毎月、MetaMaskのセキュリティディレクターであるLukerが、知っておくべき最新の暗号資産攻撃と新たなリスクについてレポートします。
2023年11月は、オンライン・オフラインを問わず、高額被害をもたらすインシデントや攻撃が相次ぎました。Tetherは、世界規模のピッグ・ブッチャリング詐欺を行う人身売買シンジケートに関連する2億2,500万USDTを凍結。Justin SunのPoloniexは、秘密鍵の漏洩が疑われる事件で1億3,000万ドル以上の損失を被りました。モンテネグロでは、暗号資産企業の幹部が拉致され、約1,250万ドル相当のウォレットを強制的に空にさせられました。MetaMask SecurityのTaylor MonahanはZachXBTと協力し、LastPassの情報漏洩に関連する暗号資産の損失を調査しました。MetaMaskのLavaMoatツールは、webpackプラグインにSESロックダウンを自動追加するアップデートをリリースしました。詳細は以下の通りですが、まずは…
サティエンドラ・ナート・ボース（1894〜1974年）はインドの物理学者で、1924年の研究によりボース＝アインシュタイン統計の基礎を築き、アルベルト・アインシュタインとともにボース＝アインシュタイン凝縮の理論を確立しました。「ボソン」と呼ばれる粒子の種類は、彼の名にちなんで命名されています。彼の業績は、綿密に構築された基礎理論が、その誕生した時代をはるかに超えて、テクノロジーやアイデアの根底を静かに支え続けることを示しています。
過去3年間で、DNSハイジャックと悪意あるコンテンツインジェクションにより、1億2,500万ドル以上が不正に引き出されました。これらの脅威に対して事後的・予防的に対処するため、MetaMaskはYearnを通じたブロックチェーン呼び出しデータのallowlistソリューションを採用しています。開発者は提案とフィードバックフォームを確認し、意見を共有することができます。
MetaMaskは、設定 > 実験的機能からBlockaidを活用したセキュリティアラートをオプトインし、確認前にトランザクションを検証する機能を有効にするよう、ユーザーに呼びかけました。MetaMaskが指摘するように、Transaction Insights SnapsはBlockaidアラートを補完し、ウォレットにさらなる保護レイヤーを追加します。
（編集注：Blockaidを活用したセキュリティアラートは、現在MetaMaskにネイティブ統合されています。）
MetaMask SecurityのTaylor MonahanはZachXBTと協力し、LastPassの情報漏洩に関連する暗号資産の損失を調査しました。調査によると、脅威アクターは盗んだパスワードボルトを解読し、保存されているウォレットのパスフレーズ、認証情報、秘密鍵にアクセスしていると見られています。これは、情報漏洩が最初に発生して以来、Monahanが追跡してきたパターンの継続です。
MetaMaskのIan WallisはイスタンブールのZuzalu ZuConnectイベントに登壇し、Web3アプリケーションの構築・利用に伴うセキュリティのトレードオフについて、「Web3におけるセキュリティの考慮事項」スライドデッキを共有しました。
LavaMoatは@lavamoat/webpackのアップデートをリリースし、利便性を向上させました。SESロックダウンが生成されたdistに自動的に追加されるようになり、html-webpack-pluginと統合してデフォルトのHTMLテンプレートに埋め込むオプトインヘルパーも提供されます。フィードバックとサポートはLavaMoatディスカッションスレッドで受け付けています。チームはNodeConfEUでの防御的コーディングとLavaMoatの入門ワークショップを対面で実施するなど、ツアーも継続。React Advancedの録画も一般公開されました。
OKX、Tether、Chainalysis、ZachXBT、および米国司法省が協力し、世界規模のピッグ・ブッチャリング詐欺を行う人身売買シンジケートに関連する2億2,500万USDTを凍結しました。これはTetherが実施した過去最大規模のトークン凍結であり、正当なエンドユーザーのウォレット凍結解除に向けた取り組みも予定されています。ピッグ・ブッチャリングやロマンス詐欺を避けるためには、うまい話には疑いの目を向け、見知らぬ人からの金銭の交換や送金を求める一方的な連絡（実際に会ったことのない人とのオンライン上の関係を含む）には注意し、何か不審に感じたらいつでもMetaMask Supportにチャットで相談してください。FTCもロマンス詐欺の見分け方についてのガイダンスを提供しています。
Justin Sunの中央集権型取引所Poloniexは、2023年11月初旬に秘密鍵の漏洩が疑われる攻撃を受け、1億3,000万ドル以上の損失を被りました。これは今年最大規模のハッキング事件の一つです。Poloniexチームは攻撃者を特定したと報告し、資金が返還された場合に1,000万ドルの報奨金を提供すると発表。返還されない場合は法執行機関による対応を示唆しました。Poloniexはまた、被害を受けたユーザーへの資金返還も発表しています。この攻撃が示すように、資産を中央集権型取引所に預けている場合、自分の秘密鍵を管理・保護しているのはプラットフォームであり、その侵害があなたの損失につながる可能性があります。だからこそ、自分の資金を管理する際にはセルフカストディによる安全な保管が重要です。セルフカストディウォレットでは、鍵を保持するのはあなただけであり、取引所の侵害によって鍵が流出することはありません。実践的には、積極的に使用しないトークンは取引所から引き出し、大口または高リスクの資産はコールドウォレットで、日常的な少額資産はMetaMaskなどのソフトウェアウォレットで管理し、この事件が改めて証明した格言「Not your keys, not your coins（鍵を持たなければ、コインも持てない）」を忘れないようにしましょう。
2023年11月11日、BinanceのCZは、クライアント企業の幹部が「出張」を装ってモンテネグロに誘い込まれ、拉致された上にウォレットを強制的に空にさせられ、約1,250万ドルの損失を被ったと報告しました。Binanceはオンチェーンで盗まれた資金を追跡し、パートナーと協力して資金が移動されたウォレットを凍結しました。
いくつかの習慣を身につけることで、攻撃の標的になりにくくなります。暗号資産の保有状況は、知る必要がある人にのみ共有し、プライベートに保ちましょう。可視性が高まるほど脅威にさらされるリスクも高まります。用途に合わせてストレージを分散させましょう。日常的な活動にはMetaMaskのセルフカストディウォレットと対応ハードウェアウォレットを組み合わせ、大口の資産には自分の身元と紐付かないマルチシグやペーパーウォレットの利用を検討してください。マルチシグの鍵保持者間では地理的な距離を保ち、優れた運用セキュリティを維持しましょう。また、旅行時に持ち歩くデバイスには、必要以上の資金へのアクセス権を持たせないようにしてください。
MetaMaskの2023年11月暗号資産セキュリティレポートでは、ピッグ・ブッチャリングシンジケートに関連するTetherの2億2,500万USDT凍結、1億3,000万ドル以上の損失と1,000万ドルの報奨金が提示されたPoloniexハッキング、そしてモンテネグロで幹部が拉致され約1,250万ドル相当のウォレットを強制的に空にさせられた事件を取り上げました。エコシステム全体での安全を守るための脅威、トレンド、ヒントについては、MetaMask暗号資産セキュリティレポートのバックナンバーもご覧ください。
AIによる翻訳です。エラーが含まれている可能性があります。常に情報を確認してください。
