毎月、MetaMaskのセキュリティディレクターであるLukerが、知っておくべき最新の暗号資産攻撃と新たなリスクについてレポートします。
2024年1月は、DeFiへの攻撃の波とともに幕を開けました。年明け最初の1週間で、Orbit、Radiant、Gammaがいずれも被害を受け、MetaMask SecurityのTaylor Monahanはコミュニティのウォールームを振り返り、次のブルランに向けてエコシステムがどれほど準備できているかを考察しました。今月のその他のリスクや攻撃としては、CointelegraphやWalletConnect、Token Terminalの公式アドレスからフィッシングメールを送信することを可能にしたMailerLiteへの侵害（被害額は58万ドル超）、Etherscanのログを偽装してウォレットを空にするNFTエアドロップキャンペーン、そして暗号資産ウォレットを盗むためにクラックされたソフトウェアに潜むmacOSマルウェアキャンペーンが挙げられます。また、MetaMaskはAIおよび大規模言語モデルにおける安全性と権限に関するDan Finlayの講演も共有しました。詳細は以下の通りですが、まずは…
George Robert Carruthers（1939〜2020年）は、アメリカの物理学者・発明家であり、1972年のアポロ16号で月面に持ち込まれた遠紫外線カメラ/分光器を製作しました。これは月面初の天文台となりました。彼の機器は肉眼では見えないものを可視化し、その功績により全米発明家殿堂入りを果たしました。見えないものを見えるようにすること——それはまさに、優れたセキュリティツールが目指すことでもあります。
2024年1月の最初の1週間で、Orbit、Radiant、Gammaはいずれも合計約9,000万ドルの攻撃被害を受けたと報告されています。こうした事態が発生すると、セキュリティ研究者たちは被害を最小限に抑えるための「ウォールーム」に参加すべく即座に行動します。前年8月に設立された監査人とホワイトハットハッカーによるグループ「Seal 911」があるにもかかわらず、Taylor Monahanは将来のブルランがもたらしうる攻撃の量に対してエコシステムが準備できているかどうかを疑問視しました。彼女は「スクリプトキディ」から高度持続的脅威（APT）に至るまで、さまざまな悪意ある行為者の存在と、プロトコルがハッキングされた際の説明責任の欠如について論じました。約8,100万ドルと推定されるOrbitのハッキングは、北朝鮮（DPRK）が関与した攻撃の特徴を持つとみられています。
Monahanが疑問を呈したのは正当であり、彼女の問いかけは次のブルランに向けていくつかの優先事項を浮き彫りにしています：
インシデント対応を恒常化し、SEAL 911のような取り組みを発展させることで、場当たり的な対応にならないようにする。
セキュリティを早期に組み込み、進行中のエクスプロイトを検知できる監査、モニタリング、一時停止メカニズムを整備する。
透明性のある事後分析、実効性のあるバグバウンティ、ホワイトハットへのセーフハーバー保護によって、説明責任のギャップを埋める。
MetaMask共同創設者Dan Finlayの講演は、2023年のBuilder Nights Istanbulで行われたもので、AIとLLMセキュリティを探求した内容です。親組織であるConsensysを通じて共有されました。この講演でFinlayは、ユーザーカストディ、反独占、最小権限の原則、オブジェクトアイデンティティ、言語レベルのセキュリティなど、さまざまなトピックを取り上げています。
偽のweb3ゲーム開発者の求人が、ある標的のすべてを失わせるところでした。暗号資産トレーダーのMario（@0xM4R10）が2024年1月15日に詳述したように、この詐欺は「MythIsland」という作り込まれた偽のゲーム、一見身元が確認できるようなチーム、そしてアルファ版テストのために「ゲームランチャー」をダウンロードするよう求めて終わる友好的なTelegramチャットを利用していました。そのランチャーはマルウェアでした。Marioは仮想マシン上で開いたため何も失いませんでしたが、注意を怠った開発者であれば資産を全て奪われていたかもしれません。現代のソーシャルエンジニアリングがいかに巧妙になっているかを鋭く示す事例です。
詐欺師たちは、CointelegraphやWalletConnect、Token Terminalなど主要な暗号資産企業の公式アドレスから偽メールを送信するフィッシングキャンペーンを通じて、58万ドル超の暗号資産を盗んだと報告されています。メールサービスプロバイダーのMailerLiteがハッキングされたとされており、現在調査中です。フィッシングメールにはマルチチェーンアドレスへの悪意あるリンクが含まれており、偽のローンチパッドと偽のToken Terminalベータ版を宣伝し、いずれも架空のエアドロップへと誘導するものでした。サイバーセキュリティプラットフォームのHudson Rockは、MailerLite従業員のコンピューターに仕込まれたマルウェアが同社のサーバーへのアクセスに利用された可能性を示唆しています。このような攻撃から身を守るには、迷惑メールを細心の注意を持って扱い、ウイルス対策ソフトウェアを最新の状態に保ち、MetaMaskでBlockaidセキュリティアラートを有効にしてください。Blockaidアラートを有効にしていたすべてのMetaMaskユーザーは、このフィッシングの試みから保護されました。
Check Point Researchは、Ethereumスマートコントラクトを熟知した詐欺師が使うソース偽装技術を用いてEtherscanのログを偽装する、大規模なNFT詐欺キャンペーンの詳細を報告しました。この詐欺は、信頼できるソースから送られたように見えるエアドロップを送りつけ、受け取った人を不正なウェブサイトへ誘導します。そこで複雑なスマートコントラクトのやり取りとプロキシコントラクトを使って実際に何が起きているかを隠しながら、攻撃者がウォレットを空にすることを承認させます。防御策は通常通りです。迷惑なエアドロップには慎重に対応し、埋め込まれたリンクをよく確認し、スマートコントラクトとのやり取りが何を意味するかを理解し、信頼できるツールで検証し、エアドロップの送信元を必ず確認し、多額の資産はハードウェアウォレットに保管してください。
Kasperskyは、海賊版サイトのクラックアプリを通じてユーザーを標的にする高度なmacOSマルウェアキャンペーンを発見しました。再パッケージ化された事前クラック済みアプリケーションに埋め込まれたこのマルウェアは、Trojanプロキシとインストール後スクリプトを介して感染し、macOS Ventura 13.6以降で動作し、「Activator」という名のプログラムを使って暗号資産ウォレットを盗むペイロードを実行します。最終的なペイロードは、管理者権限で任意のスクリプトを実行し、ExodusおよびBitcoinウォレットアプリをSecret Recovery Phraseを盗む感染バージョンに置き換えるバックドアです。最善の防御策は、アプリケーションを公式プラットフォームまたは信頼できるアプリストアからのみインストールすること（海賊版サイトは絶対に利用しないこと）、OSとすべてのアプリを最新の状態に保つこと、そして信頼性の高い定期更新されるマルウェア対策ソフトウェアを実行することです。
MetaMaskの2024年1月暗号資産セキュリティレポートでは、Orbit、Radiant、Gammaへの攻撃後の2024年初頭のDeFiウォールームに関するTaylor Monahanの考察、web3ブランドのアドレスを悪用したフィッシングで58万ドル超の被害をもたらしたMailerLiteへの侵害、そして暗号資産ウォレットを盗むためにクラックされたソフトウェアに潜むmacOSマルウェアキャンペーンを取り上げました。エコシステム全体での脅威、トレンド、安全を保つためのヒントについては、MetaMask暗号資産セキュリティレポートのバックナンバーをご覧ください。
AIによる翻訳です。エラーが含まれている可能性があります。常に情報を確認してください。
