仮想通貨におけるラグプル：DeFi詐欺の仕組みと、お金を失う前に見抜く方法

2025年4月のある火曜日、私はたまたま仮想通貨関連のTwitterをスクロールしていたところ、Mantraのチャートがリアルタイムで崩壊していく様子を目撃しました。その数時間前に17のウォレットが4360万OMトークンを取引所に売り払っており、ほとんどの保有者がそれに気づいた時には、価格はすでに94%も暴落し、55億ドルが消滅していました。まるで誰もが見ているのに誰も避けられない、スローモーションの交通事故のような出来事でした。Mantraチームは強制清算が原因だと非難しましたが、オンチェーンアナリストは、17のウォレットが偶然に2億2700万ドルもの取引所への入金を調整するはずがないと指摘しました。これらの事実から、皆さんはご自身で結論を出してください。

マントラコミュニティにとって最も痛手だったのは、資金を投入した時点では、これが詐欺のように見えなかったことだ。これは、日曜の夜にローンチされた匿名の怪しいコインではなく、実際のパートナーシップを持ち、主要取引所にトークンが上場されている、現実世界の資産プラットフォームだった。そして、これこそが仮想通貨におけるラグプルの問題点なのだ。最も大きな被害をもたらすのは、それが不正であることが明らかになる直前まで、合法的に見えていたものだ。危険なラグプルは、「あなたのお金を盗もうとしています」という看板を掲げて現れることは決してない。

私は2017年に仮想通貨の世界に足を踏み入れましたが、それ以来、このパターンが人々の貯蓄を食い尽くすのを、数えきれないほど見てきました。誇大宣伝が飛び交い、チャートは急上昇し、価格が上がり続けるため、誰もトークノミクスについて厄介な質問をしたがらず、プロジェクトに疑問を呈することは、タダでお金がもらえるのを疑うようなものだと感じます。そしてある朝、目が覚めてチャートを確認すると、寝ている間にチームがすべてを売り払っていたことに気づきます。グループチャットは閑散としています。誰も話していません。私がこれを書いたのは、個人的に知っている多くの人がこの罠に陥り、ほとんどの場合、警告の兆候はあったものの、誇大宣伝や専門用語に埋もれていて、誰もそれを平易な言葉に翻訳しようとしなかったからです。

仮想通貨ラグプルの実際の仕組み

仮想通貨関連のグループチャットで誰かが「昨夜、騙された」と言ったら、それは彼らが投資したトークンやプロトコルの開発チームが、資金をすべて持ち逃げしたという意味です。この表現は、カーペットの上に立っている人の足元からカーペットを引き抜くという古い慣用句から来ています。つまり、一瞬前まで地面はそこにあったのに、次の瞬間には仰向けになって天井を見上げ、自分のETHに何が起こったのか理解しようとしている、という状況です。

こうした手口が何度も繰り返されるのを見ていると、もはや驚きはなくなり、ほとんど変化がないにもかかわらず人々がまんまと引っかかってしまうため、苛立ちを覚えるようになる。

チームは、一見もっともらしいものを作り上げる。カウントダウンタイマー付きのプロフェッショナルなウェブサイト、「DeFi革命」に関する専門用語満載のホワイトペーパー、2028年まで続くロードマップ、場合によっては開発者1人が週末に急いで作った動作するテストネットデモまで用意する。それは「DeFiプロトコル」のガバナンストークンかもしれないし、ゲームが付属した1万個のNFTコレクションかもしれないし、誰も完全に理解していないような奇妙なイールドファーミング装置かもしれない。彼らがどんな種類を選ぼうとも、根本的な仕組みは毎回同じ手引書からコピー＆ペーストされているので、実際には大した問題ではない。

次にマーケティングが始まりますが、これがまた非常に強力です。先月までは存在しなかったアカウントの仮想通貨関連のTwitterスレッドや、「コミュニティマネージャー」が24時間体制で宣伝活動を行うTelegramグループ、契約が監査されていない理由を尋ねる者をモデレーターが追放するDiscordサーバーなどで、このプロジェクトを目にすることになるでしょう。適切な報酬さえもらえれば段ボール箱でも宣伝するようなYouTubeクリエイターが、「これは簡単に100倍になる可能性がある」といった動画を投稿し始めます。核となるメッセージは決して変わりません。「まだ早い段階だ」と。なぜなら、友人がSolanaで儲けているのを見た人々にFOMO（取り残されることへの恐怖）を抱かせることが、仮想通貨業界で最も効果的な販売戦略であり、詐欺師たちはそれをよく知っているからです。

資金が流れ込んできます。人々は苦労して稼いだETHやBNBを分散型取引所で新しいトークンと交換し、流動性プールが満たされます。買い圧力が強く、まだ誰も売っていないため、チャートは上昇します。正直なところ、この時点では、このプロジェクトは本物のプロジェクトと全く同じように見えるかもしれません。多くの正当なベンチャー企業も初期段階では苦戦を強いられており、詐欺師はその曖昧さを利用して、あなたが契約コードをじっくりと吟味しないように仕向けているのです。

そして、通常はあっという間に終わりを迎えます。チームが流動性プールのドレイン関数を呼び出すか、数分以内にトークンの割り当て分すべてを市場で売り払うか、スマートコントラクトのキルスイッチが作動して売却ボタンが機能しなくなるかのいずれかです。どの方法が選ばれるにせよ、結果として、ページを更新する間に、トークンは「300%上昇」から無価値へと転落します。

資金が流出した後、痕跡は消え始める。ソーシャルアカウントは削除され、Discordはゴーストタウンと化す。ウェブサイトは閉鎖されるか、Defi100のように「私たちはあなたを騙しました」という挑発的なメッセージに置き換えられる。盗まれた資金はTornado Cashで資金洗浄されるか、追跡を困難にするために5つのチェーンを経由する。オンチェーンフォレンジックによって資金の行方を追跡できる場合もあるが、実際に資金を回収するのはまた別の話であり、ハッピーエンドを迎えることはほとんどない。

一連のサイクルは、（手の込んだ計画の場合は）数か月かかることもあれば、（手軽なミームコインのラグの場合は）数時間で完了することもある。2024年には、Comparitechが約92件の確認済みラグプルを記録し、1億2600万ドルが盗まれた。2025年にはその数は爆発的に増加し、DappRadarはラグプルによる損失が約60億ドルに達すると推定したが、その92%はMantra事件のみによるものだった。

ラグの引き抜き方法の種類：ハードプル、ソフトプル、そしてその中間のもの

絨毯の引っ張りには様々な種類があり、その違いは重要です。なぜなら、何が起こっているのかをどれだけ早く察知できるか、そして被害が出る前に脱出できる可能性があるかどうかに影響するからです。

硬いラグの引っ張り

まさに巧妙な罠だった。最初のコードからして、その意図は犯罪的だった。チームの誰も、製品を出荷するつもりなど全くなかった。彼らは隠しバックドア付きのスマートコントラクトを構築し、それをマーケティングキャンペーンで包み込み、資金が潤沢になるのを待ち、そして資金を抜き取ったのだ。プロジェクトは最初から罠であり、問題はいつそれを発動させるかだけだった。

よくある強引な勧誘戦術：

流動性窃盗。これは典型的な手口です。開発者がトークンを作成し、UniswapやPancakeSwapのような分散型取引所の流動性プールで、ETHやBNBとペアリングします。投資家が参加し、プールが拡大すると、開発者はコントラクト内の関数を呼び出し、すべての流動性を引き出します。あなたのトークンはウォレットに残っていますが、交換する対象がなくなるため、価値はゼロになります。

売却制限。スマートコントラクトは、作成者のウォレットのみが売却できるように設定されています。他のユーザーは購入はできますが、売却はできません。買い圧力が集中するため価格は上昇します。その後、作成者はすべてのトークンを売り払います。結果として、あなたは文字通り手放すことのできないトークンを抱えることになります。これは「ハニーポット」詐欺と呼ばれることもあります。

隠された発行機能。この契約には、所有者が無制限に新しいトークンを作成できる機能が含まれています。所有者は大量のトークンを発行し、市場に売り出して価格を暴落させます。外見上は通常の販売のように見えますが、実際には契約に組み込まれたインフレ詐欺です。

柔らかいラグの引きつり

ソフトラグプルはより巧妙で、正直言って、最も精神的に追い詰められるものです。プロジェクトは当初、真摯な意図、あるいは少なくとも露骨に悪意のあるコードなしで始まったのかもしれません。隠されたドレイン機能も、ハニーポットも、キルスイッチもありません。代わりに起こることは、チームが徐々に興味を失い（あるいは最初から興味がなかった）、数週間から数ヶ月かけてひっそりとトークンを売り払い、コミュニティからの質問に答えなくなり、最終的にはグループチャットから一人ずつ姿を消していくということです。

ポートフォリオは一夜にして崩壊するわけではありません。ゆっくりと、じわじわと損失を被っていくのです。GitHubリポジトリへの最後のコミットが4ヶ月前で、「リード開発者」が8月以降投稿していないことに気づいた時には、チームは既に二度と手に入らないような高値でほとんどの資産を売り払ってしまっているでしょう。ソフトラグが特に厄介なのは、その曖昧さです。詐欺だったのか、それとも単にプロジェクトが失敗しただけなのか？多くの誠実なチームでも、資金やモチベーションが尽きてしまうことがあります。詐欺師たちは、そうしたもっともらしい否認の余地を盾に身を隠すのです。

ポンプ・アンド・ダンプ詐欺はこの範疇に入る。チームがトークンを過剰に宣伝し、価格が上昇すると、インサイダーが高値で売り抜け、後から参入した投資家は損失を被る。トークンが証券に該当する場合は非倫理的であり、おそらく違法だが、悪意のあるコードがないため、検察は訴追が難しい。契約にバックドアはなく、隠された機能もない。単に人々が所有していたものを売っているだけであり、ほとんどの法制度では、たとえ犯罪のように感じられたとしても、自動的に犯罪となるわけではない。

2024年12月のミームコイン「ホーク・トゥア」はまさにその典型例だ。作成者は供給量の70%を保有し、話題性だけで時価総額は5億ドルに達したが、その後インサイダーが売りに出たことで価格は急騰し、数時間で5億ドルから5000万ドルに暴落した。これはラグプルだったのか？ポンプ・アンド・ダンプだったのか？誰もが予見できたはずのひどい投資だったのか？誰に尋ねるかによって答えは変わるだろう。法的には混乱を極めている。倫理的には、インサイダーは自分たちのやっていることを正確に理解していたと、ほとんどの人が同意するだろう。

ミームコインは2026年にラグプルの主要な手段となった。CoinLawのデータによると、ラグプルの約80%はミームコインが関わっており、ミームコインは投機とコミュニティの誇大宣伝以外には実用性のないトークンである。ローンチのハードルが低い（SolanaのPump.funのようなプラットフォームでは数分でトークンを作成できる）ため、毎週何千もの潜在的なラグが稼働している。Chainalysisは、PancakeSwapでローンチされたトークンプールの約95%がラグプルになると推定している。この数字をよく考えてみてほしい。

投資家に数十億ドルの損失をもたらした最大のラグプル事例

以下の数字は理論上の数字ではありません。この表の各行は、財布が空っぽになっていることに気づいて目を覚ました実在の人々を表しています。

OneCoinは、暗号通貨史上最も破壊的なラグプル事件であり、しかも真の暗号通貨ですらなかったため、独立した段落で取り上げる価値がある。ブロックチェーンもマイニングもノードも存在しなかった。ルジャ・イグナトワは、マルチレベルマーケティングの手法を用いて40億ドル相当の「教育パッケージ」を販売し、被害者を勧誘してさらに被害者を勧誘させた。彼女は2017年10月に姿を消し、現在もFBIの最重要指名手配犯10人の一人である。BBCは彼女に関するポッドキャストシリーズ「The Missing Cryptoqueen（消えた暗号通貨の女王）」を制作した。彼女の兄弟は逮捕され、後に有罪判決を受けたが、ルジャ自身は未だに見つかっていない。

ラグプルが発生する前に見抜く方法：危険信号チェックリスト

この記事の真価はここにあります。これから8つの警告サインを挙げますので、もしあなたが検討しているプロジェクトにそのうち3つ以上を見つけたら、タブを閉じて次に進んでください。本当に。

まず最初に確認するのはチームです。仮想通貨における匿名性は必ずしも悪いものではありません。サトシ・ナカモトも正体を明かしませんでした。しかし、長年のオンチェーンでの活動実績を持つ匿名の創設者と、LinkedInにアカウントがなく、GitHubへのコミット履歴もなく、まるでthispersondoesnotexist.comから持ってきたような顔写真しか掲載されていない「チーム」の間には、大きな隔たりがあります。プロジェクトの背後にいる人物を一人も確認できない場合、リスクは一気に高まります。

2つ目：スマートコントラクトは監査済みですか？ここで言う監査とは、「友人による監査」のことではありません。CertiK、Hacken、Trail of Bits、またはGoogleで検索して存在を確認できる他の企業による公開レポートのことです。監査が行われていないということは、コントラクトが預金を不正に引き出す可能性があるかどうかを独立した立場で誰もチェックしていないということです。さらに、監査が行われたとしても、プロキシパターンを通じてコントラクトをアップグレードできるかどうかを確認してください。開発者が監査後に新しいコードに置き換えることができる場合、監査は監査人がレビューしたバージョンのみを対象とし、翌火曜日にデプロイされるバージョンは対象になりません。

3つ目は、流動性ロックです。GeckoTerminalやDEXToolsを開いて、流動性プールがタイムロック契約でロックされているかどうかを確認してください。ロックが解除されていれば、開発者は今すぐにでも流動性プールから資金を引き出すことができます。30日未満のロックは冗談のようなものです。実際のプロジェクトでは、最低でも6～12ヶ月間ロックされます。そして、人々が見落としがちな重要な点があります。有効期限が既知のロックは、ラグプルが予定されていることを意味します。カレンダーに印をつけておきましょう。

4つ目は、ウォレットの集中度です。EtherscanまたはSolscanでトークンのページを開き、保有者リストまでスクロールしてください。上位10のウォレットが供給量の50%以上を保有しており、それらのウォレットが流動性プール、チームへの分配、または資金管理用として明確にラベル付けされていない場合、いずれかのウォレットが売却することで価格が急落する可能性があります。これはリスクではなく、何らかのきっかけさえあれば必ず起こり得る事態です。

5つ目：彼らは何を約束しているのか？「100倍保証」「持続的な年利1000%」「これが次のビットコインだ」といった謳い文句を見かけたら、すぐに逃げてください。実際に何を作っているかではなく、どれだけ儲かるかをマーケティングの中心に据えているプロジェクトは、妄想に取り憑かれているか、あるいは悪質な詐欺師のどちらかであり、どちらにしてもあなたにとって良い結果にはなりません。

6つ目：マーケティングそのものを見てみましょう。Telegramグループは活発な会話で溢れていますか、それともボットアカウントがロケットの絵文字を投稿しているだけですか？Discordは技術的な議論で賑わっていますか、それともどのチャンネルも「月はいつ？」といった話題ばかりですか？インフルエンサーによる推薦は自然なものですか、それとも明らかに金銭で支払われたものですか？マーケティング費用がエンジニアリングの労力を明らかに上回っている場合、それは技術プロジェクトではなく、販売活動です。

7つ目：実際に使える製品は存在するか？ロードマップでも、プレゼンテーション資料でも、凝った図解入りのホワイトペーパーでもない。今すぐに使える実際の製品だ。もしチームが機能する製品を何も出荷していないのに資金提供を求めているなら、彼らのビジョンではなく、彼らの出口戦略に資金を提供してしまうリスクは大幅に高まる。

8つ目、そして最後：FOMO（取り残されることへの恐怖）によるプレッシャー。「ホワイトリスト登録はあと2時間で終了です」「このラウンドが終わると価格が2倍になります」「今すぐ参加しないと、一生後悔しますよ」。これらのセリフはすべて、考える前に行動させるように仕組まれており、まさに詐欺師が必要としているものです。本当のチャンスにはカウントダウンタイマーはありません。誰かがあなたを急かしているなら、それには理由があり、その理由はあなたの利益にはなりません。

荒々しくなるのを防ぐのに役立つツール

すべてを手動で評価する必要はありません。いくつかの無料ツールが存在します。

新しいトークンを購入する前に、最低でもToken Snifferでチェックしてください。30秒で完了し、ほとんどのハニーポットやミント機能詐欺を自動的に検出します。より詳細な分析が必要な場合は、Etherscanで実際のコントラクトを確認してください。コントラクトが検証されていない場合（ソースコードが公開されていない場合）、絶対に購入しないでください。

とはいえ、現実的な視点も持ちたい。これらのツールは、怠惰な詐欺師を捕まえるのに役立つ。資金力のあるチームが優秀なSolidity開発者を雇えば、自動スキャナーを通過する契約書を作成しながらも、ロジックの中にラグプルメカニズムを仕込むことができる。購入するものを理解することに代わるツールなど存在しない。スマートコントラクトを自分で読めないのであれば、少なくとも信頼できる監査機関による監査済みのプロジェクトを選び、監査済みのプロジェクトでさえも、あくまでも手抜きであることを理解しておくべきだ（監査人はスナップショットをレビューするだけで、チームの将来の行動すべてをレビューするわけではない）。

最も効果的な防御策は、ツールではなく、ポジションサイジングです。完全に失っても構わない金額以上の資金を、新しいトークンに投資してはいけません。実績のないプロジェクトはすべて潜在的なリスクと捉えることで、投資額を小さく抑え、損失を被ってもポートフォリオの損失よりもプライドを傷つける程度に抑えることができます。

絨毯を引っ張ることは違法ですか？

簡潔に言うと、ハードラグプルは基本的にどこでも違法です。スマートコントラクトにドレイン機能を組み込んで人々の預金を盗むことは、紛れもなく詐欺です。Frosties NFTの創設者は、米国で連邦電信詐欺の罪に問われています。トルコはThodexの創設者に11,196年の懲役刑を言い渡しましたが、これはトルコの法制度に対するあなたの考え次第で、驚くべきことか、ばかげたことか判断できます。

ソフトラグプルは、法的に複雑な問題です。トークンを作成し、その価格を煽り、価格がピークに達したときに保有分を売却した場合、犯罪行為となるのでしょうか、それとも単に自分の資産を売却しただけなのでしょうか？答えは、そのトークンがあなたの国の法律で証券とみなされるかどうかによって異なります。SECは、より多くのトークンを証券として分類するよう強く働きかけており、そうすればポンプ・アンド・ダンプによる売却が明確に訴追可能になります。しかし、SECがすべての訴訟で勝訴したわけではなく、法執行は管轄区域によってばらつきがあります。

しかし、被害者にとって本当に重要なのはここからです。ラグプルが明らかに犯罪行為であっても、実際にお金を取り戻すのはほぼ不可能です。盗まれた仮想通貨はTornado Cashを経由して、複数のチェーンにまたがり、痕跡が消えるまで混合されます。Chainalysisなどのブロックチェーンフォレンジック企業は、流れを追跡できる場合もあり、いくつかの注目度の高い事件で法執行機関を支援してきました。しかし、ミームコインで5,000ドルを失い、価値がゼロになった一般人にとっては、誰もあなたのケースを調査してくれません。お金は消えてしまいます。これが自己管理の残酷な真実です。銀行からあなたを守ってくれる同じシステムが、あなたが強盗に遭ったときに頼れる銀行がないことも意味するのです。

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.