Last Updated on 2026年7月31日 by oba3
韓国の警察当局は、実在するフレア・ネットワーク（Flare Network）とFXRPの名称を悪用した偽ステーキングサイトが、71人から約340万XRPを詐取した事件を公表した。被害額は123億ウォン、約855万ドルに相当する。焦点は月1.5％から1.8％とされた利回りの高さではない。被害者が交換所で管理されていたXRPを犯人側のウォレットへ送った時点で、資産を動かす権限を相手へ渡し、取引を取り消せなくなった仕組みにある。
何が起きたのか？
ソウル警察庁によると、容疑者らは2025年10月、フレア・ネットワークの関連サービスを装った偽サイトを開設し、約8日間にわたって利用者を勧誘した。サイトではXRPを預ければ毎月1.5％から1.8％の収益を受け取れ、元本も保証されると説明していたとされる。
被害者71人は、国内交換所などで保有していた約340万XRPを、偽サイト側が指定したウォレットへ送付した。確認された被害額は約123億ウォンで、警察が追跡した関連ウォレットの資金移動は273億ウォン規模に達したとされる。この差から、警察は未確認の被害者や追加資金が存在する可能性も調べている。
容疑者らはブログ、動画投稿サイト、記事形式のページ、百科事典を模した情報などを使い、実在するプロジェクトの関連サービスであるかのような印象を作った。サイト名も正規名称に似せ、利用者が検索した際に複数の情報源から裏付けられているように見せていた。
韓国当局は関係者3人を逮捕し、海外にいる別の容疑者について国際刑事警察機構を通じて追跡している。警察は海外交換所などに保管されていた約173億ウォン相当の資産を凍結したとされるが、凍結された全額が被害者へ返還されるかは現時点で確定していない。
なぜ重要なのか？
今回の事件では、暗号資産の技術的な脆弱性を突いてXRPが盗まれたわけではない。被害者自身に正規の交換所へログインさせ、通常の出金手続きを使って犯人側のアドレスへ送金させた点が重要である。
交換所内のXRPは、本人確認済みの口座と結び付けられ、不審なログインや出金を事業者が監視できる。一方、外部ウォレットへの送金が完了すると、交換所はその資産を直接動かせなくなる。受取側が秘密鍵を管理していれば、被害者や交換所が一方的に資産を取り戻すことは難しい。
高利回りは送金を決断させるための広告であり、詐欺の実体は資産管理権の移転にある。画面上に残高、報酬、運用履歴が表示されていても、利用者が自分の判断で出金できなければ、その表示が実際の資産保有を証明するものにはならない。
市場構造への影響
暗号資産詐欺では、犯人が利用者の秘密鍵を直接盗む手口だけでなく、利用者に自ら送金させる手口が広がっている。この方法では二段階認証や出金確認も正規に通過するため、交換所側からは本人が承認した通常取引に見えやすい。
資産が本人確認済み交換所にある間は、事業者が口座を停止したり出金を保留したりできる。しかし、自己管理ウォレットへ移った後は、取引履歴を追跡できても、そのアドレスを管理する主体へ直接の凍結命令を出せるとは限らない。
犯人側は受け取ったXRPを複数のアドレスへ分割し、海外交換所へ入金したり、別の暗号資産やステーブルコインへ交換したりできる。複数国の事業者を通過すれば、捜査機関はそれぞれの管轄で情報開示や凍結を求める必要があり、時間がたつほど回収の難度が上がる。
そのため、詐欺防止の分岐点は送金後ではなく、交換所から初めて外部アドレスへ資産を出す場面にある。偽サイトの閉鎖だけでなく、広告、検索結果、ウォレットアドレス、交換所出金を一つの経路として監視する必要がある。
資金・規制・流動性との関係
交換所が高額出金を防ぐには、金額だけを見る方法では不十分である。新しく登録された送金先、口座残高の大半を占める出金、暗号資産を購入した直後の全額移動、過去に利用していない海外サービスへの送金などを組み合わせて危険度を判断する必要がある。
今回のような事例が増えれば、初回送金への待機時間、追加の本人確認、送金目的の確認、詐欺報告のあるアドレスやドメインとの照合を交換所へ求める議論が強まる可能性がある。特に元本保証や固定収益を掲げる外部サイトへの送金では、通常より強い警告を表示する対応も考えられる。
一方、外部ウォレットへの出金を一律に制限すると、利用者が自分で資産を管理する権利や、正規の分散型金融サービスを利用する機会も損なわれる。必要なのは自己管理を禁止することではなく、送金先の危険性と利用者の取引行動に応じて確認手続きを変えることだ。
資産回収では速度が重要になる。被害申告を受けた交換所や警察が、送金先アドレスと取引識別子を早く共有できれば、犯人が資産を入金した海外交換所で凍結できる場合がある。今回、関連資産の一部が確保されたことは、自己管理ウォレットへ移った後でも、規制事業者へ再入金される時点が回収機会になることを示している。
初心者向け補足
ステーキングとは一般に、暗号資産をネットワーク運営や取引検証へ参加させ、その対価として報酬を受け取る仕組みを指す。ただし、すべての暗号資産に同じ機能があるわけではない。XRPレジャー（XRP Ledger）には、XRPを預けるだけでネットワークから固定報酬を得る標準的なステーキング機能はない。
外部サービスがXRPを別の仕組みで運用し、利用者へ収益を分配する商品を作ること自体は考えられる。しかし、その場合は運営主体、資産の保管先、収益源、引き出し条件、損失時の責任を確認する必要がある。元本保証と固定収益を掲げながら、収益がどこから生まれるか説明しないサービスは特に注意が必要である。
ウォレットアドレスへの送金は、銀行振込のように後から組み戻せるとは限らない。送金を確定すると、受取アドレスの秘密鍵を持つ側が資産を管理する。サイトの画面に自分の残高が表示されていても、実際のブロックチェーン上で自分が資産を動かせるかは別の問題である。
Web3Timesの視点
今回の約850万ドルは、正規の運用商品で損失が発生した事件ではない。運用サービスを装い、利用者のXRPを犯人管理のウォレットへ移すことが仕組みの中心だった。利回りの妥当性を計算する前に、入金後の資産を誰が管理するかを見る必要がある。
確認すべきなのは、秘密鍵を誰が持つのか、利用者が単独で出金できるのか、事業者が顧客の承認なしに資産を動かせるのかという三点である。出金に運営者の承認が必要な場合や、追加の税金、保証金、解除料を要求される場合は、すでに資産管理権を失っている可能性がある。
今回の手口は、実在するフレア・ネットワークとFXRPの名称を使い、検索結果まで偽の情報で埋めることで信頼を作った。利用者が検索したという事実だけでは安全性を確認できない。複数の記事や動画が存在していても、それらが同じ運営者によって作られた可能性を考える必要がある。
今後見るべきなのは、逮捕者の人数だけではない。凍結された資産がどこまで被害者へ返還されるか、交換所が初回外部送金をどう監視するか、検索や動画サービスが偽の公式情報をどの段階で遮断できるかが重要になる。存在しない利回り商品を減らすには、広告削除と捜査だけでなく、資産が管理可能な交換所を離れる直前に介入できる仕組みが欠かせない。
