権限凍結および権限更新詐欺

権限凍結および権限更新詐欺: Solana Memecoin 作成者が保有者を罠にかける方法

• Solana ブロックチェーンは、高速トークン取引の絶対的な震源地としての地位を確立しました。低レイテンシー、高スループット、信じられないほど低い取引手数料のおかげで、このネットワークは毎日数十億ドルの取引量を集めています。ソラナの分散型取引所では、主にミームコインを中心とした何百万もの投機資産が毎月開設、取引、清算されています。

ただし、Solana のエコシステムの許可不要で安価な性質は両刃の剣です。

これにより、迅速かつ民主的な金融実験が可能になる一方で、非常に悪意のある行為者に対する障壁も低くなります。

• イーサリアム仮想マシン (EVM) とは異なり、詐欺師は複雑なカスタムコードをデプロイする必要があります。 スマートコントラクト には、ラグ プルを実行するための隠されたバックドアが含まれており、Solana は標準化された読み取り専用ライブラリ システムで動作します。

これは、Solana 上のすべてのトークンがまったく同じ基本コードを使用することを意味します。

• 購入者を罠にかけるために、サイバー犯罪者はカスタムの悪意のあるコードを作成しません。代わりに、と呼ばれるネイティブの組み込み管理権限を悪用します。 当局。

これらの管理パラメータのうち、 権限の凍結 と 権限の更新 は、最も頻繁に悪用される 2 つの設定です。

• これらの権限を保持することで、開発者は一見安全なミームコインを逃れられない金融の罠に変え、ウォレットをロックし、説明を操作し、小売資金を吸い上げることができます。

1. Solana の SPL トークン アーキテクチャの仕組み

• これらの権限ベースの詐欺がどのように行われるかを理解するには、まず Solana 仮想マシン (SVM) の独自の状態管理アーキテクチャを確認する必要があります。

• EVM フレームワークでは、すべての新しいトークン (ERC-20 コントラクトなど) は、台帳上の独自の隔離されたアドレスにデプロイされる一意の主権スマート コントラクトです。

• 開発者は、カスタム残高管理機能、譲渡制限、隠れた税金など、その契約内で任意のコードを完全に自由に記述できます。

EVM トークンを監査するには、コンパイルされたバイトコード全体をスキャンして、悪意のある実行パスがないことを確認する必要があります。

Solana はまったく異なる方法でトークンを処理します。

• 標準プログラム: すべての標準代替トークンは、 SPL トークン プログラム (またはより高度な トークン-2022 プログラム）。

• ミントアカウント: 開発者が新しいトークンを起動するとき、新しいプログラムを作成するわけではありません。代わりに、ブロックチェーン上で標準化されたデータ アカウントを初期化します。 ミントアカウント。このアカウントは、総供給量、小数点以下の桁数、および指定された管理権限など、トークンの中心的なパラメーターを定義します。

• 関連するトークン アカウント: 特定のトークンを保持するには、ユーザーのウォレットは、その特定の Mint にリンクされたセカンダリ データ アカウントを初期化する必要があります。 関連するトークンアカウント (ATA)。

実行ロジックは不変で安全な SPL トークン プログラム内に存在するため、Solana トークンは構造的に同一です。

安全性はカスタム コントラクト コードによって決まるのではなく、Mint Account データ状態内の構成スロットを誰が制御するかによって決まります。

主な権限構成には次のものが含まれます。

• 造幣局: このウォレットは、新しいトークンユニットを印刷して流通させることを許可しました。

• 権限の凍結: ウォレットは、個々の関連トークン アカウントのロックまたはロック解除を許可されています。

• 更新権限: ウォレットは、トークンに関連付けられたメタデータ (名前、ティッカー、説明、ロゴ) を変更することを許可していました。

開発者がこれらのパラメーターの制御を保持している場合、開発者はウォレットとトークンのやり取り方法に対する絶対的な中央権限を保持します。

2. 凍結権限とは何ですか? Solana ハニーポットの構造

• 従来の企業と規制の状況では、 権限の凍結 は、コンプライアンスの維持とセキュリティ リスクの管理に不可欠なツールです。

たとえば、Circle (USDC) のような主要なステーブルコイン発行者が Solana に資産を展開する場合、凍結権限を厳格に維持します。

• これにより、ハッカーのアカウントを凍結したり、盗まれた資金の移動を阻止したり、国際法執行機関の凍結指令に準拠したりすることが可能になります。

• コンプライアンス重視のトークンの開発者は、この機能を使用して未承認の所有者のアカウントを凍結し、すべての送金を停止します。

• しかし、Solana ミームコインの非常に投機的で匿名の世界では、凍結権限は究極のミームコインを構築するために使用されます。 ハニーポット詐欺。

ハニーポットは、ユーザーが簡単に購入できるものの、構造的に販売がブロックされているトークンです。

ハニーポット スキームが段階的にどのように実行されるかを次に示します。

ステップ A: ローンチと流動性注入

詐欺師は、凍結権限と造幣権限を保持したまま、新しい造幣アカウントを作成します。

彼らは分散型取引所 (Raydium や Orca など) に流動性プールを展開し、新しく鋳造されたトークンをネイティブ SOL と組み合わせます。

ステップ B: マーケティングと誇大広告

詐欺師は、ソーシャル メディア プラットフォーム X (旧 Twitter)、Telegram、Discord に自動ボット ネットワークを展開して、トークンを宣伝します。

• 彼らはウォッシュトレーディングボットを使用して人為的な取引高を製造し、コインを分散型データダッシュボードのトレンドランクに上昇させます。

ステップ C: 罠が仕掛けられる

• 小売トレーダーと自動 MEV ボットが上昇トークンを購入すると、ウォレットは資産を保持するために関連トークン アカウント (ATA) を自動的に初期化します。

流動性プールが実際の購入者からのネイティブ SOL で満たされると、詐欺師はスクリプトを実行します。

このスクリプトは SPL トークン プログラムの FreezeAccount 命令。トークンを保有するすべての小売 ATA を対象としています。

ステップ D: 清算ドレイン

現在、小売ユーザーのアカウントは凍結されているため、彼らのトークンはウォレット内に永久にロックされています。

Jupiter または Raydium でスワップを実行しようとすると、トランザクションはエラー コードで失敗します。

外部からの売り圧力がすべて完全に凍結されたため、詐欺師は凍結されていない開発者ウォレットを使用して、残りの割り当て全体を流動性プールに直接売却します。

彼らはすべての SOL を吸い上げ、凍結された所有者にはまったく価値のない、販売不可能なトークンが残ります。

3. 更新権限とは何ですか?メタデータ操作詐欺

• Solana のすべてのプロフェッショナル トークンには、カスタム名、特定の 3 ～ 4 文字のティッカー シンボル、ロゴ画像、および説明文などの視覚的なアイデンティティが表示されます。

• Solana のコア Mint アカウントは、この重いビジュアル データを直接保存しないため (高価なオンチェーン ストレージ スペースを節約するため)、 Metaplex トークン メタデータ プログラム または新しい メタデータ拡張子 トークン-2022 の 。

Mint アカウントは、URI リンクを含むセカンダリ メタデータ アカウントを指します。

権限の更新 は、このメタデータの編集が許可されている特定の管理ウォレットです。

通常のプロジェクト操作では、メタデータを「可変」に保つことは非常に役立ちます。

これにより、チームは休日に合わせてロゴを更新したり、説明内の Web サイトのリンクを更新したり、プロジェクトのドキュメントのタイプミスを修正したりすることができます。

ただし、memecoin 詐欺では、変更可能な更新権限を使用して、高度に欺瞞的な攻撃が実行されます。 おとりとスイッチ またはフィッシング詐欺:

• 安全な餌: 詐欺師は、一般的で安全に見える ID (「Solana Community Coin」や「Glow Cat」など) でトークンを起動します。トークンの配布がクリーンであるように見えるため、これらはすべての標準的な自動セキュリティ監査に合格し、造幣局と凍結局の権限を取り消しています。

• メタデータ スイッチ: トークンが数千の保有者とかなりの取引量を獲得すると、開発者はメタデータの更新を実行します。名前、シンボル、ロゴを完全に書き換えます。たとえば、非常に期待されている新しく立ち上げられたプロジェクトや、注目を集めているトレンドのプロジェクトを模倣するために、トークンを即座に変更する可能性があります。

• フィッシングの罠: あるいは、詐欺師はトークンの説明リンクを変更します。彼らは緊急メッセージを挿入します: 「ここで限定報酬のエアドロップを受け取ってください!」 は、Drainer-as-a-Service (DaaS) Web サイトを直接指します。トークンはすでに何千ものユーザーのウォレットに保存されているため、この瞬間的なウォレット内広告はターゲットを絞ったユーザーに届き、パニックに陥った所有者を騙して悪意のある認証署名に署名させます。

4. トークン拡張機能 (Token-2022) と高度な凍結エクスプロイト

• Solana エコシステムが進化するにつれて、開発者は トークン-2022 プログラム (トークン拡張機能とも呼ばれる) は、機密転送、転送手数料、カスタム フックなどの高度なネイティブ機能を導入します。

• これらの機能は、企業や機関の発行者にとっては大規模なプログラムのアップグレードを意味しますが、同時に、悪意のある開発者に詐欺を自動化するための非常に洗練されたツールを提供します。

現代の詐欺師によって悪用される最も顕著な拡張機能は、 デフォルトのアカウント状態 拡張子:

• 従来の制約: 従来の SPL トークン プログラムでは、ユーザーのアカウントを凍結するには、作成者が初期化後にユーザーの特定の関連トークン アカウントを対象とした個別のオンチェーン トランザクションを手動で実行する必要がありました。ユーザーが非常に迅速に売買した場合、フリーズ スクリプトに引っかかる前にバイパスしてしまう可能性があります。

• 自動化されたトラップ: Default Account State 拡張機能を使用すると、トークン造幣局がそれを事前に定義できます。 新しく作成されたすべてのトークン アカウントはデフォルトで凍結されます。トレーダーが DEX でトークンを購入すると、ウォレットはトークンを受け取るための新しいトークン アカウントを自動的に初期化します。アカウントが作成されるとすぐに、拡張機能はアカウントを自動的に凍結します。

• ゲートキーパー ハニーポット: トークンを取引または販売するには、ユーザーのアカウントが明示的に「承認」されるか、作成者の凍結権限によって凍結解除される必要があります。詐欺師は、選択的なホワイトリスト スクリプトを実行できます。つまり、すべての実際の小売アカウントを凍結状態でロックしたままにして、自分自身のセカンダリ ウォレットとインサイダー グループのウォレットを解凍します。

さらに、詐欺師は悪用する可能性があります 送金手数料。

トークンの転送手数料率を調整する権限を保持することで、作成者は動的な税金を設定できます。

彼らは買い手を引きつけるために0%の税金でコインをローンチし、プールがいっぱいになったら送金手数料率を100%に調整することができます。

• トークンを転送または販売しようとすると、取引額の 100% が作成者の料金徴収者のアドレスに直接転送されるため、これは事実上構造的な凍結として機能します。

Solana トークン認証局のステータス

ポートフォリオを安全に保つために、さまざまな権限設定が資金の安全性をどのように決定するかを理解してください。

5. 診断ハンドブック: Solana 当局を監査する方法

• Solana の契約ロジックは公開台帳上でオープンかつ完全に透明であるため、取引を実行する前に簡単な管理チェックを実行することで簡単に資本を保護できます。

安全な分散型ミームコインは完全に所有者が存在しないものでなければなりません。

これは、作成者がトークンのパラメータを操作する能力を永久に放棄しなければならないことを意味します。

Solana トークンを監査するときは、次の 3 つの重要な条件を確認してください。

造幣局を Null に設定する必要があります

• 造幣局が取り消されない場合、開発者は何もないところから無限の数の新しいトークンを鋳造し、供給量を完全に膨らませてホルダーにそれらを廃棄することができます。

造幣局が次のように設定されていることを確認してください。 null。

凍結権限を Null に設定する必要があります

凍結権限にアクティブなウォレットアドレスが含まれている場合、 トークンを購入しないでください。

開発者は、自分の選択した瞬間にあなたのウォレットを凍結し、インスタントハニーポットを作成する絶対的な権限を持っています。

凍結権限が完全に取り消されていることを確認します。

メタデータは不変としてマークする必要があります

更新権限のステータスを確認してください。

• トークンのメタデータが次のように設定されている場合 mutable: trueでは、作成者はいつでもトークンのロゴ、シンボル、説明を変更でき、おとり商法フィッシング キャンペーンへの道を開くことができます。

更新権限を永久に取り消し、メタデータを不変としてマークする必要があります。

• トレーダーは、次のような自動化されたリアルタイムセキュリティツールを利用できます。 ラグチェック または Solana ブロック エクスプローラーなど ソルスキャン と オーブ を使用すると、これらの監査を即座に実行できます。

これらのスキャナーにトークンのコントラクトアドレスを入力すると、取り消されていない権限が重要で高リスクの危険信号として強調表示されます。

6. ランチパッドと DEX が安全性を標準化する方法

ソラナでは権限の濫用が詐欺の主な原因となったため、分散型発射台が自動化と基本的な安全基準の強化に介入しました。

のようなプラットフォーム Pump.fun と ムーンショット は、安全性パラメータを初期化パイプラインに直接ハードコーディングすることで、Solana トークン起動市場で大きなシェアを獲得することに成功しました。

• 強制取り消し: ユーザーがこれらのプラットフォームを通じてトークンを起動すると、基礎となるスマート コントラクトが自動的にミントの設定を構成します。造幣局と凍結局は恒久的に次のことを行うよう設定されています。 作成時に null が発生し、メタデータは不変としてロックされます。

• 流動性バーニング: トークンが目標時価総額に達すると、プラットフォームは自動的に流動性を Raydium に移行し、流動性プロバイダー (LP) トークンをバーンし、作成者が AMM から流動性プールを引き出すのを防ぎます。

• これらの自動化されたランチパッドは、特定のエコシステムから「怠惰な」フリーズ詐欺やミント詐欺を排除しましたが、洗練された詐欺師はこれらの障壁を回避し続けています。

• 彼らは公開市場で古い、取り消されていないトークンを購入したり、標準のランチパッドの外でカスタム Mint アカウントを構築したり、高度な Token-2022 プログラムを使用して送金手数料やデフォルトのアカウント状態トラップを展開したりします。

このため、取引前にトークンを手動で監査することは、依然として Solana で必須のサバイバル スキルです。

メタデータ構成のリスク

メタデータ設定がトークンの ID の長期的な整合性をどのように決定するかを理解するには、次の比較を検討してください。

7. ソラナトレーダーのための防御フレームワーク

不安定な Solana ミームコイン市場を安全にナビゲートするには、セキュリティに対する規律あるプロアクティブなアプローチが必要です。

運に頼ったり、トークンがトレンドにあるから安全だと思い込んだりすると、最終的には壊滅的な資本の損失につながります。

Solana 資産を保護するには、次のコア ルールを実装します。

クリックする前に確認してください

チャット ルームでの推奨やソーシャル メディアのトレンド投稿にのみ基づいてトークンを購入しないでください。

トークンのミント アドレスをコピーし、RugCheck や Solscan などの検証済みの Solana セキュリティ スキャナーを通じて実行します。

Mint および Freeze 権限が null に設定されていることを確認し、メタデータが変更可能かどうかを確認してください。

隔離されたバーナーウォレットを利用する

投機的なミームコインの取引には、メインの長期貯蓄ウォレットを使用しないでください。

取引でリスクを負う少量の SOL のみを含む別の専用ブラウザまたはモバイル ウォレットを設定します。

誤って悪意のあるトークン拡張機能を操作したり、不正な認証に署名したりしても、潜在的な損害はバーナー アカウントに厳密に限定され、中核的な資産は安全に保たれます。

凍結解除の制限を理解する

• 詐欺師によって凍結されたトークンを所有している場合は、次のことを理解してください。 ウォレットプロバイダー (Phantom や Solflare など) も Solana ネットワーク検証ツールもアカウントの凍結を解除できません。

• 関連するトークン アカウントの凍結を解除できる唯一のキーは、トークンの Mint アカウント内の凍結権限として指定された特定のウォレットです。

その鍵は詐欺師が保持しているため、凍結された資産は事実上永久に失われます。

予防が唯一の真の盾です。

8. DEXTools による検証とオンチェーン テレメトリ

• 現代のペースの速い Solana 環境では、トークン ペアの流動性と取引指標に対するリアルタイムの可視性を維持することが不可欠です。投機的なプロジェクトが新しいプールを立ち上げたり、メタデータの急速な変更を実行したりする場合、遅延したチャット ログやソーシャル メディアの噂に依存すると、ポートフォリオが極端な最前線、偽のトークン クローン、ハニーポット トラップにさらされる可能性があります。

• DEXTools は、取引を実行する前に Solana トークン プールの信頼性とセキュリティ パラメーターを検証するために必要な重要なリアルタイム分析テレメトリを提供します。トークンの造幣アドレスを詳細設定に直接入力することにより、 DEXTools ペア エクスプローラーでは、オンチェーンのセキュリティ監査データを即座に反対検査し、凍結またはミント当局がアクティブかどうかを確認し、リアルタイムの保有者の分布パターンを監視し、基礎となる流動性プールの正確な深さとロック状態を検証できます。この継続的なオンチェーン追跡により、絶対的な自信を持って Solana エコシステムをナビゲートし、デジタル資産を完全に保護できます。 

DEXTools にアクセスできます はこちら さあ、今日から取引を始めましょう!

Pump.fun USDC 取引ペアが Memecoins の Solana で開始 - ニュース 2026MassAndEnergy ($MAE): 取引手数料で現実世界の資産を購入することを目的とした Pump.fun トークン取引すべきでない場合: すべての DeFi トレーダーが知っておくべき 12 の危険信号Pump.fun ボット アクティビティ インデックス: ボット起動バーストを取得する新しいトークンの数 (ライブ データ)