暗号資産取引所は、進化し続けるセキュリティ脅威に先手を打つための絶え間ない戦いを強いられています。TONバウンス詐欺は、ブロックチェーンのトランザクションの仕組みを狙う最新の脅威のひとつです。この巧妙な詐欺は、取引所がTONネットワーク上の入金を処理する仕組みの脆弱性を悪用し、「二重支払い（ダブルスペンド）」や「バウンス」といった巧妙な手口で口座残高を操作します。

本ブログでは、TONバウンス詐欺の内部構造に踏み込み、その動作の仕組み、なぜ成立してしまうのか、そして最も重要な点として、取引所がこの新たな脅威から身を守るために講じられる対策を解説します。ぜひ最後までお読みいただき、プラットフォームとユーザーを守る方法をご確認ください。

詐欺の仕組み

1. トランザクションの開始

詐欺師は、自身のアドレス（赤い枠）から、取引所の入金アドレス（緑の枠）へ、1 TON（または同様のトークン）を入金として送ります。

1. バウンス効果の発生

TONブロックチェーンには「バウンス」という機能があり、（資金不足やスマートコントラクトの制約などが原因で）完全に処理できなかったトランザクションのトークンは、送信者に返却されます。

その結果、トランザクションは2つの部分に分かれます。

• 送金トランザクション（詐欺師 → 取引所）：取引所はこの部分を入金として検知します。
• バウンスバック（取引所 → 詐欺師）：TONブロックチェーンのメカニズムによって、トークンは詐欺師のウォレットへ送り返されます。

この種のトランザクションは、トランザクション詳細の『bounce:true』パラメータで識別できます。

1. 取引所ロジックの悪用

取引所のウォレットシステムがトランザクションの2番目の部分（バウンス）を認識できなかった場合、入金は成功したものと判断され、詐欺師のアカウントに入金が反映されてしまいます。

その後、詐欺師は反映された資金を直ちに引き出し、誤りが発覚する前に取引所から持ち去ります。

1. 最終的な結果

詐欺師のウォレット残高は（資金がバウンスして戻ってくるため）変わりませんが、取引所が反映した追加の資金を手に入れることになり、事実上、資産を盗み取ったことになります。

過去にこのような詐欺を行ったアカウントは、次のように確認できます。

https://tonviewer.com/EQCWXzcOaG__xbHttae18kLzAHxIRVe-XF1bLbfAZ1n1gY_d

取引所向けの対策

1. 取引前後の残高検証

取引所が、ブロックチェーン上の送金および入金トランザクションのステータスの双方を、取り消しやバウンスの可能性も含めて監視するようにしてください。

1. スマートコントラクトの検証

入金がブロックチェーン上に確かに残っており、取り消されていないことを確認するため、より厳格な検証ルールを導入しましょう。

1. 入金反映の遅延

特にTONのような独特な挙動を示すブロックチェーンでは、トランザクションの最終性を確認するため、ユーザーアカウントへの反映前に短い遅延を設けましょう。

1. 入金ロジックの監査

新しいブロックチェーンや特殊なトランザクションの仕組みに特に注意しながら、悪用の可能性を見つけ出すために入金処理コードを定期的にレビューしましょう。

まとめ

上記の対策を実施することで、取引所はTONバウンス詐欺のリスクを大幅に軽減できます。この方法は効率的かつ安全であり、他のネットワーク固有の特異な挙動にも対応できます。悪意を持つ人々が世の中には大勢いることを忘れずに、くれぐれも安全にお過ごしください！