- ハニーポットとは、購入はできるが売却・転送ができないように仕組まれた悪意あるスマートコントラクトを使う暗号資産詐欺のことだ。
- 急騰する価格を見せて投資家を引き寄せた後、売却しようとした瞬間に取引が失敗する仕掛けが発動し、投資した資金が永久にコントラクト内にロックされてしまう。
- 仕組みを知っておけば、少額のテスト売却で挙動を確認する習慣が身につき、甘い罠にかかる前に偽コントラクトを見抜ける。
【深掘り】これだけは知っておけ
ハニーポット（Honey Pot）は「蜂蜜の壺」を意味し、甘い罠で被害者を誘い込む詐欺手法を指します。暗号資産分野では、購入はできるが売却・転送ができないスマートコントラクトのことを指し、ハードラグプルの一種に分類されます。Solidus Labsの調査では、2022年だけで98,442件のハニーポット型コントラクトが検出されました。仕組みは単純で、スマートコントラクトに「特定アドレスのみ売却可能」「売却時に取引手数料を100%課す」などの隠れた条件を組み込むだけです。被害者が購入すると、コントラクト上ではトークンを保有しているように見えますが、売却しようとすると毎回トランザクションが失敗します。
派生型として、ガス代誘導型ハニーポットもあります。これは攻撃者のウォレットに大量のトークンが入っているように見せかけ、被害者が「秘密鍵が漏洩している」と錯覚して、ガス代用のネイティブトークン（ETHなど）を送金する手口です。被害者が送金した瞬間、自動スクリプトがその資金を別アドレスに即座に転送します。
ハニーポット対策として、TokenSniffer・Honeypot.is・GoPlus Securityといった無料の検査ツールでトークンコントラクトをスキャンできます。これらのツールは売却制限・取引手数料の異常・関数の不審な動作を自動検出します。また、トークン保有者の分布（ホルダーランキング）も確認し、上位数アドレスが大半を保有している場合は要警戒です。ホルダー分布の偏りは、運営者が大量保有したまま売り抜けるソフトラグプルの兆候でもあります。
ハニーポットの典型的な仕掛け
| 仕掛けの種類 | 仕組み | 見抜くポイント |
|---|---|---|
| 売却制限型 | 特定アドレスのみ売却可能なコード | 少額でのテスト売却を試す |
| 手数料異常型 | 売却時に手数料100%を課す | 取引手数料の表示を確認 |
| ガス代誘導型 | 秘密鍵漏洩を装ってガス代を送金させる | 知らないウォレットに送金しない |
典型的なフレーズ・文脈
毎日1000%成長中の話題沸騰トークン！すでに先行参加者は10倍リターン達成。今がエントリーチャンス。コントラクトはこちら（コピー）。早ければ早いほど利益が膨らみます。
急騰し続けるトークン（実は売却できないハニーポット）への参入を煽り、FOMOで投資判断を急がせる典型的な勧誘パターンです。
セキュリティ分析会社の報告によると、2022年だけで98,000件以上のハニーポット型コントラクトが検出されたとされ、急騰するトークンに飛びつく前に、必ず売却が可能かをテストするよう専門家は呼びかけています。
ハニーポット型コントラクトの大量検出を報じる報道番組のキャスターを想定した表現です。
少額でテスト購入し、すぐに売却を試してください。売れなければハニーポットです。TokenSnifferなどのスキャンツールも併用しましょう。被害は金融庁の0570-050588へ。
暗号資産専門家が、ハニーポット予防の具体的な行動を助言する場面を想定しています。
困ったときの相談窓口
ハニーポット被害に遭った場合は、以下の窓口に相談できます。
| 窓口名 | 電話番号 | 受付時間 | 対応内容 |
|---|---|---|---|
| 金融庁 詐欺的な投資に関する相談ダイヤル | 0570-050588 | 平日 10:00〜17:00（Webは24時間） | 暗号資産投資詐欺の相談 |
| 警察相談専用電話 | #9110 | 平日 8:30〜17:15（各都道府県で異なる） | 詐欺被害の届け出 |
| 消費者ホットライン | 188 | 地域の窓口に準ずる | 悪質な投資勧誘の相談 |
【まとめ】3つのポイント
- 正体は売却できないトークンの罠：ハニーポットは購入後に売却不可となる悪意あるスマートコントラクトです。
- 急騰する価格が逆に警戒サイン：誰も売却できないために価格だけが上昇し続けます。
- 少額テスト売却＋スキャンツールで予防：購入前にチェックツールでスキャンし、買った後すぐに少額で売却テストを行いましょう。
よくある質問
-
Qハニーポットに引っかかったかどうか、どう判断しますか？
-
A
トークンを売却・転送しようとして繰り返し失敗する場合、ハニーポットの可能性が高いです。ガス代が消費されてもトランザクションがエラーで止まる、特定の少額のみ売却できる、といった症状もハニーポットの典型です。Honeypot.isなどのスキャンサイトにコントラクトアドレスを入力すれば、後からでも判定できます。判定結果がハニーポットなら、残念ながら資金回収はほぼ不可能です。
-
Qスキャンツールで安全と判定されたら大丈夫ですか？
-
A
完全な保証にはなりません。最新の手口では、巧妙にスキャンツールの検出を回避するコードが使われることがあります。特にArbitrumなどの新しいチェーンでは検出回避型のハニーポットが報告されています。スキャンツールに加えて、開発チームの実名性・コミュニティの活発さ・少額テスト売却・ホルダー分布の確認といった複数の観点で総合的に判断してください。
-
Qハニーポットの資金は本当に回収不可能ですか？
-
A
残念ながらほぼ不可能です。スマートコントラクトはブロックチェーンに記録された自律実行プログラムで、後から変更できません。攻撃者が運営するコントラクトに資金がロックされた時点で、技術的な回収手段は存在しません。被害の救済を謳う「回収サービス」を名乗る業者には、二次被害の詐欺が多いため絶対に依頼しないでください。被害届を出して同じ手口の被害拡大を防ぐことが現実的な対応です。
-
Qハニーポットとセキュリティ用語のハニーポットは違いますか？
-
A
名前は同じですが文脈と目的が逆です。セキュリティ用語のハニーポットは、攻撃者をおびき寄せるための「囮システム」を指し、防御側が攻撃者を分析するために使います。暗号資産のハニーポットは攻撃側が被害者をおびき寄せるための「罠コントラクト」を指し、目的は資金窃取です。どちらも「甘い罠」という共通の発想を持つ点では同じですが、使う側と被害者の関係が真逆です。
コメント