毎月、MetaMaskのセキュリティディレクターであるLukerが、知っておくべき最新の暗号資産攻撃と新たなリスクについてレポートします。
2024年10月は、あいにくな理由でゾッとする月となりました。Radiant Capitalは、記録上最も高度なDeFi侵害の一つにより5,000万ドルを失いました。マルウェアに感染したハードウェアウォレットが、悪意のあるトランザクションを正当なものに見せかけたのです。北朝鮮（DPRK）の工作員は盗んだ身元を使って暗号資産企業への潜入を続け、米国財務省はロシアのランサムウェアによるマネーロンダリング5,100万ドルに関与した2つの取引所に制裁を科しました。一方、Inferno Drainerはその運営全体をAngel Drainerに引き渡しました。誰も望まないような詐欺師の事業継承です。明るいニュースとしては、MetaMaskがユーザーへのセキュリティ保護を強化し続けています。MetaMaskはNGRAVEハードウェアウォレットのネイティブ統合を開始し、ChainPatrolとのフィッシング対策活動を拡大しました。詳細は以下の通りですが、まず最初に…
ロバート・エッティンガーは『不死の展望（The Prospect of Immortality）』の著者であり、「クライオニクスの父」として知られています。彼の遺体は2011年の死後も冷凍保存されています。
MetaMaskはNGRAVEとのネイティブ統合を開始しました。NGRAVEはZEROハードウェアウォレットの開発元です。このコラボレーションにより、MetaMaskユーザーはNGRAVEの高度な保護技術を活用しながら、自信を持ってWeb3の世界を歩めるようになりました。
「NGRAVEとのパートナーシップにより、ユーザーに暗号資産の管理とWeb3エコシステムへの参加において、さらに高度なセキュリティオプションを提供できることを嬉しく思います」と、MetaMaskのグループプロダクトマネージャーであるAlex Jupiterは述べています。「MetaMaskはユーザーがデジタル資産を管理できるようにすることを重視しており、この統合によりセキュリティと利便性を兼ね備えた形でそれを実現できます。」
MetaMaskセキュリティは、ユーザーの安全を守るための多角的なアプローチを採用しています。その一つが、既知の悪意あるURLにアクセスしようとした際に警告を表示するフィッシング警告ページです。この警告は、Eth-Phishing-Detectを基盤に、ChainPatrol、Security Alliance（SEAL）、および脅威インテリジェンスを提供する100名以上のコミュニティメンバーの協力によって機能しています。
さらに、ChainPatrolはMetaMaskやLineaなどのConsensysブランドを装った悪意のあるサイトの削除に精力的に取り組み、ユーザー保護を強化しています。ChainPatrolは公開検索ページを提供しており、さまざまな暗号資産セキュリティシステムのブロックリスト状況の確認、詳細レポートへのアクセス、特定ドメインがブロックされている理由の把握が可能です。
この成果を誇りに思い、皆さんにお知らせしたいと思います。MetaMaskはCoinspectの最も安全なウォレットランキングで第1位を獲得しました。0から100のスコアで評価されるセキュリティスコアは、分散型アプリのパーミッション、インテント検証、物理的アクセス、脅威防止の4つのウォレットセキュリティチェックリストに基づいています。
北朝鮮（DPRK）の工作員が暗号資産企業に就職し、資金を盗むことで政権の核開発プログラムに資金を提供するため、暗号資産業界に潜入しています。最新のUnchainedポッドキャストエピソードでは、MetaMaskの主任セキュリティ研究者であるTaylor Monahanと、CoinDesk技術・プロトコル担当副編集長のSam Kesslerが見解を共有しています。北朝鮮人が暗号資産分野に潜り込む手法、企業が注意すべき危険信号、そして工作員がブロックチェーン技術を利用してトランザクションを匿名化する方法について議論しています。
米国財務省の外国資産管理局（OFAC）は最近、ロシアのランサムウェアグループやサイバー犯罪者のための資金洗浄に関与した2つの暗号資産取引所、CryptexとPM2BTCに制裁を科しました。Cryptexはランサムウェアに関連する5,100万ドル以上を処理し、PM2BTCは制裁対象のロシア関連団体の通貨換算を可能にしていました。これらの制裁は、ロシアのサイバー犯罪を支援する金融ネットワークを妨害し、米国の事業体がこれらの取引所と取引することを防ぐことを目的としています。
「最近、ブロックチェーン業界における運用セキュリティの状態がいかに脆弱であるかを改めて痛感しています」という言葉でこの詳細な考察は始まります。率直に言って、この見解に反論するのは難しいでしょう。Plainshiftの記事全文は一読の価値がありますが、Sleepyというハンドルネームを使う著者は、時間がない方のためにチェックリストも作成してくれています。
何が起きたか
Radiant Capitalは5,000万ドルの損失を被りました。これは開発チームを標的にした高度なセキュリティ侵害によるものです。攻撃者はマルウェアでデバイスを侵害し、不正なトランザクションを実行しました。開発チームを狙ったこの事件は、脅威アクターが取る極端な手段と、サイバーセキュリティのベストプラクティスにおける警戒の重要性を浮き彫りにしています。
ユーザーが自身を守る方法
個人のセキュリティを強化し、同様の攻撃リスクを軽減するために、ユーザーは以下を実践すべきです：
ブラインド署名を避ける：特にハードウェアウォレットを使用する際は、署名前に必ずトランザクションの詳細を理解・確認してください。ブラインド署名は、攻撃者が作成した不正なトランザクションにさらされるリスクがあります。
公式アナウンスに従う：信頼できるプラットフォームからの公式情報を常に確認してください。公式アナウンスは非常に重要です。
何が起きたか
研究者たちは、北朝鮮政府に関連する一連の雇用詐欺スキームを特定しました。北朝鮮国民が盗んだまたは偽造した身元を使って西側企業での職を得ようとするものです。米国、英国、オーストラリアで記録されたこれらのスキームには、カメラへの映り込みを嫌がるなど、さまざまな欺瞞的手法が含まれています。北朝鮮の収益獲得を目的とした広範なキャンペーンの一部であり、NICKEL TAPESTRYという脅威グループと関連付けられ、同国の兵器プログラムに貢献しています。「Contagious Interview」キャンペーンなどの最近の活動では、技術・暗号資産分野の求職者にマルウェアを送り込む精巧な偽面接プロセスが使われています。米国司法省も、北朝鮮に多大な収益をもたらし制裁を回避する複数年にわたるITワーカー詐欺スキームを取り上げています。
ユーザーが自身を守る方法
組織はこれらの高度な詐欺スキームから身を守るために、書類確認や対面・ビデオ面接の実施など、候補者の身元確認プロセスを徹底する必要があります。面接中の不審な行動を監視することも、潜在的な詐欺の特定に役立ちます。採用担当者は、オンボーディング中に住所変更や送金サービスへの支払い振り替えの要求に注意すべきです。また、ITスタッフは未承認のリモートアクセスツールを制限し、不要なシステムへのアクセスを制限することで、知的財産の盗難や北朝鮮への不正な収益提供のリスクを軽減すべきです。
概要
暗号資産のウォレット窃盗を助長するサービスとして悪名高いInferno Drainerがその運営をAngel Drainerに移管したことで、暗号資産セキュリティの状況はさらに悪化する可能性があります。この動きは、暗号資産流出活動における新たな、より危険な段階の始まりを示す可能性があります。Infernoが広範なコードベースや機能を含むプラットフォームをAngel Drainerに引き渡したのは、Angelがサービスを管理・維持する能力への信頼に基づいています。この移管により、クライアントの既存機能は維持される見込みですが、すでに暗号資産コミュニティに多大な損失をもたらしているウォレットドレイナーの能力強化について懸念が高まっています。
ユーザーが自身を守る方法
暗号資産流出エコシステムにおける脅威の増大を踏まえ、個人はより一層の注意を払う必要があります。自身を守るためには、偽のソーシャルメディアアカウントやウェブサイトを通じたフィッシング試みに警戒することが重要です。ユーザーは暗号資産関連のあらゆる通信の真偽を確認し、不審なリンクのクリックを避けるべきです。ハードウェアウォレットの使用や多要素認証の有効化など、暗号資産ウォレットに対する強固なセキュリティ対策を実施することで、追加の保護層を設けることができます。最新のセキュリティ脅威について情報を収集し、暗号資産セキュリティの専門家が推奨するベストプラクティスに従うことで、高度なドレイナーの被害に遭うリスクを軽減できます。
この2024年10月のレポートでは、開発者のハードウェアウォレットへの侵害によるRadiant Capitalの5,000万ドルの損失、盗んだ身元を使って暗号資産企業に潜入するDPRK工作員、そしてInferno DrainerのAngel Drainerへの運営移管について取り上げました。エコシステム全体での安全を保つための脅威、トレンド、ヒントについては、MetaMask暗号資産セキュリティレポートのバックナンバーをご覧ください。
AIによる翻訳です。エラーが含まれている可能性があります。常に情報を確認してください。
