毎月、MetaMaskのセキュリティディレクターであるLukerが、知っておくべき最新の暗号資産セキュリティリスクと新たな脅威についてレポートします。さっそく内容に飛び込みましょう。でもその前に…
Dorothy Denningは、米国出身の情報セキュリティ研究者で、2012年にNational Cyber Security Hall of Fame（国家サイバーセキュリティの殿堂）に選出されました。格子ベースのアクセス制御の形式的定義と、侵入検知システムのモデリングへの貢献で知られています。
こんにちは、Lukerです！EthDenverでの私のトークをぜひご覧ください。そこでは、脅威アクターとセキュリティ研究者がAIを活用した軍拡競争をどのように繰り広げているかを取り上げ、この新たな状況を一緒に探っていく中で心がけるべき個人・企業レベルの安全対策についてもお伝えしています。もちろん、OpenClawについても触れています。
AIの話題を続けると、RyanはEthereum Foundationに参加し、Gator CLIを使ってMetaMask Walletにアクセスできるエージェントに高度な権限（ERC-7715）を委任する際の安全ガードレールをデモしました。8:50から彼のセグメント「The agentic tech stack: Give your agent a wallet」をご覧ください。
DAOが帰ってきました。そして新たなミッションを持っています。Ethereumエコシステムに比較的新しい方は、Griff Greenをチャリタブル寄付プラットフォームGivethや、コミュニティ主導の経済ガバナンスを支援するオープンソースライブラリCommons Stackの共同創設者として知っているかもしれません。しかし、この10年間を知っている私たちにとって（そう書くと年を感じますが）、彼はオリジナルのDAOの組織化において中心的な人物であり、2016年6月のDAOコントラクトへのハッキング後の復旧活動においても重要な役割を果たしました。このハッキングは、EthereumがEthereum Classicからフォークする契機となった有名な事件です。
それから数年が経った今も、復旧ファンドには請求されなかった約2億ドル相当のETHが残っています。GriffはTrillion Dollar Securityイニシアチブと協力し、Ethereumセキュリティセクターの支援を目的としてDAOを再始動させると発表しました。Vitalik Buterin、ZisKのJordi Baylina、SEAL 911のTaylor MonahanとpcaversaccioなどのEcosystemの著名人が、この取り組みのキュレーターとして名を連ねています。SEAL 911の支援が最初の活動となっており、このニュースは2月初旬にEthereum Foundationが「Ethereumユーザーを狙うドレイナーを追跡・無力化することを唯一のミッションとするセキュリティエンジニアをSEAL Intelチームと協力して支援する」と発表したことに続くものです。
ZachXBTは、「band for band（b4b）」と呼ばれる張り合いの中で不正に得た数百万ドルを見せびらかしていた悪質な人物たちを公開で糾弾しました。John（Lick）として知られる脅威アクターにとって不運だったのは、その自慢がZachに資金の多くを米国政府からの窃盗の可能性へと遡らせる隙を与えてしまったことです。これは将来の刑事事件における証拠として、彼を刑務所送りにするために使われる可能性があります。
Ethereumの創設者Vitalik Buterinはシンプルに述べました：「目標は、ユーザーの意図とシステムの実際の動作との乖離を最小化することだ」。しかし彼はまた、ユーザーの意図は往々にして非常に複雑であるため、完全なセキュリティは実際には不可能だとも指摘しています。彼の投稿では、最善の解決策はユーザーが複数の方法で意図を表明し、それらすべてが一致する場合に機能すると述べています。単一のチェックだけでは十分ではありません。したがって、脆弱性や攻撃ベクターを捕捉するためには多層的なアプローチが必要です。
この前提の基盤を説明した上で（ここで私が書いた以上に多くの言葉を使って）、Vitalikはセキュリティのための意図の近似にLLMが有用な追加レイヤーを提供できるという立場を示しましたが、唯一の防衛線として使用すべきではないとも述べました。彼のタイムリーな言葉は、コードの記述と監査の両方においてAIの活用が急増している中で発せられたものです。この技術もまた完全ではなく、その有効性を当然のものとして受け取るべきではありません。
両刃の剣、OpenClaw：OpenClaw（旧称Moltbot、旧称Clawdbot）は、ローカル環境で動作するオープンソースのセルフホスト型・高度自律型パーソナルアシスタントエージェントとして大きな注目を集めています。LLMツールに対するその優位性は、メール管理、SNSアカウントの更新、コード作成、IoTデバイス管理などのタスクをエージェントが実行する方法に革命をもたらすと期待されていました。OpenClawの暗号資産ウォレットへのアクセスを試みる人もいますが、それはうまくいかないことが多いようです。OpenClawエコシステムの重要な要素が「スキル」であり、これはmarkdownベースの命令ファイルで、実行可能なスクリプトと一緒にパッケージ化されることもあります。
11月にリリースされたこのツールに関するニュースは過去1ヶ月で急増しており、多くのセキュリティ上の懸念が含まれています。OpenClawが正常に機能するためには、非常に機密性の高いデータへのアクセスが必要です。試してみる場合は、必ず安全対策を講じ、企業の認証情報にアクセスできるマシンでは絶対に実行しないでください。
サードパーティのスキルが高度な脅威の配布に使用されており、マルウェアの配布や暗号資産の窃盗が含まれています。
VirusTotalはリバースシェル、セマンティックワーム、コグニティブルートキットを含むスキルを発見しました。
悪意のある依存関係はweb3開発者にとって引き続き懸念事項です。2月初旬には、dYdX分散型取引所を標的としたnpmおよびPython Package Index（PyPI）パッケージの侵害が発生し、ウォレットスティーラーとRATマルウェアが配布されました。The Hacker Newsの報告によると、これらパッケージの悪意のあるバージョンは正規の認証情報を使用して公開されており、開発者アカウントの侵害が示唆されています。
月の後半には、The Hacker NewsがnpmとPyPIにまたがる悪意のあるパッケージを、北朝鮮と関連するLazarus Groupが仕掛けた「偽の採用テーマのキャンペーン」と結びつけました。
さらに、SocketがSANDWORM_MODEと命名した「Shai-Hulud的」なサプライチェーンワームキャンペーンが活発に活動しており、認証情報の収集と暗号資産キーの窃盗を行いながら、盗まれたnpmおよびGitHubのアイデンティティを通じて伝播していることが発見されました。このペイロードにはデッドスイッチ（キルスイッチとも呼ばれる）も含まれており、「マルウェアが流出のためのGitHubと、伝播・運用のためのnpmへのアクセスを同時に失った際にホームディレクトリの消去をトリガーする」とSocketは報告しています。
Coinbaseは最近、2025年12月に発生したデータ侵害がサポート委託業者による顧客データへの不正アクセスによるものであったことを公表しました。これは「Scattered Lapsus Hunters」脅威グループがCoinbaseのサポートパネルのスクリーンショットをTelegramに投稿したことで発覚しました。この事件は、約1年前にCoinbaseに影響を与えたTaskUsのインサイダー侵害とは無関係とされています。
このような事例は、攻撃者がサードパーティのBPO（ビジネスプロセスアウトソーシング）企業を贈賄とソーシャルエンジニアリングの組み合わせで標的にするという増大するトレンドを浮き彫りにしています。Scattered Lapsus Huntersはまた、昨年11月にCrowdStrikeのインサイダーに情報を提供させたと主張しており、別の脅威グループScattered SpiderはBPOのCognizantの侵害に関与しており、昨年7月にCloroxから訴訟を起こされました。
Scam Snifferによると、1月のシグネチャフィッシング攻撃は207%急増し、4,700のウォレットから627万ドルが流出しました。ユーザーは、実際にはトークンとNFTの無制限の転送を承認する、一見無害なオフチェーンメッセージに署名するよう騙されます。これらの損失の65%が2つのウォレットに起因しており、2025年のフィッシング全体の損失は2024年より減少していることは注目に値しますが、油断は禁物です。
セキュリティ研究グループが保有者にとっての懸念として挙げているもう一つの一般的な手口はアドレスポイズニングです。攻撃者が似たようなアドレスから少額の「ダスト」トランザクションを送り、被害者が後で誤って間違ったアドレスに資金を送ってしまうというものです。Decryptの報告によると、「EthereumのFusakaアップグレードによってトランザクション手数料が大幅に削減されたことで、アドレスポイズニングのような手口がより魅力的になっている」とのことです。ブロックチェーン研究者のAndrey Sergeenkovは、新規アドレスの作成が顕著に増加しており、その相当数が作成時にステーブルコインで1ドル未満を受け取っていることを指摘しました。
MetaMaskの2026年2月暗号資産セキュリティレポートでは、暗号資産開発者の認証情報を標的としたサプライチェーン攻撃、OpenClawエージェントのセキュリティリスク、シグネチャフィッシングの207%急増について取り上げました。エコシステム全体での安全を保つための脅威、トレンド、ヒントについては、MetaMask暗号資産セキュリティレポートのバックナンバーもご覧ください。
AIによる翻訳です。エラーが含まれている可能性があります。常に情報を確認してください。
