盗難被害、あの仮想通貨も含めてですね、 えー、盗難被害の、まあ手法っていうものがね、もう実はね、めちゃくちゃシンプルなんですよ。 もうものすごいシンプルな手法です。 まあ基本的にはまず偽サイトを用意します。あのハッカーがね。 ハッカーが偽の公式サイトを作ります。 今日もチムニタウンダウンの偽のサイトができました。 で、CNPに関して言ってもニンジャダウンの偽サイトが、えー、もう無数にできています。 で、そこにスマートコントラクトを仕込むんですね。 スマートコントラクトというのは何かというと、えー、まあブロックチェーン上のプログラムです。 で、このプログラムはもちろんね、あのハッカーのプログラムなんで、 そのプログラムに、まあ何だろうアクセスをしてしまうとですね、お金が盗まれるんですね。 で、この時にですね、じゃあプログラムにアクセスするってどういうことなのかって言うと、 自分のウォレットとそのプログラムを交渉させるみたいな、なんかトランザクションを送るって言うんですけど、 指示出しをするってことですね。 この時にね、ちょっとこれもまたチャプターにリンクをつくります。 僕の方で、あのー、ノアさんとね、分かりやすい動画を作ったんですけど、 ウォレットをね、勘違いしてる方には、ウォレットを接続するだけだったら大丈夫。 あとはね、署名をするだけだったら基本的にはまだ大丈夫です。 ウォレットを偽のサイトに接続しちゃったらどうしよう、やばいですって人は結構いるんですけど、 これね、接続のみだったら大丈夫。盗まれることはないです。 僕も別に、何だろう、たまに動作を検証したくて、詐欺サイトとかに接続しますよ、メインのウォレットで。 それで大丈夫なんですよ。 接続っていうのは何もできません。 ハッカー側、ウォレットに接続したりとか、そのサイトにウイルスが仕込まれていたりすると、 なんかダウンロードボタンが突然出てきてみたいなのがあるかもしれないですけど、 基本的にメタマスクと、あるいは通常のウォレットアプリと偽サイトを接続しただけだったら何もできません、ハッカーは。 プログラムに対して、ブロックチェーン上のプログラム、つまりスマートコントラクトに対して、 何かコミュニケーションを取っちゃうとダメなんですね。 この時に、まず分かりやすいのはガス代が発生するってことですね。 ブロックチェーン、つまりイーサリアムの上にあるハッカーのプログラムに対して自分のウォレットを繋げてしまう、 コミュニケーションを取っちゃうっていうのはどういうことかっていうと、 ガス代を払ってそのプログラムにアクセスをしますかっていう、まず出てくるんですよ、当然ね。 それで承認みたいなのを押すと、これはもうやられます。 ガス代を払うようなトランザクションが出たときは、それは基本、偽サイトは詐欺なんで、絶対承認したらダメですよ。 ガスを払った時点で抜かれます。 その時にさらに細かい話をしましょう。 何が起こっているかというと、そのプログラムは一体何を求めているかというと、 自分のウォレットの中にあるNFTをハッカーが用意したプログラムに全部送っていいよという許可を与えているんですね。 この時の許可の名称が、イスラリアムの準拠の表現になりますけど、関数なのかな。 セットアプローバルフォーオール、すべての許可を与えますってことですね。 やばっ。 書いてあります。 ハッカーの詐欺サイトにアクセスして、NFTを盗もうとするサイトをクリックして、メタバスがポッと立ち上がると、すべての許可を与えますっていうトランザクションが発行されます。 どう考えてもやばいじゃん。 やばいんですよ。すべての許可を与えますって。 それを与えたら盗まれますよ。 そんなもんです。 でも英語で書いてあるんですよね。 しかも結構わかりにくいんですよ。 わかりにくくて知識がない人は、ポチポチポチポチとハッカーのプログラムにすべての許可を与えちゃうんですよ。 冗談のようだけど本当にそういう手法です。 だからここで気をつけて欲しいのは、セットアプローバルフォーオールっていうのが出てきたら基本詐欺ですね。 ミントサイトですね、特に。 新しいNFTを購入しますっていうときにセットアプローバルフォーオールが出たらもう100%詐欺ですね。 それを求めないことはないです、基本。 ないです。 全くないです。 普通に考えて良い差を払うだけですからね。 良い差を払うだけだったらセットアプローバルフォーオールはいらないんですよ。 実際ミントサイトにおいてそのセットアプローバルフォーオール、つまりすべての許可を与えますというものが発行されることはありえません。 これを覚えておくっていうのもすごい大事。 自分が何かトランザクションを走らせるときに、イーサリアムのプログラムを利用するときにセットアプローバルフォーオールって出てきたらこれやばいやつかもって思うんですね、僕らは。 マニアックな知識がある人たち。 これセットアプローバルなんか出てきたけどこれ大丈夫かなみたいな感じで。 確認する習慣が僕とかついてますね。 これは昨年からDeFiを触っている魔戒村の人たちがたぶんみんな関数まで確認するってことをやってるような人もいるかも。 でも分かんないよねこれ。 NFTから入った人とかたぶんこのアプローバルの意味が分かってない。 それ誰も教えてくれないからね。 分かんないままハッカーのプログラムに対してすべての許可を与えますポチポチポチポチ。 全部盗まれましたってなっちゃってるんですよ。 これは散々もちろん僕らのほうも注意喚起をしてるんですけどやっぱり分からないんだよね。 プログラムの仕組みになってる話なんで。 なかなかなんでって言われたら、セットアプローバルフォーオールをポチってやったら全部ハッカーに盗まれますよっていう話なんですけど。 ここが感覚的に理解できないですよね。 そうなんですよ。 でもそういう仕組みになってるんですね。 ここで2つ目のチャプターで言いたいのは、今の99%の詐欺の手法はこれです。 セットアプローバルフォーオールを悪用してるんですね。 セットアプローバルフォーオール自体は使われるものなんですよ。 それはイサリアンの中である種の機能として入ってるものなんで。 別にそれ自体がダメってことではないですよ。 オープンシーとかを使うときにはアプローバルは当然求められますし、 あとはユニスワップとか、そういうデックス、パンケーキスワップとかね。 そういうデックスを使うときには必ずアプローバルは求められます。 アプローバルを与えないとそもそも使えないんですよ。 だからそれは全部詐欺ではないですよ。 アプローバルが求められたら全部詐欺ではなくて、 詐欺サイトがアプローバルを求められてきたらやばい。 あとはNFTのミントサイトでアプローバルが求められることは基本ありえません。 だからこれで気づくことは多いですよ。 僕も何回か実は詐欺サイトに引っ掛かりそうになったことは正直あるんですよ。 Chrome Xの詐欺サイトに危なく引っ掛かりそうになった。 引っ掛かりそうになった瞬間に、でもどこで気づくかというと、 ここなんですよ。変なミントボタンを押したときにアプローバルが出てきたんですよね。 これで詐欺だって。そこで気づくって感じ。 アプローバルが求められるわけがないんですよ。 言ってみれば、銀行で誰かに振り込みをするときに、 振り込み画面でログインした後にIDとパスを入れてくださいって。 あ、でも今出るのか。難しいな。難しいんですよ。 概念的に新しいから説明難しいんだよな。 アプローバルっていうのはすごい大事なものなんですよ。 鍵を渡してみたいな。 NFTを買うときに鍵渡さないじゃん。変でしょ。 物を買うときにIDとパスワードを出してくださいって。 え、なんでって感じでしょ。 そういうイメージだと思っていただけばいいんですけど、 このアプローバルという概念が、 ブロックチェーンってみんな人類にとってまだ新しいものだから、 分からないんだよね。しょうがないと思います。 僕らは2018年ぐらいから触ってたアプローバルはやばいぐらい。 それは常識なんですよ。 でもこんな常識、常識じゃないでしょ。普通に考えて。 今ここが疲れている状態ですね。 なので、このセットアプローバルフォーオールという関数は 本当に悪用されるので、ここに気をつけてほしい。 今日のチムニタウンダウンのハックの詐欺被害ももちろん セットアプローバルフォーオールです。 これ気づけてる人は気づけるんですよ。 僕は自分のようなんですけど、僕だったら100%気づけますよ。 そんなの当たり前だよね。 アプローバルが出たらこれ絶対詐欺やんみたいな感じで、 一瞬で分かるっていうぐらいなんですよ。 それは言ってみれば、オレオレ詐欺によける。 電話取ったらオレオレって言われてるみたいな。 本当に。 セットアプローバルフォーオールが来たら オレオレって言われてるみたいな。 思っていいんですよ、本当は。 本当はそうなんだけど、やっぱりここがなかなか伝わらないんですよね。 伝わらないがゆえに、よく分かんないから ポチポチっとアプローバルを押してしまって もうハッカーに許可を与えてるんですよね。 それは盗まれますよねっていう話なんですよ。 でもね、やっぱりこれは難しいと思うんですよ、正直。 そこまで言ってもなお騙されてしまうものだと思う。 アプローバルなんですか?みたいな感じだと思いますよ。 この話を聞いてもね。 だからオレと分けておくんですよ。 オレと分けておけばアプローバルを与える対象がないってことですよ。 詐欺サイトは価値の高いNFTの許可から求めていくんですよ。 なんかよくできてるんですよね、ハッカーのサイトって。 一番価値が高いものからポチポチさせるんですけど その価値が高いものを別のところに置いといたら ポチポチしたところで盗まれるものが高くなってるんですよね。 それがあるので今僕が言ったセットアプローバルフォーオールっていう関数が どうのこうのみたいな意味が全然わかんないって人は オレと分けてくださいっていうことなんですね。 それをやっておけばOKです。 でも一応やっぱり知識として覚えておいてほしいのは アプローバルというものがあります。許可ってことですね。 プログラムに対して自分の資産を動かす許可を与えるってことをやるんですね。 ブロックチェーンの世界では。 それをやらないといろいろ実際使えないんですよ。 オープンシートはもちろんアプローバルを求めてきます。 これはもちろん健全なものなんですが その機能を悪用しているハッカーが今本当に大半って感じですね。 ここさえ気を付けておけばOKっていうところで アプローバルを与えるときはめちゃくちゃ注意してくださいっていう話ですね。 このチャプターに動画教材として 署名と接続とアプローバル、承認かな、トランザクションの発行の違いと そのリスクみたいなものをまとめたものがあるので そっちもぜひこの後YouTube動画を開いて勉強してほしいなと思います。 # ウイルスに気をつけよう 基本的な知識はここの2つです。 俺と分けましょう。アプローバルは気を付けましょう。OK。 特に防御力が上がるのは、俺と分ける。 簡単でしょ。やってくださいってことなんですよ。 やってほしいです。本当にこれは。マジでやってほしいです。 俺と分けておけば詐欺費が合わないですから、基本。 ウイルスはちょっと別です。 ウイルスの話をしましょうか。ウイルスはどうやって引っかかるかというと、 やっぱりこれね、仕事の依頼とかで来ることが多いですよね。 特にクリエイターの方とか狙っているケースが多いですね。 クリエイターの方なんかを狙って、 私はNFTコレクターであって、 どっかのスタジオに所属している人間であると。 あなたのNFTがめちゃくちゃ素晴らしいから、 ぜひお仕事をお願いしたいんだ。コミッションワークをお願いしたいんだ。 DMが来るんですよ。ちょっと嬉しいじゃん。 やった。見つけてもらった。しかも世界のすごい人かもしれない。 みたいな感じで浮かれちゃうわけですよね。 何が起こるかというと、 仮定の中で仕事の概要の資料をまとめたら、 これをクリックしてレビューをしてくれるかみたいなことを言われるんですよ。 普通にダウンロードするでしょ。 終わりですよ。 全部抜かれます。 これは結構被害になっている人が多いです。 去年相当やられていた印象がありますね。グローバルで。 海外の人なんかもこれで高いNFTで盗まれていたケースがありましたね。 これも気をつけてほしいですね。 あともう一パターン。 最近多くて、しかも僕のめちゃくちゃ知ってる人が引っかかったのは、 ゲームのウイルスですね。ゲームのテストプレイですね。 ゲームを作ったからこれをテストプレイしてくると、 その感想を伝えてくれると50ドルあげるよみたいな感じ。 それでゲームをダウンロードするでしょ。 はい、終わり。 厳密に言うとダウンロードして開いたら、 もう抜かれます。ウイルスですから。 どうすればいいんですかって思うでしょ。 これも対策は結構シンプルで、端末を分けるんですね。 普段仕事とかで使っているもの。 クリエイターの方だったら普段イラストを作ったりとか、 アニメーションを作ったりする。 ゲーマーの人だったらゲームを楽しんでいる。 そういう端末の中には仮想通貨とかNFTを入れなければいいんですよ。 僕はそうしてますよ。めちゃくちゃ分けてますよ。 普段色々仕事をしているパソコンと 仮想通貨保管用みたいなものとデバイス自体を分けてますね。 そしたら仮に今僕が使っているPCが 僕がドジ踏んでウイルスにやられるとするじゃないですか。 だって大丈夫です。 だって何も入ってない。 動作確認用のメタマスクの中に 0.1イサぐらい入ってるかなっていうぐらいのレベルですよ。 0.1イサだったら被害としてはなんとかなるかなみたいな感じでしょ。 そんな感じ。デバイスを分けましょうって。 これも結構シンプルな話ですね。 僕が見てる感じだとWindows狙いが多いかな。 これもちろんMacを狙ったものもあるんでね。 Macにしたら絶対安全ですと言えないことは分かってほしいですけど 基本的にはMac系のほうが狙われにくいですね。 Windowsを狙ったようなウイルスが こっちのほうが圧倒的に数が多い気がしますね。 昔からそういう傾向があると言われますけど そんな感じが今回もしてるんで Windowsを使ってる人はちょっと気を付けたほうがいいですね。 理想的には保管用の端末みたいなものを用意しとく。 マックブックとかで安いやつがあるじゃないですか。 安いマックブックとかにメタマスクを入れておいて その中に大事なNFTとか仮想通貨を入れておく。 それは基本的には仮想通貨をたまに操作するとき 金庫だと思って使っていくっていうのがいいんだと思います。 普段使ってるWindowsだろうが 自分の使いやすいのを使っていって それがもしウイルスにやられたとしても 関係ない場所に置いておけばいいだけの話なんで これも俺と分けるのと似たような話ですね。 デバイスを分けるっていうのが答えだし 明らかに怪しいウイルスとか送りつけてくるような 連絡とかが来たら気を付けって感じかな。 これも細かいけど拡張紙見たら分かりますよね。 拡張紙見たら。 SCRかな。スクリーンセーバーのファイルから 完成させる手法結構ありますよね。 でも難しいよね。 拡張紙確認してくださいとはなかなか。しかも見えなかったやつですね。 最後の方をあえて長くしてみたいな。 基本的には端末を分けておくっていうのが 一番分かりやすい解決策になってくるんで これも気を付けてほしいと思います。 ウイルスはウォレットを分けてても端末の中にウォレットが入ってたら やられてしまうのでそこは気を付けてほしいですが この手法はマイナーですね。 ひっかかる人がそんなに多くないんですよね。 一斉に攻撃ができないからよっぽどターゲットを決めて やられるって感じかな。 バレてるとやられます。 ここは結構マイナーです。 ウイルスの手法もあることは知っておいた方がいいかなと思ったので紹介しました。 # Discord乗っ取りに気をつけよう ここまでの知識を知っていれば、基本、詐欺被害は防げると思います。 まず、ウォレットを分けましょう。 大事なNFTがあるんだったら、それは金庫みたいなウォレットを用意しておいて、そこに入れましょう。 もう、ウォレットの名前を金庫ってしてもいいと思います。 本当に。 そしたら、金庫感が出るじゃん。 そこにも大事なNFTは入れておくと。 金庫で普段、金庫を持ち歩く感ないでしょ。 そういう感じで、ウォレットを分けておくということをするだけで、かなり防御力が上がります。 表紙抜けするくらい、実は簡単なんですよ。 本当に対策はそんなものです。 あとは、もうちょっと知識として知っておいてほしいことは、アプローバルというものなんです。 セットアプローバルフォーオールというのが出てきたら、これはやばいかもしれないと思ってください。 オープンシート化は出てきます。 それが全部悪ではないんですが、ハッカーのサイトでそれをやってしまうと、自分の持っているものが全部盗まれてしまいますね。 これは気をつけてほしいなというところと、あとはウイルス被害もあります。 これはマイナーではあるんですが、ウイルスを入れられると、当然全部抜かれてしまいます。 俺と分けたところで、その端末の中に入っているメタマスクのデータが全部抜かれてしまうような状況ができてしまうので、 残念ながらウイルスは全部やられますが、端末自体を分けておけば、そもそも感染していないわけだからね。 大事な保管用、金庫が入ったパソコンが感染していなければ全く問題ないので、端末を分けるというのが一つの選択肢になってきますね。 あとは、ここまでを知っていればいいんですが、詐欺サイトに誘導されることがあるんだよね。というのが怖いです。 今日起こったチムニタウンダウのハックも、これよくあるんですよ、実は。 これね、もうちょっと僕の方でちゃんと注意喚起しとけばよかったという感じで、初めてこの方法を知りましたという人が今回結構いたんですね。 これよくあるんですよ。というのは何が今回起こったかというと、 チムニタウンダウってディスコードサーバーを管理しているユーザーの一人がハッキングされちゃったんですよね。 管理者がハッキングされたというケースです。これは再三言ってるよくあります。 管理者がディスコードの偽リンクを踏んじゃったんですよね。 そこでおそらくIDとパスワードと二段階認証のコード全部抜かれて、ハッキング、乗っ取られちゃったということですね。 乗っ取り被害はよくあります。フィッシングサービスのような乗っ取り被害が発生しましたと。 管理者の人が乗っ取られると、それ管理者のアカウントだからさ。 ユーザーか普通に参加している人からすると、いつもの偉い人みたいな感じなんですよ。 いつもこの人なんか書き込んでる偉い人だねみたいな感じで見えちゃうんですよね。 同じアカウントだからさ。しかも権利も同じアカウントの権利が引き継がれるんで、 例えば全体に通知を飛ばすとかアナウンスチャンネルに書き込むとかさ。 あとは怖いのはバンできるんですよね。 それは詐欺だよっていうふうに注意するユーザーをバンしたりするんですよ。 あとはチャンネル自体を全部削除するとかもやられますよね。 そういう渓谷チャンネルみたいなのを削除したりとか。 ユーザーが書き込めないようにしたりしますね。 今回一応書き込めはできましたね。 書き込めはできたんですけど、こういう乗っ取りが発生すると普通の一般ユーザーが書き込めなくなるんですよ。 だから注意喚起が出せない。 ディスコードの中は荒らされ放題みたいな感じになっていって、 ツイッターの方を見てくれないとみんなが引っかかっていくみたいなことになるんですよね。 これ権限がどういうふうに設定されているか外部からはわからないんだよね。 Ninja DAOは大丈夫です。 一応かなり細かく管理しているんで、 今回ちむりカウンダウンみたいな感じの乗っ取りはおそらく起きないと思います。 大丈夫だと思うんですけどね。 でもこれもわからないです。正直。 うちもNinja DAOもアドミンの数自体が割といるんで、 誰かが引っかかってもおかしくはない。 もちろん引っかからないような人たちを管理者に入れているからそれは大丈夫だと思うんですけど。 万が一はもちろんあると思ってください。 やっぱり怖いものは怖いです。 なので、そのディスコードの乗っ取りっていうのは実はよくあります。 よくあります。本当によくあります。 結構有名なプロジェクトとかでも普通に乗っ取りはあります。 国内でも今年の6月とか7月結構頻発しましたよね。 やられましたね。 そこからまたCNPが盗まれることもありました。 いつも価値が高いものが盗まれる。 CNPが一番価値が高い。一番盗まれやすい。 そういうことがあるんですが、 気をつけてください。 ディスコードサーバーで管理者のアカウントが乗っ取られるということは繰り返しますが、 よくあります。よくあります。 めちゃくちゃよくある。 なので、気をつけて知識として知っておくべきですね。 これは管理者が乗っ取られたなというふうにパッと分かるといいですね。 僕はもちろん、今日はこれは乗っ取りだというふうに一瞬でもちろん分かりますよね。 でも、乗っ取られた人とかサーバーの状況によって 一番最初にサーバーを作った人じゃないとどうしようもないみたいな瞬間になるんですよ。 これ、一人の人に依存しちゃう部分があって 寝てたりすると起きてくるのを待たないといけないですよね。 今日は権限を持っている人が割と早起きだったみたいで 自分でタウンタウンを測ると30分くらいで解消はされたのかな。 それでも甚大な被害、1000万を超える被害が出ているので なかなかバカにできないというかとんでもない被害が出ちゃっていて 難しいですよね。朝5時とかだからさ。 僕たまたま超めちゃくちゃ起きていてさ これ管理者絶対寝てるよなみたいな感じの時間にハックが発生して おそらくわざとやってるんでしょうね。 そういう時間が一番脆弱だということをハッカーが知っているんですよ。 そういうふうに狙われているということもよくよく理解した方がいいし 管理者の人でいつも書き込みをしている人でも その人が乗っ取られたら当然偽のサイトに誘導されるということは 基礎的な知識として覚えておいた方がいいです。 よくあります。しつこく言うけど。 だから本当にそうなんですよ。そういうのばっかりです。 でもさっき言ったとおり、詐欺サイトに行ったら アプローバルが求められたら分かるんですよ。知識があったらね。 これアプローバルじゃんと。池谷さんが言ってたらやばいやつじゃんと 多分気づける。そこで気づいてほしいという感じかな。 できればぜひ気づいてほしい。 あとは日本語が変なケースがありますね。 今回もハッカーの投稿文は明らかに日本語がおかしかったですね。 だから読んで違和感があると思います。あれは普通に。 その時に気づけるといいんですけどね。 でもみんなあんまりちゃんと読まないんだよね。 僕もそうだから分かるけど。読まないんだよね。 日本語が変だったり、あとはサイトに行くとだいたいカウントダウンしてるんだよね。 あと100個しかありませんみたいな感じで徐々に減ってくるんですよ。 あの減ってくるゲージみたいなのは詐欺だと思った方がいいですよ。 これもよくある手法なんで。 あとはやっぱりドメインが違いますね。 ドメインが偽のサイトになっていてよく見るとアドレスが違う。 忍者ダオとかだと忍者ダーオとかになってるんですよ。 忍者ゼロとかになってる。 オーじゃなくてゼロになってるし。 それはもうどうか偽物なんでね。 気づけるといいんですけどなかなかここら辺も難しいんですよね。 一番分かりやすいのはオーレットを分けるってことだったり アプローバルっていうのが出てきたらこれはやばいかもって思うってのが 一番最後の防波堤とか最強の防波堤になるってことですね。 # ツイッター誘導に注意しよう ディスコードのハッキング、乗っ取りというのが今日起こったハッキングの東南主報の これはね、正直よくあるんですよ。よくあるやり方だったんですが、最近なかったから、確かに引っかかる人はいるなというやり方ですね。 で、今猛威を振るってのはやっぱりTwitterですね。でもこれはね、ちょっと減ってきましたね。やっぱりさすがにもう今Twitter経由で引っかかる人も相当減りましたね。 まあね、先月まあまあ被害出ましたけどね。僕らのCNPでも。 まあでもね、やっぱり僕らのこの注意喚起、もう皆さんも含めて注意喚起はすごく行き渡ったおかげでTwitterで何かミントサイトみたいな流れてきた。 まあこれ詐欺だよねっていうのが常識になってきましたね。 そうなんです。Twitterで偽のサイトに誘導されます。で、これがもうね、9月ひどかったですね。 9月もう騙されすぎみたいな感じ。みんなもう頼むよみたいな感じで僕が痛くなったのが9月とか10月の頭あった記憶があります。 でもみんなわかりましたね。わかってくれましたね。さすがにTwitterはもうね、引っかかるようになってはいるんですけど、やっぱりまだちょいちょいTwitter経由っぽい被害はあります。確かに。 Twitterで偽のサイトを誘導されるんですね。で、これもうめちゃくちゃシンプルです。これもやり方。 ハッカーのやり方。毎回これって感じのやり方があって、やっぱり同じ偽サイトを作ります。で、あと偽アカウントを作ります。偽の公式アカウントですね。 NinjaDAOって偽のアカウントを作ったり、ChimneyTownDAOって偽のアカウントを作ったりするんですよ。もうなんでもそう。偽アカウントを作ります。 で、その偽アカウントにフォロワーを付けるんですね。フォロワーも今1フォロワー1円とかで買えます。1円以下か0.5円とか0.1円くらいで買えるのかな。 数千円払ってフォロワー5万人くらい買うんですよね。そしてリツイートとかも買えるんです。なので、まず偽サイトを作って、その偽の公式アカウントから偽サイトを誘導する投稿文を作るんですね。 そしてリツイートを買うんです。5000RTとか買うんですよね。そうすると、あれ、なんかバズってるように見えるじゃん。しかもパッと見偽アカウント。 偽アカウントはなるけどパッと見本物っぽいんですよ。で、その状況で大量の偽アカウントを作るんですね。 CNPオーナーをよそった大量のアカウントを作られましたね。だから今回、チムニタウンダウとかだったら、たぶんプペル、ハロウィンプペルのアイコンのアカウントを無料、もうめちゃくちゃ作る。大量に作る。 ボットを大量に作るんですよ。その大量に作ったボットで偽アカウントのツイートをリプでオーナーを狙って誘導していくんですよね。 仲間をよそったやつが誘導してくるんですよ。あれ、これ知ってる?みたいな感じでね。今ちょうどキャンペーンやってるけど、これお前応募した?みたいな感じでリプを大量に投げつけてくるんですよ。 リプが大量なんで、その大量のリプの時点で多くの人は気づくと思います。これヤバいやつだ、みたいな感じで気づくんですが、やっぱり一定の1%の人は引っかかっちゃうんですよね。 同じNFTのアイコンの仲間がオススメの情報を教えてくれたからクリックしようみたいな感じで見事アプローバルを与えてしまって。 9月、10月頭かはよくありましたね。でもこれ10月半ばくらいからかなり皆さん防御力が上がってきて、ツイッターの方はさすがにツイッター系で騙される人はかなり激減したと思っていいんじゃないかなと思ってるんですけどね。 CNPに関して言うと教育はさすがに行き届いてる感じはしますね。でも今日はまた違う手法というか、もともとあった手法なんですけど、ディスコードの乗っ取りですね。 ここでやられたかって感じで、まあね、やられてしまいましたねってことで。何とかしていきたいと思います、本当に。 でも最後にまたまとめさせてください。俺と分けてください。これだけで相当被害が減ります。本当に。 表紙抜けするくらい簡単なんですよ、対策は。本当に。アプローバルフォーウォールとか別に覚えなくていいから。もう本当にね。俺と分けてください。これでいきます。 すごいシンプルでしょ。すごいシンプルでしょ。本当に。おもち先生のブログ見ながら保管用ウォレットを作ってください。 これでもう99%の詐欺被害が終わるんで、それをやってほしいです。本当に。ぜひやってほしいです。 今日もそれをやった方は盗まれてないと思います。なので、ぜひこれを聞いてNFTを持っている方とか、あるいはこれから買う人もね、お金を入れる、買う用のお財布と金庫のお財布を2つ作りましょう。 簡単でしょ。そう、簡単です。これを常識にしていけばいいだけなので、長い目に言うとそんな大きな問題ではないと思います。 もう来年の今頃はたぶん笑い話になっていると思います。さすがにみんな理解はすると思うんで。 何せよハッキング被害が起こると僕の胃が痛くなります。本当に大変なんですよ。後の収集が結構大変なんですけど。 頑張って皆さん防御力をしっかり高めて、自分の大切なお金、NFTに限らない大切なものは大切にしっかり扱っていきましょうという話でございました。 # チャプター 7 はい、以上です。この配信を聞いた皆さんは多分もう大丈夫っていうぐらいです。 本当にそうなんです。あとはね、最後にあえて釘を刺すとですね、 こういう話を聞いてここまで理解してもなおですね、俺と分けない人が結構います。正直。 もちろん自己責任だったら、それは自由だからさ、いいんだけど、俺と分けた方がいいですよ、マジで。 僕も分けてますからね、それはね。そりゃそうだ。俺と分けてますし、もちろん端末も分けてます。 やっぱりね、騙されるとか騙されます、人間なんで。 どんだけ自分に自信があってもね、例えば、これも最後に言っておこうか。 酔っ払ってる時とかね、寝ぼけてる時はやめた方がいいですよ、触るのは。 僕、絶対触らないようにしてますよ、本当に。 夜はね、もうそもそも触れないような場所に置いてあります。 自分の仮想通貨とか、エレンスキー管理用はね。 朝も触らないようにしますね。寝ぼけてるから、なぜなら。 寝ぼけてるし、夜はもう僕はお酒飲んで酔っ払ってるんで、絶対触らないですよ。 僕、パソコン開いたことないと思うんですよ、その時間帯。 どうしてもね、開かなきゃいけない、夜の時間って。 多分、まずお酒は飲まないよね。 飲んだら乗るな、やつ。 飲酒運転禁止みたいなもんですよ、本当に。 いや、マジですよ、これ。 簡単に抜かれるからね、本当にね。 間違えて1クリックしたらもう終わりですから、この世界は。 それはね、防御力は高めないとダメですよ。 なので、飲んだら乗るな。 飲んだらメタマスカー操作するなと。 あとは寝ぼけてる時やられがち、マジで。 朝とか気を付けた方がいいですよ。 今日もそれを狙ってるんですよ。 よくわかってますよ、マジで。 本当に朝のボケっとした時間帯が何気にめちゃくちゃみんな抜かれますね。 傾向としてね。 昼は平気なんですよ、意外と。 なので、そういうところがあるんで、これも気を付けて欲しいなと思います。 とりあえずここまで聞いて、 せめて俺と分けてくれれば、俺と分けてくれれば、みたいなことを何度思ったことか。 もうそろそろ、皆さん俺とお願いだから分けてくださいっていうのが、とりあえず僕から言いたいことで。 マジで、俺とさえ他業の俺と分けておいて、それを普段使わないようにすれば、 どんだけ騙されたとしても大丈夫なんですよ。 シンプルでしょ。 街中で強盗に会った時に、家の中にある金庫のお金を強盗に盗みようがないでしょ。 だって、街中と家って違うじゃん。 そういうことですよ。 本当にシンプルな話です、これって。 なので、今のNFTとかアンゴスタンドが新しすぎるんで、 僕も含めてですけど、扱いっていうものをみんな怪我しながら学ぶみたいなのがあるんですよね。 だって普通に考えたら、全部お金、全財産持ってみんな街にウロウロしてたらやばいじゃん。 やばいじゃんっていう状況なんですよ、今。 少しずつユーザー側のリテラシーとして、金庫用のウォレットみたいなものを用意しとくっていうのは、 僕らリアル社会では当たり前のことですよね。 そういうふうにリテラシーは高まっていくんですが、 今は本当に黎明期で、こういう状況だからなかなかNFTって普及しないみたいなところも思ったりもしますが、 でも扱い方知ってたら別にできるんで、 それは本当にユーザー側のリテラシーで何とか解決するしかないのかなって感じがします。 今後またハッカーのサイドで、新しい脆弱性の攻撃の仕方って多分出てくる可能性もあるんで、 そこは今後また新しい手法が出てきたら気を付けて、 皆さんと情報共有をしていきたいと思いますが、 基本的には今日聞いた話をちゃんとやってくれる、 つまり俺と分ける、アプローバルを気を付けるとかウイルスに気を付けるとか、 あとツイッターの誘導とか、ディスコードの乗っ取りは結構よくあるよってことを知っておくとか、 そういうところを覚えておけば、盗まれることはほぼないと思います。 ほとんどの手法、今僕が言ったもので多分99.9%ぐらいまでカバーできたと思います。 残りの0.1%が個別事象とかで、たまによく分かんないやり方に抜かれることはあったりしますけど、 基本ないですね、と思っていてます。 細かく言い出したらキリはないんですけど、大体大丈夫なんです。 なので、いやいやいや、皆さん気を付けてください、本当に。 今日も大変だった、でも本当にわずか1時間ぐらいで1000万近くお金が抜かれてるかも。 そりゃハッカーもやりますよね。 それはやりますよね。 多分おそらく日本人が絡んでると思います、これ。 日本を狙ってますよね、完全に。 だからおそらく日本人の悪い奴がいるんですよ。 おそらくいるんだよね。 本当に嘆かしいけど、犯人も捕まえようがないんだよね。 結局全部匿名化されてると思います。 犯人が捕まればいいとは思いますが、そんな簡単に捕まるようなものでもないんですよね。 だからこういう被害ってなくならないので、 そういうブロックチェーンでは怖い部分もあるんだよってことは改めて共有したかったんで、 この話はぜひ心に留めておいて、 少なくとも何度も言うけどウォレットを開けておいてほしい。 頼むからウォレットを開けてくださいって、 僕の血の涙を流しながら生き生えが言っていたということで、 これからNFTを触る人とか、 NFTを始めたばかりのご友人とかがいる場合は、 ぜひこの配信をシェアしていただけると嬉しいです、本当に。 そんなにしつこく言うけど難しくないんです。 やることは難しくないので、 ちゃんとウォレットを開けましょうっていうぐらいなんで、 ぜひそこら辺を徹底していただけると、 この詐欺被害みたいなのを激減していっても、 激減するとハッカも狙わなくなってくるんで、 詐欺被害との戦いですよ。 僕は一応2018年からずっとこの世界を見てますよ。 だいぶ長く見てますよ。 ずっとこんな感じ。本当にずっとこんな感じです。 手法とかターゲットがちょっとずつ変わっているって感じですよね。 今は完全に日本人がカモになってますね。 多分日本人が日本人をカモにしてるみたいな感じなんだと思います。 でもこれもさすがにみんな防御力が上がってきたら、 もうカモにしようがなくなってくるんでね。 時間の問題ではあるかなと思いますけどね。 いやいやいや、本当にハッキング等々多いんで気をつけて、 防御力を高めていきましょうということで、 引き続き頑張ってNFT市場を盛り上げていきたいと思います。 今日またプレミアムもいつも通り今月も撮っていきたいと思いますので、 プレミアムの方ではもう少しNFTのマーケティングの話とか、 事業の話とかそういうところをやっていきたいと思いますので、 実際にNFTをビジネスに使っていきたいとかっていう方は、 ちょっと参考に聞いていただけると、 月額980円なんで、そんなに高いものはないんで、 ぜひ聞いていただくと嬉しいです。 あ、ごめん。月額1000円だっけ。どっちか忘れてた。 20円くらいの差があるかもしれないですが、 そのくらいなんで、どうぞプレミアムの方もよろしくお願いします。 それでは皆さん、良い一日を。