毎月、MetaMaskのセキュリティディレクターであるLukerが、知っておくべき最新の暗号資産攻撃と新たなリスクについてレポートします。
2024年9月の最大のニュースは、2億4,300万ドルのBitcoin強奪未遂事件でした。これは今年最大規模の単一被害者による窃盗事件の一つで、詐欺師たち自身の傲慢さによって発覚しました。また、FBIが偽の暗号資産回収サイトのネットワークを摘発し、暴力的なBitcoin強盗グループに47年の禁固刑が言い渡されました。
MetaMaskセキュリティのニュースとしては、Snapsの1周年を記念してKlerosによるシグネチャーインサイトセキュリティを深掘りしました。また、Wallet Guardとともに脅威インテリジェンスを重視したState of Securityも実施しました。最後に、MetaMask自身のTaylor Monahanが、北朝鮮のハッカーが暗号資産ETFを狙っているというFBIの最近の警告についての見解を共有しました。詳細は以下の通りですが、まずは…
プエルトリコ出身の医師Dr. Helen Rodríguez Trías（1929〜2001年）は、アメリカ公衆衛生協会初のラテン系女性会長です。彼女は女性と子どもの医療権利を擁護し、強制不妊手術への反対運動を行い、多くの人が敬遠していた1980年代にHIV・AIDS患者のケアに尽力しました。最もリスクにさらされている人々を守り、安全を特権ではなく権利とするという彼女の生涯の功績は、セキュリティに携わるすべての人にとって模範となるものです。
MetaMask Snapsが1年前にローンチし、ユーザーはカスタマイズ可能なアドオンでウォレットの機能を拡張できるようになりました。セキュリティSnapsはこのイニシアチブの重要な柱となっています。この節目を記念して、MetaMaskのChristian Montoyaが暗号資産紛争解決企業KlerosのGuangmian Kungとシグネチャー保護について対談しました。Montoyaは「開発者がシグネチャーのセキュリティ機能を構築できるようにすることで、コミュニティの力を活用し、悪意あるシグネチャーを安全にデコードして、強化された保護機能でユーザーを守ることができます」と説明しました。また、MetaMaskとConsensysが新進の第三者開発者がSnapsを通じて持続可能なビジネスを構築できるよう支援していること、人間が読めるネームレゾリューションが間もなくローンチされることを予告し、パーミッションレスSnapsの次のフェーズについても展望を語りました。Kleros Scoutは、セキュリティに特化したSnapで、Klerosの分散型トークンキュレーテッドレジストリからコントラクトのメタデータを取得し、ユーザーがこれからインタラクションしようとしているコントラクトに関するインサイトを提供します。
暗号資産の求人詐欺とWeb3での安全な過ごし方
採用する側でも採用される側でも、2024年は仕事関連の詐欺が急増しています。詐欺師たちは偽の求人を作成して個人に機密情報を共有させたり、マルウェアをインストールさせて暗号資産を奪おうとしています。また、脅威アクターがブロックチェーン関連企業に潜り込み、バックドアから混乱を引き起こすケースも増えています。
MetaMask SupportのWeb3での安全な過ごし方に関する記事では、求人情報の正当性の確認やビジネスの保護など、こうした詐欺的な手口を見分けて回避するためのヒントを紹介しています。
見逃した方へ：MetaMaskのセキュリティリサーチャーであるMiles NolanとJackson Brietzkeが、Wallet Guardの定番ホストであるOhm ShahとMichael Khekoianとともに、定期配信のState of Securityの脅威インテリジェンス重視の回に参加しました。Wallet GuardがConsensysファミリーに加わってから初めての回となり、今回も暗号資産エコシステムを安全に利用するための多くのヒントをお届けしました。
DLNewsの報道によると、FBIは北朝鮮のハッカーがBitcoinやEthereumなどの暗号資産ETFに関わる企業を標的にしていると警告しています。特にLazarus Groupとして知られるこれらのハッカーは、高度なサイバー攻撃とソーシャルエンジニアリング戦術を駆使して資金を盗むことで知られています。
ETFの人気が高まり、多額の投資を集める中、FBIの警告は企業に対して内部セキュリティの強化と潜在的な攻撃への備えを促しています。
DLNewsとの対談で、MetaMask SecurityのTaylor Monahanは「もし私がETF発行体（またはETFと隣接・ブランド提携している企業で働いている）であれば、今すぐ内部統制を見直すでしょう」と述べました。また、この連邦政府のPSAは「ハッキングを先手で防ぐ」ための取り組みである可能性があるとも推測しました。
何が起きたか
連邦捜査官は、ワシントンDCの住民（Genesisの債権者と見られる）から2億4,300万ドル相当のBitcoinを盗んだとして2人を逮捕しました。オンラインの偽名を使って活動していたこの2人は、2024年8月以降に4,100 BTC以上にアクセスしてマネーロンダリングを行い、その後ロサンゼルスやマイアミでの海外旅行、高級品の購入、高級賃貸物件への入居などに豪遊したとして起訴されました。
ZachXBTが詳述したように、この「高度に巧妙なソーシャルエンジニアリング攻撃」では、GoogleとGemini取引所のサポートスタッフになりすまして被害者をだまし、BitcoinのキーをさらさせてBitcoin、Litecoin、Ethereum、Moneroを複数の取引所に分散させる形で資金を移動させました。皮肉なことに、攻撃進行中の流出動画が攻撃者自身の身元とマネーロンダリング操作の詳細を暴露する結果となりました。
ユーザーが安全を守るために
身を守るために、すべての重要なアカウントに二要素認証（2FA）を有効にしてセキュリティを強化し、特に不審な電話やメッセージからのリセットや無効化の要求には注意してください。サポート担当者の身元は、公式チャンネルを通じて企業に直接連絡して確認するようにしましょう。また、個人情報の共有やデバイスへのリモートアクセスの許可には慎重に対応してください。
何が起きたか
FBIサンディエゴ支局は最近、暗号資産詐欺の被害者を標的にした新たな詐欺に対して行動を起こし、いわゆる3つの暗号資産回収サービス（MyChargeBack、Payback LTD、Claim Justice）のウェブサイトを押収しました。これらのサービスは、失った暗号資産を追跡・回収できると虚偽の宣伝を行い、多くの場合、高額な前払い手数料や追加手数料を要求しながら約束を果たしませんでした。ソーシャルメディアや偽のレビューを活用したこれらの詐欺企業は、失った資産を取り戻したいという被害者の希望につけ込み、さらなる経済的損失を招きました。
ユーザーが安全を守るために
暗号資産回収サービスを利用する際は慎重に行動し、十分な調査を行ってください。前払い金を要求するサービスや、検証可能な実績なしに非現実的な成功率を謳うサービスには懐疑的になりましょう。回収サービスを提供すると主張する人物の信頼性を必ず確認し、特に法的機関や金融機関とのつながりを主張する場合は注意が必要です。盗まれた暗号資産の回収を約束する人物から接触を受けた場合は、個人情報や金融情報を共有せず、いかなる支払いも行わないようにしてください。
このような詐欺の被害者は、ic3.govに被害を報告し、詐欺行為の撲滅に協力することをお勧めします。
何が起きたか
フロリダ州出身の24歳、Remy St Felixは、暗号資産保有者を標的にした一連の暴力的な強盗事件を主導したとして47年の禁固刑を言い渡されました。13人の共謀者からなるこのグループは、フロリダ州で暴力行為、SIMスワッピング攻撃、被害者への銃の突きつけを通じて、3,500万ドル相当のBitcoinおよびその他のデジタル資産を盗みました。St Felixは共謀、誘拐、電信詐欺を含む複数の罪で有罪判決を受け、52万4,000ドルの賠償金の支払いを命じられました。彼らの犯罪活動は、2022年9月から2023年7月にかけてテキサス州からニューヨーク州まで全米に及びました。グループはまた、分散型金融ツールを使って盗んだ資金のマネーロンダリングも行っていました。共謀者のJarod Gabriel Seemungalは20年の禁固刑を受け、400万ドルの賠償金の支払いを命じられました。FBIをはじめとする法執行機関が犯人の逮捕・起訴において重要な役割を果たしました。
ユーザーが身を守るために
個人はデジタルセキュリティの実践を強化すべきです。これには、すべてのアカウントに強力でユニークなパスワードを使用すること、二要素認証を有効にすること、オンラインでの個人情報の共有に注意することが含まれます。さらに、SIMスワッピングのようなオンラインハッキングの試みに対してより脆弱性が低いノンカストディアルウォレットを使用して、多額の暗号資産を保管することを検討してください。この事件は、暗号資産保有者も従来の法定通貨の保有者と同様に、物理的なセキュリティの脅威に直面する可能性があることを改めて示しています。
ImmunefiのMitchell Amadorは、ブロックチェーンセキュリティとバグバウンティにおける課題と機会について議論し、セキュリティ問題に取り組むためのより多くの熟練した人材の必要性が高まっていることを強調するとともに、信頼がより良いセキュリティ成果の中心にあると主張しました。また、テクノロジーが従来の金融を変革しているのと同様に、将来的には古いシステムに取って代わる新しいシステムが登場するかもしれないという先見的なアイデアも共有しました。
Sigma PrimeのセキュリティリサーチャーであるElmedin Burnikは、リエントランシー攻撃、サービス拒否の問題、報酬配布のバグなど、リキッドリステーキングプロトコルにおける潜在的なリスクを概説しました。彼はセキュリティレビューの実際の事例を用いて、EigenLayerのようなシステムでこれらがどのように機能するかを解説しました。Elmedinはこの知識の共有を通じて、開発者やリサーチャーがこれらの問題を理解・修正し、ブロックチェーンセキュリティを向上させることを目指しています。
MetaMaskの2024年9月暗号資産セキュリティレポートでは、詐欺師自身の傲慢さによって発覚した2億4,300万ドルのBitcoin強奪事件、北朝鮮のハッカーが暗号資産ETFを狙っているというFBIの警告に対するTaylor Monahanの見解、そして暴力的なBitcoin強盗グループへの47年の禁固刑を取り上げました。エコシステム全体で安全を保つための脅威、トレンド、ヒントについては、MetaMask暗号資産セキュリティレポートのバックナンバーもご覧ください。
AIによる翻訳です。エラーが含まれている可能性があります。常に情報を確認してください。
