昨夜のあの事件では、ユーザーがファーウェイ公式ストアから偽のウォレットをダウンロードし、17万7000Uを失った。多くの人がまず気にしたのは、ストアの審査をどうすり抜けたのかという点だが、後半の展開こそ振り返るべきだ。ハッカーはシードフレーズを手に入れた後、すぐに一度で資金を移すことはせず、まずアドレスの権限をマルチシグに変更した。残高は動かないため、ユーザーはまだ資金があると思っていた。引き出せないと気づくと、相手は今度はお金を払えば解除できると言ってきた。さらに送金すると、アドレス内のUSDTはすべて空にされた。告発動画まで、サクラの通報によって削除された。

この手口で最も悪質なのは、マルチシグへの変更だ。多くの人は資金を失ったとき、残高ばかり見て、権限の設定は確認しない。マルチシグに変更されると、元のアドレスの持ち主はすでに締め出されており、残高は画面上に表示されているだけの数字になる。公式ストアで防げるリスクには限りがある。資金の管理権を失えば、すべてを失う。

次にウォレットを開いたら、ついでにマルチシグと権限設定を確認しよう。この習慣のほうが、ストアを責めるより役に立つ。