Trust WalletからBTCを一部送金したら残りも別アドレスへ？ハッキングと「お釣りアドレス」の見分け方・被害時の対処法

Trust WalletからBitcoin（BTC）を一部だけ送金したところ、ブロックチェーン上では元のアドレスから残りのBTCまで別の見覚えのないアドレスへ送られているように見えることがあります。この状況では、すぐに「ハッキングされて全額盗まれた」と判断するのは早い場合があります。

BitcoinにはUTXO（未使用トランザクション出力）と「お釣り（change）」という仕組みがあり、一部のBTCを送っただけでも、使用したUTXOの残額が別の新しいアドレスへ送られることがあります。そのアドレスが自分のウォレットに属する「お釣りアドレス」であれば、第三者への不正送金ではありません。

一方、本当にウォレットの残高が0になり、残額が自分では管理できないアドレスへ移動しているのであれば、リカバリーフレーズや秘密鍵の漏洩、偽アプリ、フィッシング、端末の侵害なども疑う必要があります。この記事では、BTC特有のお釣りの仕組みと本当の不正送金を見分ける方法、Trust Walletが侵害された可能性がある場合に取るべき対応、そして「取り戻します」という二次詐欺への注意点まで解説します。

BTCを一部送ったのに「残りも別アドレスへ送金」は正常な場合がある

Bitcoinでは、銀行口座の残高から必要な金額だけ数字を減らすような方法で送金しているわけではありません。基本的にはUTXOという単位を入力として使用し、そこから新しい出力を作ります。

Bitcoin開発者向け公式資料でも、UTXOは一部分だけを使用することができないため、送金額と完全に一致しない場合には、通常は余ったBTCを送金者へ戻すchange output（お釣りの出力）を作ると説明されています。

[参照] Bitcoin Developer Guide「Transactions」

たとえば自分が0.1 BTCのUTXOを持っていて、知人へ0.02 BTCを送るケースを考えます。単純化すると、0.1 BTCを入力として使い、0.02 BTCを知人へ、手数料を差し引いた残りを自分のお釣りアドレスへ送るトランザクションが作られます。

「知らないアドレス＝犯人のアドレス」とは限らない

Bitcoinウォレットでは、プライバシー保護などのために複数のアドレスを管理できます。お釣りについても、元の受取アドレスと同じアドレスへ戻すのではなく、新しく生成されたアドレスへ送ることがあります。

Bitcoinの公式FAQでも、現在のウォレットは支払いを受け取るたびに新しいアドレスを生成することがあり、それらのアドレスも同じウォレットに属すると説明されています。また、Bitcoinの開発者向け資料では、お釣りを新しいアドレスへ送ることが推奨されています。

[参照] Bitcoin.org FAQ「Why does my Bitcoin address change?」

そのためブロックチェーンエクスプローラーを見て、「知人のアドレス以外にもう一つ知らないアドレスが表示されている」と気づいても、その情報だけでは盗難と断定できません。もう一方が自分のウォレットのお釣りアドレスである可能性があります。

一部送金したときのBTCの動きを具体例で理解する

分かりやすくするため、手数料を0.0001 BTCと仮定します。自分のウォレットに0.1 BTCのUTXOがあり、知人へ0.02 BTCを送る場合を考えます。

ブロックチェーン上では、元の0.1 BTCのUTXOはすべて使用済みになります。そして0.02 BTCが知人へ、0.0799 BTCが別のお釣りアドレスへ送られます。

元のアドレスだけを見ると残高が0になっているため、「残りの0.0799 BTCまで盗まれた」と見えるかもしれません。しかし0.0799 BTCの出力先がお釣りアドレスで、その秘密鍵を自分のTrust Walletが管理しているのであれば、BTCは依然として自分の資産です。

最初に確認するべきなのは送金のTXIDとOutputs

身に覚えのない送金に見える場合、まず問題となっているBitcoinトランザクションのTXID（トランザクションID）を確認します。そして信頼できるBitcoinブロックチェーンエクスプローラーで、そのトランザクションのInputsとOutputsを確認します。

重要なのは、「自分が知人へ送ったトランザクションの中に、知人宛てと見覚えのないアドレス宛ての2つの出力が存在する」のか、それとも「自分が行った送金とは別のTXIDで、その後に残高が第三者へ送られている」のかを区別することです。

前者ならBitcoinのお釣りである可能性があります。後者、つまり自分が作成した覚えのない独立したトランザクションが存在する場合は、不正送金の疑いが大きくなります。

「元のBTCアドレスの残高が0」だけでは盗難を判断できない

Bitcoinでは一つのウォレットが複数のアドレスを管理するため、特定のBTCアドレスだけをブロックチェーンエクスプローラーで確認して0 BTCになっていても、ウォレット全体の資産が0になったことを意味するとは限りません。

重要なのはTrust Walletが管理しているウォレット全体として残高がどうなっているかです。元のアドレスからお釣りアドレスへBTCが移っただけなら、通常はウォレットがそのアドレスも管理するため、ウォレット全体では残額を利用できます。

反対に、Trust Wallet上でも残高が本当に0で、ブロックチェーン上のお釣りらしき出力も自分のウォレットとして認識されず、その後さらに第三者のアドレスへ移動している場合には詳しい調査が必要です。

ハッキングを疑う前に確認したいチェックポイント

BTCの一部送金後に残高が消えたように見えた場合は、慌てて第三者へリカバリーフレーズを渡さず、次の順番で事実関係を整理します。

この切り分けによって、「Bitcoinの正常なお釣り処理」と「秘密鍵を使った不正送金」を混同する可能性を減らせます。

本当に不正送金だった場合、BTCを取り戻せるのか

Bitcoinのトランザクションは、銀行振込のように送金者が後から取り消す仕組みではありません。Bitcoin.orgも、Bitcoinの取引は不可逆であり、誤ったアドレスへ送った場合は受取人が返金しない限り元に戻せないと説明しています。

[参照] Bitcoin.org FAQ「What happens if I send bitcoins to the wrong address?」

したがって、第三者が秘密鍵などを悪用してBTCを自分のアドレスへ送信し、その取引が確定した場合、Trust Walletの画面操作だけで取り消したり、運営会社に依頼してBTCを元へ戻したりすることはできません。

ただし、だからといって証拠を捨てたり何もしなかったりするべきではありません。送金先が暗号資産交換業者へつながるなど、その後の資金移動によっては捜査機関や事業者が対応できる可能性もあるため、TXIDなどの証拠を保存して早めに相談することが重要です。

Trust Walletは銀行口座型ではなくセルフカストディ型ウォレット

Trust Walletはセルフカストディ（自己管理）型ウォレットです。Trust Walletの公式説明では、秘密鍵はユーザーの端末上で生成・保存され、Trust Walletのサーバーがユーザーの秘密鍵を保管する仕組みではありません。

[参照] Trust Wallet「Is Trust Wallet Safe? How Your Crypto Is Protected」

これは利用者自身が資産をコントロールできるメリットがある一方、リカバリーフレーズや秘密鍵を第三者に取得されると、その人物もウォレットを復元して資産を動かせることを意味します。

Trust Wallet公式サポートも、リカバリーフレーズを第三者が知った場合、その人物はウォレットと資産へアクセスできるため、新しいウォレットを作成して資産を移すよう案内しています。

[参照] Trust Wallet Support「Best Practices for Recovery Phrase Storage」

不正送金が疑われるなら残っている資産を新しいウォレットへ退避する

覚えのない独立した送金が確認され、リカバリーフレーズや秘密鍵が漏洩した可能性がある場合は、そのウォレットを安全な保管場所として使い続けないことが重要です。

同じリカバリーフレーズから復元したウォレットは、アプリを再インストールしただけでは安全になりません。攻撃者がリカバリーフレーズを持っていれば、別の端末から同じ秘密鍵を再生成できるためです。

まだBTC以外の暗号資産などが残っている場合は、信頼できる端末と公式アプリを使用して新しいリカバリーフレーズで新規ウォレットを作り、残存資産を新しいウォレットへ退避することを検討します。新しいリカバリーフレーズは古いものと同じ場所へ保存せず、第三者へ送信しないことが重要です。

リカバリーフレーズを誰にも教えていなくても漏洩経路は複数ある

「人には教えていない」場合でも、過去に偽のウォレット復旧サイトへ入力した、偽Trust Walletアプリをインストールした、スクリーンショットとして保存した、クラウドやメールに平文で保存した、マルウェアの入った端末で扱ったなどの経路は確認する必要があります。

Trust Walletは偽アプリについて注意喚起しており、公式サイトやApple App Store、Google Play Storeなど信頼できる公式配布元から入手することを推奨しています。

[参照] Trust Wallet「How to Avoid Fake Trust Wallet Apps」

また、Trust Walletを名乗る人物から「確認のため12個の単語を送ってください」などと言われても絶対に共有してはいけません。Trust Walletは公式に、リカバリーフレーズや秘密鍵を要求することはないと注意喚起しています。

レンタルWi-Fiを使ったことだけで原因とは断定できない

レンタルWi-Fiを使用していたことが気になる場合でも、それだけを根拠に「Wi-Fiから秘密鍵を盗まれた」と断定することはできません。

セルフカストディ型ウォレットでBitcoinを送る際、トランザクションへの署名に必要な秘密鍵は極めて重要な情報です。Trust Walletは秘密鍵をユーザーの端末上で管理すると説明しています。

そのため調査ではWi-Fiだけに原因を絞らず、リカバリーフレーズの保管方法、偽アプリ、フィッシングサイト、端末のマルウェア、画面共有・遠隔操作アプリ、OSの更新状況なども確認する必要があります。

公共・レンタルWi-Fi利用時には通信環境への注意は必要ですが、「レンタルWi-Fiを使った＝ウォレットが盗まれた」という因果関係にはなりません。

送金先アドレスを間違えていないかも確認する

不正送金以外に確認したいのが、送金先アドレスの取り違えです。暗号資産では長いアドレスをコピー＆ペーストすることが多いため、送信確定前に先頭と末尾だけではなく複数箇所を確認することが重要です。

Trust Walletも、過去の取引履歴に正規のアドレスとよく似た偽アドレスを表示させ、利用者が次回それをコピーすることを狙う「アドレスポイズニング」について注意喚起しています。

[参照] Trust Wallet「Address Poisoning」

大きな金額を送る場合は、受取人から改めてアドレスを確認し、少額のテスト送金を行ってから本送金する方法もリスク低減に役立ちます。

被害が疑われるときに保存しておく証拠

本当に不正送金だった場合は、時間が経ってから状況を思い出して説明するのが難しくなるため、早い段階で証拠を整理しておきます。ただしリカバリーフレーズや秘密鍵そのものを証拠として他人へ送ってはいけません。

Bitcoinのブロックチェーン上の取引は公開されているため、TXIDは特に重要な手掛かりです。どの出力がどのアドレスへ移ったかを後から確認できます。

日本では警察のサイバー犯罪相談窓口などへ相談する

不正アクセスや詐欺によって暗号資産を盗まれた可能性がある場合は、TXIDや送金先アドレスなどを整理したうえで警察へ相談できます。警察庁は不安を感じた場合の相談先として警察相談専用電話「#9110」や都道府県警察のサイバー犯罪相談窓口を案内しています。

[参照] 警察庁 暗号資産に関する注意喚起・相談窓口

金融庁も暗号資産に関する相談窓口を案内しており、詐欺と思われるトラブルについては最寄りの警察本部・警察署への相談を案内しています。また、消費者トラブルについては消費者ホットライン「188」もあります。

[参照] 金融庁「暗号資産の利用者のみなさまへ」

「BTCを取り戻せます」という人へのお礼・成功報酬は特に注意

暗号資産を失った直後は、「追跡して回収できます」「ハッカーから取り返します」「秘密鍵があれば復旧できます」と名乗る人物が現れることがあります。しかし、ここで追加の金銭や暗号資産を失うリカバリー詐欺・二次被害に注意が必要です。

金融庁も、被害回復をうたって接近する人物の中に詐欺グループの関係者がおり、さらなる被害に遭った事例があるとして注意を呼びかけています。

[参照] 金融庁「投資詐欺等に関する相談事例等とアドバイス」

リカバリーフレーズ、秘密鍵、QRコード、ウォレットのバックアップデータを「調査のため」と言われても渡してはいけません。また「回収には税金が必要」「解除手数料を先払いすれば戻る」などの要求にも応じず、まず公的な相談窓口や信頼できる専門家へ相談してください。

Trust Walletのサポートを装う偽物にも注意する

被害についてSNSへ投稿すると、Trust Walletのサポート担当者を装ったアカウントから連絡が来る可能性があります。Trust Walletは、公式サポートを装う詐欺に注意するよう案内しており、リカバリーフレーズや秘密鍵を要求することはないと明記しています。

[参照] Trust Wallet公式SNS・詐欺対策の案内

サポートへ問い合わせる場合は、検索結果の広告やSNSのDMに書かれたリンクではなく、Trust Walletの公式サポートページからアクセスするのが安全です。

[参照] Trust Wallet公式サポート

被害発見後にやってはいけないこと

被害に気づいた直後は焦りやすいものですが、状況を悪化させないことが重要です。

特に「取り戻すためにリカバリーフレーズが必要」という説明は信用しないでください。正規のTrust Walletサポートがリカバリーフレーズを聞き出すことはありません。

本当に侵害された場合の基本的な対応順序

身に覚えのない独立したBTC送金が確認できた場合は、次のような順序で対応すると整理しやすくなります。

1. 問題のTXIDと送金先アドレスを保存する
2. Bitcoinのお釣りアドレスではないか確認する
3. 他の暗号資産に残高がある場合は新規ウォレットへの退避を検討する
4. 古いリカバリーフレーズを今後の保管用として再利用しない
5. スマートフォンのOSとTrust Walletを公式配布元から最新版へ更新する
6. 不審なアプリや遠隔操作アプリなどがないか確認する
7. メールやGoogle・Appleアカウントなど関連アカウントのセキュリティも確認する
8. Trust Wallet公式サポートへ事実関係を問い合わせる
9. 警察など公的窓口へTXIDを含めて相談する

このとき、新しいウォレットを作成しても、古いリカバリーフレーズを新しいウォレットへインポートしただけでは鍵は変わりません。完全に新しいリカバリーフレーズから作成したウォレットを使う必要があります。

最初に「ハッキング」と決めつけないことが重要

BTCを一部送金した直後に、残額とほぼ同じBTCが見知らぬアドレスへ同じトランザクション内で出力されている場合は、Bitcoinのお釣りアドレスである可能性を最初に確認する価値があります。

反対に、知人への送金が完了した後、別の時刻・別のTXIDで残りのBTCが見覚えのないアドレスへ送られているのであれば、正常なお釣り処理とは状況が異なります。この場合は秘密鍵・リカバリーフレーズが第三者に利用された可能性も含めて対応します。

「見知らぬアドレスがある」という一点だけでは判断せず、TXID、Inputs、Outputs、送金額、手数料、Trust Wallet全体の残高を組み合わせて確認することが正確な切り分けにつながります。

まとめ：まずBTCのお釣りアドレスか確認し、本当の不正送金なら証拠保存と資産退避を急ぐ

Trust WalletからBTCを一部送金した際、残りのBTCが見覚えのない別アドレスへ移動していても、それだけではハッキングとは断定できません。BitcoinはUTXO方式を採用しているため、送金に使ったUTXOの残額を新しい「お釣りアドレス」へ返すことがあり、そのアドレスも自分のウォレットに属している可能性があります。

最初に確認したいのは、自分が知人へ送ったトランザクションのTXIDです。同じトランザクション内に「知人への希望額」と「残額に近い別の出力」が存在するなら、お釣りである可能性があります。一方、自分が操作していない別TXIDで資産が移動している場合は、不正送金を強く疑う必要があります。

本当に第三者へのBitcoin送金が確定している場合、ブロックチェーン上の取引を通常の銀行振込のように取り消すことはできず、回収は容易ではありません。それでもTXID、送金先、日時、金額などを保存し、Trust Wallet公式サポートや警察のサイバー犯罪相談窓口などへ早期に相談することには意味があります。

そして最も注意したいのが、被害後に「BTCを取り戻せる」と近づいてくる第三者です。回収を理由にリカバリーフレーズや秘密鍵を要求する相手には絶対に渡さず、先払いの手数料や暗号資産も送らないでください。まず正常なBitcoinのお釣り処理なのか、本当の不正送金なのかをブロックチェーン上の事実から切り分けることが第一歩です。