ラグプルとは？手口・見分け方と被害が疑われるときの対応
ラグプル（Rug Pull）は、暗号資産プロジェクトの関係者が流動性や集めた資金を持ち去るなどして、参加者に損失を負わせる手口です。「敷物を引き抜く」という英語に由来し、出口詐欺の一種として使われる言葉です。
購入前に見たいのは、誰が資金を動かせるか、売却の条件を変えられるか。「ロック済み」「監査済み」という表示があっても、何が対象なのかを確かめる必要があります。
ラグプルでは、資金や売却の仕組みが悪用される
問題になるのは、運営の宣伝と実際にできる操作が食い違い、関係者が参加者の資金を奪ったり、売却の機会を奪ったりすることです。次の手口は重なる場合もあり、名称だけで被害の原因や法的な扱いが決まるわけではありません。
| 手口 | 起きること | 確認したい対象 |
|---|---|---|
| 流動性の引き抜き | 関係者が交換用プールから資産を引き出し、売却できる量が減る。大きな価格変動や交換困難につながる | 使うプール、引出権限、流動性の増減、LPロックの対象 |
| 関係者の大量売却 | 保有分や追加発行したトークンを売り、買い手側に損失が残る | 配分と保有者、解除予定、追加発行できる権限、実際の送付・売却 |
| 売却を妨げる仕組み | 買えても売れないハニーポットや、一部のアドレスだけ売れる制限、高い売却手数料など | トークンの売却条件、変更権限、警告、取引履歴 |
| 集めた資金の持ち逃げ | 先行販売や開発費名目で資金を集め、約束した用途に使わず持ち去る | 受取先、資金管理者、使途の説明と実際の移動 |
流動性プールは、DEXで交換に使う資産を入れた仕組みです。交換と流動性提供の違いは、DEXのAMM・流動性プールで確認できます。
価格が急落しただけ、交換が失敗しただけでは断定できない
相場の下落や流動性の少なさでも価格は大きく動きます。交換の失敗には、ガス不足や受取下限などの原因もあります。チャートやエラー画面だけで「詐欺確定」とは判断できません。
一方、トークンの設定で売却が妨げられている可能性もあります。Uniswapの売却できないトークンに関する公式案内は、高い売却手数料や許可・拒否リストなどを挙げています。原因が分からないまま、手数料を払い続けたり、許容する価格差を広げ続けたりしないことが大切です。
「ミームコインだから詐欺」「匿名だから詐欺」と一括りにもできません。ミームコインの特徴とリスクを知ることと、個別の資金・権限を調べることは別の確認です。
ラグプルの見分け方は、表示の有無より「対象の一致」から
以下は安全を採点する表ではありません。確認先を開き、どのネットワークの、どのトークン・プールについての情報かをそろえる手順です。不明な項目が残ったら、そこを安全と読み替えず、購入や署名を進める前に確認します。
トークンとネットワークを特定する
名前やロゴは同じでも別のトークンが存在します。プロジェクトの公式資料と、使うネットワークのブロックチェーン・エクスプローラーで、コントラクトアドレスを照合します。これはトークンの識別に使うアドレスで、自分の受取アドレスとは別です。
検索広告やDMのリンクだけを入口にせず、公式ドメイン自体も確認します。公式資料に載っていることは、その発行者の説明と一致するという確認であり、安全の保証ではありません。
交換に使うプールと、実際の流動性を見る
DEXの対象ペアからプールを確認し、相手側の資産、プールのアドレス、資産残高や流動性の増減を追います。別のネットワークや別ペアの数値を見ても、今回の売却先の状態は分かりません。
取引履歴に売却があっても、それが誰にでも同じ条件でできる証明にはなりません。確認画面の「流動性額」だけで、自分が希望する数量を売れるとも限りません。
ロックされているもの・数量・期限を照合する
ロックサービスの公開情報を、対象プールと突き合わせます。見るのはLPトークンやポジションの識別情報、ロック数量と割合の分母、解除日時、引出し・移行などの権限です。画面の画像だけで済ませず、現在の情報を開きます。
たとえばUNCXのv2流動性ロックの仕様では、ネットワークとLPトークン、ロック数量、解除日を指定します。一部をロックした事実は、他のプールや残りのLPも拘束するという意味ではありません。
Uniswap v3では、LPのNFTと現在の流動性を分けて確認します。v2の持分を表すLPトークンに対し、v3の持分はポジションNFTで管理されます。Uniswapの公式説明では、通常の流動性削除後もNFT自体は残ります。そのため、NFTの存在や枚数だけで、今どれだけの流動性があるかは判断できません。
ロック情報のネットワーク・DEXの版・ポジションNFTのコントラクトとIDを合わせ、対応するプールと現在の流動性量を確認します。そのうえで、UNCXのv3ロック仕様などで、対象持分を動かせなくする期間と条件を照合します。NFTに持分が記録されることと、その持分が現在ロックされていることは別の確認です。有効なロック中に持分を自由に引き出せるという説明ではなく、拘束の範囲はそのロック契約の条件に従います。対象や現在量を確認できなければ、不明のまま購入を進めない判断ができます。
開発者などに配る通常のトークンを一定期間動かせなくするベスティングは、LPロックとは別です。UNCXも通常トークンのロックと流動性ロックを分けています。
売却条件と、変更できる人を確認する
管理者が追加発行・送付停止・売却手数料の変更・特定アドレスの制限をできるかを見ます。コードの差替えが可能な設計なら、その更新権限も確認します。公開資料、エクスプローラーのコード・参照画面、監査報告書を照合し、読めない箇所は「権限不明」として残します。
「所有権放棄（Renounced）」も、すべての管理権限が消えたという意味とは限りません。たとえばOpenZeppelinのOwnableと権限管理の仕様では、所有権と役割別の権限を区別しています。別の役割や更新権限が残る構成もあるため、owner欄だけで判断しないようにします。
保有者・監査・検査結果を、補助材料として読む
保有者一覧では、上位アドレスの割合だけでなく、配分資料と送付履歴、取引所・プールなどの役割も確認します。複数アドレスを同じ人が管理することもあり、逆に1つの取引所アドレスが多くの利用者の資産を扱うこともあります。アドレス数だけで分散や支配者は確定できません。
チームの実績、白書、SNSの活動は説明を確かめる手がかりです。実名やフォロワー数が、資金管理や売却条件の確認に代わるわけではありません。原典の読み方はホワイトペーパーの確認手順へ進めます。
| 表示・資料 | 確かめるところ | それだけでは分からないこと |
|---|---|---|
| Verified | 公開コードとチェーン上のコードの対応。対象アドレス・検証の種類 | 監査の実施、安全性、運営者の行動 |
| 監査済み | 監査会社が公開した報告書原本。対象コード・版・アドレス、対象範囲、指摘と修正の状況 | 対象外の機能、監査後の変更、将来の運営・資金流用 |
| 検査ツールで問題なし | 対象ネットワーク・アドレス、検査項目、実行時点、警告の内容 | 検査対象外の仕組みや、その後の条件変更。将来売れる保証 |
Etherscanは、Verifiedが監査済みや安全を意味しないことを明記しています。参照用のRead Contractと、署名して状態を変えるWrite Contractも別の操作です。調査のために、意味の分からない書込みや署名を行う必要はありません。
Ethereumの開発者向け資料も、監査ですべてのバグを発見できるとは限らないと説明しています。Uniswapの上記公式案内も、第三者の検査ツールは常に正しいとは限らないとしています。警告が出れば内容を確認し、警告が出なくても他の確認を省かない、という使い方になります。
「ロック済み」を見つけた後、どこへ戻るか
次の2つは確認の考え方を示す仮の例です。チェック済みの項目を増やすより、残った疑問をはっきりさせます。
ロックされていたのは配布用トークン
「1年間ロック」とあるものの、開いたページはチーム保有分のベスティングでした。
分かったこと：指定された通常トークンの拘束条件。
まだ不明：交換用プールの引出権限。
手順2のプール確認と手順3のロック確認へ戻り、使うプールとLPのロック情報を探します。資料がなければ、流動性の拘束は未確認のままです。
LPロックは確認できたが、売却条件は不明
対象プールとロック期限は一致。しかし、管理者が売却手数料を変更できるかは確認できませんでした。
分かったこと：対象LPのロック条件。
まだ不明：自分が売るときの条件と変更権限。
手順4の変更権限の確認へ戻ります。ロック済みを理由に「売却も安全」と結論づけず、不明なまま購入を進めない判断ができます。
SafeMoon事件が示した、説明と実際のアクセス権の違い
米司法省の2026年2月10日の発表によると、SafeMoonのCEOだったBraden John Karony氏は、詐欺などの共謀により100か月の拘禁刑を言い渡されました。発表は、投資家に流動性がロックされていると説明しながら、関係者がアクセス権を保ち、資金を流用したとしています。
この事例から確認の手順に取り入れたいのは、宣伝の言葉と、実際に資金を動かせる条件を分けることです。「ロック」という単語があるだけで確認を終えないようにします。
被害が疑われるときは、追加操作を止めて状況を分ける
不審なサイトやDMの案内を閉じ、利用したウォレット・取引所の公式窓口を自分で開き直します。復元フレーズや秘密鍵を、サポート担当者に渡してはいけません。
まず、何をしたかを振り返ります。下の状態は複数に当てはまることがあります。買った後に承認もした、資産が流出したうえに鍵も入力した、という場合は、それぞれの問題を確認します。
| 状況 | 先にすること | 対応の限界・詳しい手順 |
|---|---|---|
| 購入後に値下がりした・売れない | 追加購入や理由不明の再送信を止める。取引ハッシュ、成功/失敗、プールと売却条件を確認 | これだけでは鍵漏洩とはいえない。通常の交換エラーはDEXの取引状態別の確認へ |
| 不審な承認・署名をした | 対象ネットワーク、資産、相手に与えた権限を確認。ウォレット公式手順で承認の見直し・取消を検討 | 接続解除だけでは承認は消えない。署名の種類によって対応が異なるため、不明ならセキュリティの初動へ |
| 秘密鍵・復元フレーズを入力した、渡した | 鍵の漏洩として扱い、その鍵を再利用しない。安全な環境で新しい鍵へ残資産を移す方法を確認 | 承認取消や同じフレーズでの復元では解決しない。鍵漏洩時の対応へ。自動で資産を奪われる疑いがあればガス代も安易に補充しない |
| 相手へ送付済み・身に覚えのない流出がある | ネットワーク、送付先、取引ハッシュを保存。使った取引所・ウォレットの公式窓口と警察へ相談。流出原因も確認 | 承認取消は送付済み資産を取り戻す操作ではない。記録と相談先へ。追跡できても回収できるとは限らない |
承認取消でできること、できないこと
MetaMaskの公式の承認取消手順では、接続の解除とトークン利用承認の取消を区別しています。取消は与えた承認を見直すもので、オンチェーンの処理にはガス代が必要です。流出済み資産の返還や、漏れた秘密鍵の無効化はできません。
鍵の漏洩や自動送付プログラムが疑われる場合は、資産を移そうと入れたガス代まで奪われることがあります。MetaMaskの資産が自動送付される被害の案内を確認し、分からないまま操作を重ねないようにします。
知らないトークンがウォレットに表示されただけなら、確認のために売ったり、記載されたサイトへ接続したりする必要はありません。不審なエアドロップの確認点へ進めます。
記録を残して相談する。回収を約束する相手にも注意
サイトやメッセージが消える前に、手元で確認できる記録を保存します。すべて揃うまで相談を待つ必要はありません。分からない項目は分からないまま伝えます。
相談時に用意したい記録
- 取引：ネットワーク名、取引ハッシュ（Tx Hash / TxID）、送付元・送付先、トークンのアドレス、数量、日時
- 入口と説明：サイトのURL、アプリ名、プロジェクト名、勧誘や返金条件の画面、ロック・監査についての説明
- やり取り：相手のアカウント、連絡先、メッセージ、追加料金の請求、使った取引所の入出金記録
- 自分の操作：購入、送付、承認、署名、鍵の入力の有無と順序。身に覚えのない操作も分けて記録
復元フレーズ・秘密鍵・パスワードは、この記録に含めて人に渡さないでください。公開SNSで個人情報や取引記録を広くさらすより、相談先が指定する窓口へ必要な範囲を伝えます。
日本の相談先と、できることの違い
- 警察：警察庁のサイバー事案に関する通報等の窓口から、オンラインの通報・相談・情報提供の案内を確認できます。被害届については最寄りの警察署等へ連絡するよう案内されています。オンライン相談を送ることと、被害届の手続きは同じではありません。
- 消費生活相談：国民生活センターの暗号資産トラブルの案内を確認し、消費者ホットライン188へ相談できます。
- 利用した取引所・ウォレット：正規アプリや公式サイトのサポートへ、取引ハッシュなどを伝えます。受付や追跡の可否はサービスと事案によって異なり、連絡しただけで凍結・返金が確約されるわけではありません。
「必ず取り戻せる」「先に回収費用を」は二次被害の入口にもなる
被害について投稿した後に、回収業者を名乗る相手からDMが届くことがあります。FBI/IC3の暗号資産の回収詐欺に関する注意喚起は、回収を約束して先払いを求め、さらに追加費用を請求する手口を説明しています。
突然連絡してきた相手に、追加の資金、本人確認情報、鍵を渡さないでください。警察や専門家との関係を名乗っていても、届いた連絡先をそのまま信用せず、関係機関の公式窓口から確認します。資金の行き先が見えることと、取り戻せることは別です。
購入前なら、トークン・プール・権限・監査の対象をそろえる。異変の後なら、自分が何を許可し、何を渡したかを分ける。答えが出ない点を残したまま次の操作を急がず、状況別のセキュリティ初動と公式窓口につなぎます。