How the scam operates.
この攻撃は、広く認知されたセルフカストディ型プラットフォームのブランドや名称を模倣し、正規のEthereumウォレットのインターフェースを装っています。当該ドメインは、信頼できるアドレスへ直接アクセスするのではなく、検索結果やソーシャルメディア、フィッシングリンクを経由してたどり着いた利用者に対し、もっともらしく見えるように構成されています。その表示は、正規サービスの視覚的な特徴を十分に再現しており、正しいドメインを正確に把握していない利用者は、その相違に気づかない可能性があります。
その手口は、ウォレットを偽装するサイトに共通する認証情報の窃取パターンに従っています。利用者は、ウォレットへアクセスまたは復元するためと称して、シードフレーズ、秘密鍵、またはキーストアファイルの入力を求められます。正規のセルフカストディ環境では、これらの認証情報がウェブサイトに送信されることは決してありません。この不正なインターフェースは、入力された情報をそのまま運営者へ送信し、運営者はその認証情報を用いて、関連するウォレットの保有資産を抜き取ります。
被害が生じる時点は、ほぼ常に即時かつ不可逆的です。シードフレーズや秘密鍵が一度送信されると、運営者はいつでも、どこからでも当該ウォレットにアクセスできるようになります。被害者は通常、不正サイトに認証情報を送信してから数分以内に正規のウォレットが空にされているのを発見し、損失に気づきます。ブロックチェーン上の取引は変更不能であるため、資産の移転が実行された後にそれを取り消す技術的な手段は存在しません。
Red flags we documented.
- 01Domain impersonation of a recognised wallet platformThe domain myetherwallet.actor is constructed to evoke a well-known Ethereum wallet brand while using a non-standard top-level domain. This pattern, known as typosquatting or domain spoofing, is a foundational technique in phishing operations targeting cryptocurrency users who may not scrutinise the full URL before entering credentials.
- 02Non-standard TLD with no legitimate precedentGenuine self-custody wallet interfaces operate on established, verifiable domains. The .actor top-level domain has no recognised precedent among legitimate financial or cryptocurrency service providers, and is a strong indicator that the domain was registered specifically to deceive rather than to serve a bona fide product.
- 03CryptoScamDB blacklist inclusionThe domain appears in the CryptoScamDB community blacklist, a widely referenced dataset used by browser extensions, wallet software, and security researchers to block known phishing and fraud URLs. Blacklist inclusion reflects a documented community determination that the site poses a risk to users.
- 04Credential-solicitation pattern inconsistent with legitimate walletsSelf-custody wallet interfaces do not require users to submit seed phrases or private keys to a web server. Any interface that requests such input is either compromised or fraudulent by design. This is the clearest operational signal that the platform's purpose is asset theft rather than genuine wallet access.
- 05No verifiable operator or regulatory presenceNo documented company registration, regulatory authorisation, or accountable operator has been identified behind this domain. Legitimate financial service providers maintain verifiable corporate identities. The absence of any such information is consistent with an operation designed to avoid accountability.
What you can do now.
Open a free 24-hour case assessment with CryptoLeek +
Tell us what happened. A senior analyst reads your file within 24 hours and replies with an honest yes/no/conditional on recovery. The assessment is free. If we cannot recover the funds we say so plainly, including which (free) regulator channel you should use instead. If we accept the case, we open a numbered case file and issue a written quote for a flat investigation retainer before any work begins, scoped to case complexity, the jurisdictions involved, and the on-chain trail.
Trace your funds on-chain with our analysts +
We trace stolen crypto across BTC, ETH, EVM L2s, Solana, Tron, and major stablecoins using the same toolchain as regulators and tier-1 exchange compliance teams. The output is a forensic report anchored to specific transaction hashes and block heights, the evidence that exchanges, payment processors, and counsel actually act on. Recovery starts here.
Recover with counsel where civil action makes sense +
Where the trace lands in a jurisdiction with cooperative banks and courts, we coordinate with bar-licensed counsel in our 40+ jurisdiction network for civil action and asset-freezing orders (Mareva-style). Counsel bill you directly; the CryptoLeek investigation retainer is independent of counsel fees. The outcome is funds released back to your nominated wallet or bank account.