WoToken AI Swap：分散型AI取引アグリゲーターを装うウォレット、承認後に資産がコントラクトのバックドアで一括移転

誰が狙われるか

被害者層は主に暗号資産の個人投資家、ホットウォレットのDeFiアプリを使う習慣のある若年層から中年層である。一部は一定のオンチェーン操作経験があるが、コントラクト監査能力に欠ける。彼らは一般に「AI自動裁定取引」「一度承認すれば長期的に安定収益」「分散型で安全かつ透明」などの言い回しに刺さり、高収益を追い求める、技術的な包装を信じる、コントラクト権限を確認する時間を惜しむといった心理的弱点がある。多くの人は承認にリスクがあると知っていても、少額エアドロップや高い年率収益を欲しがってリスクを選び、最終的に知らないうちにトークン移転権限をバックドア付きスマートコントラクトに渡してしまう。

骗局怎么运作

• ステップ1：AI取引アグリゲーターを装う。詐欺師はDeFiアグリゲーターに外観が似たウェブサイトやDAppを構築し、ページでは「AI Swapスマート価格比較」「クロスチェーン最適ルート」「自動アービトラージエンジン」などのキーワードを強調し、取引量、ユーザー評価、いわゆる監査レポートを偽造して、ユーザーにこれが正規のAI駆動型取引ツールだと誤認させる。
• ステップ2：ウォレット接続を誘導する。コミュニティ、Telegramグループ、DMなどで「期間限定エアドロップ」「AI内部テスト招待コード」「高い年率の流動性インセンティブ」などの餌を投放し、ユーザーにリンクをクリックさせ、MetaMask、Trust Walletなどのホットウォレットを接続させる。言い回しは通常「接続するだけで送金不要、ゼロリスク参加」と強調する。
• ステップ3：悪意ある承認リクエストをポップアップ表示する。接続後、ページには「Approve」または「承認」ウィンドウが表示されるが、承認対象は正規のルーティングコントラクトではなく、詐欺師が事前に配備したバックドアコントラクトである。画面では意図的に承認説明を曖昧にし、または無制限承認を「スマートコントラクトの自動実行に必要な権限」と偽装する。
• ステップ4：無制限額の承認で罠を仕込む。ユーザーが確認をクリックすると、実際にはトークンの無制限額移転権限を付与し、一部のコントラクトは遅延発動や分割少額移転ルールを設定して、オンチェーン監視や安全警告を回避する。この時点でユーザー資産は表面上まだウォレット内にあるが、制御権は部分的に失われている。
• ステップ5：一括移転し、システム障害を装う。詐欺師は十分な数の承認アカウントを蓄積した後、コントラクトのバックドアを通じて承認済みトークンを複数の中継アドレスへ一括送金し、ミキサーやクロスチェーンブリッジで資金洗浄する。多くのユーザーは出金失敗や残高ゼロに気づいて「カスタマーサポート」に相談するが、サポートはまず「オンチェーン混雑」「AI戦略のドローダウン」などの言い回しでなだめ、その後グループを閉鎖し、ドメインを抹消して逃げる。

红旗信号（看到这些快跑）

• 🚩 ウォレット接続を求め、直ちにApproval承認をポップアップするが、承認対象が有名DEXやDeFiプロトコルのアドレスではない。
• 🚩 承認額がデフォルトまたは強制的に無制限額であり、今回の操作に必要な具体的金額ではない。
• 🚩 ウェブサイトのドメインが公式の有名プロジェクトと酷似しているが、登録から日が浅く、実在のチーム情報がなく、オープンソースのコントラクトもない。
• 🚩 「AI自動アービトラージ」「ゼロリスクエアドロップ」「必ず儲かる」などの言い回しを主な宣伝文句にしている。
• 🚩 コミュニティやカスタマーサポートが頻繁に承認を急かし、「承認しないと報酬を受け取れない」「承認すればすぐ着金する」と主張する。

真实案例

• 2026年4月、OFweek人工智能网の報道によると、AI詐欺は講座販売からトークン・マルチ商法へと進化しており、その中で一部プロジェクトがAI取引アグリゲーターの名義でウォレット承認を誘導し、資金がオンチェーンコントラクトを通じて自動移転されたと述べられている。
• バイナンス商城BNMに関連する暴露によると、詐欺師は「ゼロコストで稼ぐ」を餌にユーザーをウォレット接続へ誘導し、ユーザーが承認した後に資産がコントラクトのバックドアで一括消去され、数万アカウントが巻き込まれた。
• 公開資料によると、WoTokenデジタル通貨マルチ商法事件はすでに司法手続きに入っており、約71万人、金額約77億元が関与し、二審判決後も一部ユーザーが深く関与し続けている。

当局の見解

• 2026年4月、国家安全部はトークン安全警報を発し、「トークンをため込めば大金持ちになれる」などの詐欺に注意するよう国民に呼びかけた。
• 中央網信办は、ウェブサイト「www.4stoken.cn」がAI大規模モデルAPIインターフェースを犯罪的に運営した疑いについての摘発状況を通報した。
• 各地の公安機関はウォレット承認詐欺の注意喚起を継続的に発出し、ユーザーに慎重な承認と定期的なウォレット権限チェックを促している。

防衛策

• ✅ ウォレット接続前に、ブロックエクスプローラーで承認予定のコントラクトアドレスを確認し、公式に公表されたプロトコルアドレスかどうかを確かめる。
• ✅ デフォルトで無制限額の承認要求は拒否し、可能な限り承認額を今回の操作に必要な最小金額に制限し、承認の取り消しタイミングを設定する。
• ✅ ウォレット権限チェック・管理ツールをインストールして使用し、使わなくなったトークン承認を定期的に取り消し、長期的な露出リスクを避ける。
• ✅ 「AI自動アービトラージ」「ゼロリスクエアドロップ」「一度承認すれば長期収益」などの宣伝に警戒し、出所不明のDAppリンクをクリックしない。
• ✅ 大口資産はコールドウォレットまたは独立したホットウォレットで分離し、同一ウォレットに承認可能なトークンを過度に保管しない。