Each month, MetaMask Security Director Lukerが最新の暗号資産攻撃と新たなリスクについてレポートします。
2023年2月、MetaMaskはeth_signをデフォルトで無効化し、署名フィッシングキットの波を抑制しました。この変更が、悪名高いMonkey Drainerグループの活動停止につながった可能性があります。一方、EndoチームとLavaMoatチームは、セキュアバンドリング、webpackコンパートメントマッププラグイン、MetaMask Snapsの堅牢化を進めました。脅威面では、Namecheap/SendGridの侵害により攻撃者がMetaMaskブランドを装ったフィッシングメールを送信できる状態となり、Google FiのSIMスワップによってある被害者のCoinbaseと二要素認証アプリが乗っ取られ、Google Ads経由で宣伝された偽EthDenverサイトが悪名高いフィッシングウォレットと関連していることが判明しました。詳細は以下の通りですが、まずは…
Emmett Chappelle（1925〜2019年）はアメリカの生化学者で、生物発光の研究で知られています。発光反応を利用して、通常では見えないところに存在する細菌や生命体を検出する手法を開発しました。この技術は後にNASAの生命探査や迅速な汚染検査にも応用されました。かすかなシグナルを信頼性の高い検出手段へと変えた彼の研究は、隠れた脅威が被害をもたらす前に発見するという日常的なセキュリティの課題と重なります。Chappelleは14件の特許を保有し、20世紀で最も傑出したアフリカ系アメリカ人科学者の一人として数えられています。
MetaMaskは、フィッシングキットがeth_signを悪用してユーザーに悪意のあるトランザクションへの署名を誘導するという重大なトレンドを確認しました。保護とユーザーの自律性のバランスを取るため、MetaMaskはeth_signをデフォルトで無効化し、必要なユーザー向けに詳細設定でトグルを残しました。詳細は拡張機能のPRに記載されています。MetaMaskのテクニカルサポートエンジニアであるDevin Shinは、この変更が実際に機能していることを報告しました。あるユーザーの詐欺サイトを調査中に「何も起きていない」状態となり、コンソールログを確認すると、サイトがeth_signトランザクションのプロンプトを試みたものの、最近の変更によって失敗していたことが判明しました。月末には、この変更がMonkey Drainer NFTフィッシンググループの終焉に貢献した可能性があります。@0xFantasyが指摘したように、このグループは2023年2月28日にオーナー自身によって活動停止が宣言されました。
攻撃者は、MetaMaskブランドを装った偽フィッシングメールを送信し、受信者にSecret Recovery Phraseの入力を求めました。この詐欺に対抗するため、私たちは2023年2月12日にこの注目度の高いフィッシング試行を告知し、MetaMaskがSecret Recovery PhraseやPrivate Keyを求めることは絶対にないとユーザーに改めて注意を促しました。
この侵害はMetaMaskに直接影響を与えたものではなく、攻撃者はNamecheapのドメインからメールを送信できる状態になっていました。Namecheapは当初、この件を上流プロバイダーであるSendGridに起因するものとしていましたが、後にTwitterアカウントで声明を投稿しました。ただし、両声明は2023年2月28日時点で削除されていたようです。Bleeping Computerがこの件を報じました。
Endoプロジェクトは、セキュアバンドリングへの新しいアプローチを採用しました。既存のエコシステムにより広く対応できるよう、作業を2段階に分割しています。第1段階では、webpackなどの既存ツール向けプラグインがコンパートメントマップと変換済みソースを作成し、アプリアーカイブとして保存します。第2段階では、バンドラーがそのアプリアーカイブをセキュアバンドルファイルに変換します。この分割により、新しいバンドリングツールへの対応が容易になり、バンドラーのセキュリティを損なうリスクも低減されます。また、Endoはポリシー内のグローバル変数に対するattenuation（制限）を追加し、コンパートメントマッパーにLavaMoatポリシーとの完全な互換性の基盤をもたらしました。これには「write」グローバルポリシーを実装したプルーフオブコンセプトのattenuatorも含まれています。
LavaMoatは、Endoと互換性のあるコンパートメントマップを生成するwebpackプラグインの初期開発を開始しました。また別途、@lavamoat/snowはBlobおよびFileオブジェクトからのURLオブジェクト生成を無効化し、realmプロテクションのバイパスを防止しました。
LavaMoatチームはMetaMask Snapsに公開されている機能の堅牢化を支援し、ChromeにおけるiFrameサンドボックスの予期しない副作用についての調査を実施しました。
別のSIMスワップ事例として、Google Fiのユーザーが攻撃者によってCoinbaseアカウントと二要素認証アプリを乗っ取られました。TechCrunchによると、Google Fiはユーザーに対し、ハッカーが一部の顧客情報を窃取したと通知しており、これはT-Mobileで最近発生した侵害と関連している可能性があります。状況は解決されたようですが、影響を受けた顧客の電話番号の安全性については疑問が残りました。TechCrunchが詳細を報じています。
Ethereumエコシステム最大級のイベントの一つであるEthDenver 2023の開催直前、Google Ads経由で宣伝された偽のEthereum Denverウェブサイトが悪名高いフィッシングウォレットと関連していることが判明しました。この事例は、暗号資産やイベントのウェブサイトにアクセスする際、Google Adsの検索結果を信頼しないことの重要性を改めて示しています。
MetaMaskの2023年2月暗号資産セキュリティレポートでは、Monkey Drainerフィッシンググループの活動停止に伴うeth_signのデフォルト無効化、MetaMaskブランドを装ったフィッシングメール送信に悪用されたNamecheapおよびSendGridの侵害、そして被害者のCoinbaseと二要素認証アプリを乗っ取ったGoogle FiのSIMスワップハックについて取り上げました。エコシステム全体の脅威、トレンド、安全を保つためのヒントについては、MetaMask暗号資産セキュリティレポートのバックナンバーもご覧ください。
AIによる翻訳です。エラーが含まれている可能性があります。常に情報を確認してください。
