毎月、MetaMaskのセキュリティディレクターであるLukerが、最新の暗号資産攻撃と知っておくべき新たなリスクについて報告します。
2023年12月の攻撃には、KyberSwapのエクスプロイターが4,600万ドルの返還と引き換えにプロトコルの経営権を要求した事件、Justin SunのHTX取引所におけるHECOブリッジから約8,700万ドルが流出した事件、そしてLedger Connect Kitのソフトウェアサプライチェーン攻撃によりユーザーから61万ドル以上が流出した事件が含まれます。積極的かつカスタマイズ可能なウォレット保護を拡充するため、MetaMaskはオープンベータで12のセキュリティSnapを追加しました。新たな脅威に対抗するため、MetaMaskはBlockchain Association Policy Summitに参加し、TetherはOFACリスト掲載アドレスのブロックリスト登録を開始しました。詳細は以下の通りですが、まずは…
ジョン・ナッシュ（1928〜2015年）は、ナッシュ均衡をはじめとするゲーム理論への根本的な貢献で知られるアメリカの数学者です。1994年にノーベル経済学賞、2015年にアーベル賞を受賞しました。ゲーム理論——合理的なプレイヤーが互いの結果に依存し合う状況でどのように行動するかを研究する学問——は、分散型ネットワークのセキュリティを維持する暗号経済的インセンティブ設計の核心に位置しています。
Ledger Connect Kitへのサプライチェーン攻撃は、リサーチャーのZachXBTによる推計によると、ユーザーから61万ドル以上を流出させたとされています。何が起きたのか、依存関係の管理がなぜ重要なのか、そしてLavaMoatがこの種の攻撃に対してどのように製品を安全にできるかについて詳しく知るため、MetaMaskの共同創設者KumavisがフルレポートをMetaMaskのニュースに公開しました。全文レポートの中で、MetaMaskの共同創設者Kumavisは、LavaMoatが各依存関係に必要な権限のみを付与し、ランタイム時に新しいコードを読み込むパッケージをブロックすることで、この種の攻撃に対して防御する仕組みを解説しています。これは、既知の問題をフラグするスキャナーだけでは提供できない保護です。
MetaMask Snapsは、ウォレットの機能を拡張するカスタマイズ可能なアドオンです。12のセキュリティSnapがSnapsディレクトリのオープンベータで利用可能になりました。
Wallet Guard：トランザクションインサイトと積極的なセキュリティアラートで暗号資産を保護
Web3 Security：AnChainのAI搭載Blockchain Ecosystem IntelligenceスコアをMetaMaskに統合
Tenderly TX Preview：オンチェーンに送信する前にトランザクションをプレビューし、インサイトを表示、失敗を回避、資金を節約
Kleros Scout：Kleros Curateレジストリのコントラクトメタデータを使用してトランザクションインサイトを取得
Forta：事前署名済みトランザクションのアドレスをFortaの既知の詐欺師データベースと自動照合
Blockfence：承認前にトランザクションの安全性を評価
Saferoot：危険なトランザクションをリアルタイムで検知し、資産を即座に安全な場所に移動
Assets Risk Detection：GoPlus Securityでユーザー資産のリスクを検出
TM ChainSafer：トランザクションインサイトとセキュリティ評価でトランザクションリスクを明示
Web3 Antivirus：ハニーポットやポイズニング攻撃などの詐欺やリスクをフラグ
Quick Intel：28のブロックチェーンにわたるリアルタイムのトークンリスク分析
Dedaub：トランザクションをシミュレートし、関係するアカウントの評判を検証、財務的影響を算出
MetaMask Snapsの詳細を確認し、セキュリティSnapをウォレットに追加しましょう。
Blockchain Association Policy Summitにて、MetaMask SecurityのTaylor MonahanがConsensysの弁護士Bill Hughesとともに、DOJ、FBI、FinCENなどの米国機関の専門家パネルに参加し、北朝鮮のハッカーと暗号資産政策について議論しました。完全なパネルからの主なポイントをご紹介します。
資金の獲得方法：北朝鮮はネットワークへのハッキングと、海外に派遣されたITワーカーが報酬を政権に送金することの両方で暗号資産収益を得ています。
資金の移動方法：盗まれた資金は、ミキサーや海外ネットワークを含む高度化した手口でマネーロンダリングされています。これが、Bitcoinミキサーが制裁の議論に含まれた理由です。
発覚の仕組み：ブロックチェーン分析、監視、および機関横断的な法執行が、これらの資産の追跡、凍結、押収の中心となっています。
業界にできること：パネルは、コンプライアンスや監視から法執行機関との連携まで、暗号資産業界自身の役割について議論を締めくくりました。
Christian MontoyaがWeb3 AntivirusのX Spaceに参加し、LavaMoatがLedgerの事件のようなサプライチェーン攻撃からどのように守るか、InfuraによるDecentralized Infrastructure Network（DIN）の構築、eth_signの危険性、そしてMetaMask Snapsについて解説しました。
Taylor Monahanはまた、Chris Blecと幅広い暗号資産に関する対談を行い、MetaMaskがUXセキュリティの意思決定をどのように行うか、ほとんどのハッキングはユーザー自身の責任なのか、そして詐欺の噂がどのように広まるかについて語りました。
4,600万ドルのKyberSwapエクスプロイトの背後にいるハッカーは、盗んだ資金の返還と引き換えに、KyberSwapプロトコルの「完全な経営権」を要求しました。オンチェーンメッセージの中で、ハッカーの条件にはKyberDAOガバナンスメカニズムへの完全な権限と会社関連の全文書・資産の所有権が含まれており、従業員の給与を2倍にし、12ヶ月の退職金パッケージを提供し、トークン保有者の投資が無価値にならないよう保証するという約束も含まれていました。交渉と法執行機関による調査が進行中の中、ユーザーはKyberSwapチームを名乗る詐欺師に注意し、最新情報はKyberSwapの公式チャンネルを確認し、第三者にトークンを預けることには常にリスクがあるため、失っても構わない金額以上は投資しないようにしてください。
HTX取引所（旧Huobi）は、HTXとEthereumを繋ぐブリッジがエクスプロイトされ、約8,700万ドル相当の暗号資産が失われるという侵害を受けました。大量のether（ETH）、tether（USDT）、wrapped bitcoin（HBTC）が未使用のEthereumウォレットに移動されました。セキュリティ企業のCertiK、PeckShield、Cyversは、ブリッジのPrivate Keyが侵害された可能性が高いと指摘し、HTX Globalの2つのホットウォレットも資金を失いました。この事件は、HTX取締役会メンバーであるJustin Sunが関与するプロジェクトにおけるセキュリティ問題のパターンに続くもので、彼が買収した取引所での最近の約1億ドルのPoloniexエクスプロイトも含まれます。2つの攻撃が直接関連しているかどうかは未確認です。Sunは「HTXはHTXのホットウォレットの損失を全額補償する」とし、HTXの資金は安全であると述べました。プロトコル運営者は、マルチシグネチャ（multisig）ウォレットや非multisigウォレットの強力なPrivate Key管理を含む、ウォレットセキュリティと監視を真剣に取り組むよう改めて求められています。
Tetherは、エコシステムのセキュリティ強化を目的とした新しいポリシーを導入し、米国OFACの特別指定国民（SDN）リストに掲載されたUSDTアドレスを自主的にブロックリストに登録することで、ステーブルコインを制裁執行とより密接に連携させました。
MetaMaskの2023年12月の暗号資産セキュリティレポートでは、KyberSwapのエクスプロイターによる4,600万ドルと引き換えのプロトコル支配権要求、Justin SunのHTX取引所におけるHECOブリッジへの約8,700万ドルのハッキング、そして61万ドル以上を流出させたLedger Connect Kitのソフトウェアサプライチェーン攻撃を取り上げました。エコシステム全体での安全を保つための脅威、トレンド、ヒントについては、MetaMask暗号資産セキュリティレポートのバックナンバーをご覧ください。
AIによる翻訳です。エラーが含まれている可能性があります。常に情報を確認してください。
