2025年4月は、仮面が剥がれた月でした。信頼されていたセキュリティ研究者が、5,000万ドルのRadiant Capitalハッキングの背後にいた北朝鮮（DPRK）工作員であることが判明しました。Lazarus Groupは、Bybitから盗んだ12億ドルをTHORChainを通じてマネーロンダリングしましたが、その運営者たちは分散化を盾に責任を回避しました。FBIのIC3レポートによると、2024年の米国における暗号資産詐欺の被害額は93億ドルに達し、前年比66%増となりました。また、Fortaの調査では、Base上のUniswap V2に展開されたトークンの約90%がハードラグプルであることが判明しました。さらに、新たに2つの脅威アクターが登場しました。SLOVENLY COMETは侵害されたSMSインフラを通じてMFAコードを傍受し、ELUSIVE COMETは偽のBloomberg Zoom招待を使って暗号資産ウォレットを侵害しようとしました。しかし、暗いニュースばかりではありません。MetaMaskが2024年のCoinspectのウォレットセキュリティランキングで第1位を獲得したことを誇りを持ってお伝えします。これは、ユーザーの安全に対する私たちの長年のコミットメントを反映しています。詳細は以下をご覧ください。その前に…
スヴァンテ・アレニウスは、物理化学を用いてCO₂濃度の上昇と地球温暖化の関係を初めて解明した科学者です。
今年も達成しました！Coinspectの評価によると、MetaMask Extensionはセルフカストディ型ブラウザウォレットの中で最もセキュリティが高い第1位のウォレットです。セキュリティスコアは0〜100の範囲で、分散型アプリのパーミッション、インテント検証、物理的アクセス、脅威防止の4つのウォレットセキュリティチェックリストに基づいています。Coinspectチームの皆様、ご評価いただきありがとうございます。
太陽節（4月15日）の祝日に際して、北朝鮮の高度持続的脅威（APT）による活動が一時的に低下した可能性はありますが、北朝鮮関連の活動は月を通じて継続していました。MetaMaskのTaylor Monahanのような、正義のために戦うセキュリティ研究者たちは、北朝鮮の戦術を暴き、悪意あるキャンペーンを明らかにする上で引き続き重要な役割を果たしています。
Twitterでセキュリティの専門家として尊敬されていたNick Franklinは、北朝鮮のために秘密裏に活動していたと疑われています。彼は高度なサイバースパイ活動や暗号資産窃盗に関与していたと考えられており、昨秋のRadiant Capitalの5,000万ドルのハッキングもその一つです。
Franklinは1年以上かけて、主要なエクスプロイトに対するタイムリーな分析を提供することで暗号資産コミュニティ内での信頼を築きましたが、最終的にはセキュリティレポートを装って悪意あるアプリファイルを配布していたことが発覚しました。Taylor Monahanの協力を得たこの調査により、偽のプロトコル作成から大規模な窃盗の実行まで、さまざまな悪意ある活動に従事する北朝鮮工作員の広範なネットワークが明らかになり、暗号資産業界のセキュリティ体制における重大な人的脆弱性が浮き彫りになりました。
2025年2月、北朝鮮のLazarus Groupは暗号資産取引所Bybitに対して14億ドルのハッキングを実行し、これは史上最大の暗号資産窃盗となりました。調査により、盗まれた資金の約12億ドルがTHORChainを通じてマネーロンダリングされたことが明らかになりました。THORChainは、仲介者なしに暗号資産のスワップを可能にする分散型クロスチェーンプロトコルです。当局からの圧力にもかかわらず、THORChainの運営者はネットワークの分散型の性質を理由に、ハッキングに関連するトランザクションをブロックしていません。
Taylor Monahanはこのプラットフォームが分散化を主張する一方で、厳格なマネーロンダリング防止規制が適用される管轄区域に拠点を置く開発者やバリデーターの多くが、マネーロンダリングされた資金に関連するトランザクション手数料から多大な利益を得ているとして、THORChainの姿勢を批判しました。Monahanは、分散化を名目にこのような活動を促進することの倫理的・法的な問題を強調しました。
セキュリティ研究者のCookie Connoisseurは、これらのAPT攻撃者のプロフィールや行動の一端を、写真とともに公開しています。他の研究者たちも情報を共有するために参加しています。
FBIの2024年インターネット犯罪苦情センター（IC3）年次報告書によると、米国における暗号資産関連の詐欺被害額は93億ドルを超え、2023年比で66%増加しました。
これらの被害は、投資詐欺、恐喝、セクストーション、暗号資産ATMやキオスクを利用した不正行為など、さまざまな手口によるものです。また、報告書では60歳以上の被害者が全年齢層の中で暗号資産カテゴリーにおける最大の経済的損失を被っていることも指摘されており、高齢ユーザーを対象とした教育の強化、プラットフォームレベルの警告、保護メカニズムの必要性が改めて浮き彫りになっています。
Fortaの調査によると、28日間にわたってBaseブロックチェーン上のUniswap v2プールに展開されたトークンの約90%が、投資家から資金を盗むために設計された悪意あるトークンであるハードラグプルでした。Baseへのデプロイコストの低さとシンプルさが、「スプレー・アンド・プレイ」戦術を使う詐欺師の温床となっています。この戦術は、偽のトークンを大量にデプロイし、活動を模倣し、ユーザーが参加するとすぐに流動性を引き抜くというものです。
1人の攻撃者だけで19,000件以上の詐欺トークンに関与していたことが判明しており、問題の規模の大きさが浮き彫りになっています。Fortaは、このような急速なデプロイ型詐欺キャンペーンからユーザーを保護するために、Forta Firewallなどのより強力な積極的防御策の導入を求めています。
何が起きたか
脅威アクターが悪意あるパッケージ「pdf-to-office」を公開しました。このパッケージはPDFファイルをMicrosoft Wordドキュメントに変換するように見せかけていますが、実際にはAtomic WalletやExodusなどの暗号資産ウォレットを標的にしています。
2025年3月24日に初めて公開されたこのパッケージは、複数回更新されており、334回ダウンロードされた状態で現在もダウンロード可能です。このパッケージはトランザクション中に受取人のウォレットアドレスを攻撃者のアドレスにすり替える悪意あるコードを注入します。この手法により、開発者のシステム上でマルウェアが持続的に存在し続け、ソフトウェアサプライチェーンのセキュリティに重大な脅威をもたらします。
ユーザーが自身を守る方法
サプライチェーン攻撃から身を守るには、npmパッケージをインストールする前にその信頼性を確認し、暗号資産ウォレットソフトウェアを常に最新の状態に保つことが重要です。ウォレットの活動を注意深く監視し、侵害が疑われる場合は、信頼できるソースからアンインストールして再インストールしてください。信頼性の高い最新のセキュリティソフトウェアを使用して脅威を検出し、情報を常に更新しながら、チームと知識を共有して全体的な意識と対応力を強化しましょう。
LavaMoatなどのツールも、JavaScriptの依存関係をサンドボックス化してセキュリティポリシーを適用することで、ソフトウェアサプライチェーンにおける悪意ある動作のリスクを軽減するのに役立ちます。
何が起きたか
SLOVENLY COMETと名付けられた新たに特定された脅威アクターが、SMSインフラの脆弱性を悪用して多要素認証（MFA）コードを傍受し、特にアルゼンチンの暗号資産コミュニティを中心にTelegramアカウントへの不正アクセスを引き起こしました。
攻撃者はTelegramボットを利用してMFAコードを含むSMSメッセージを組織的に収集し、Google、Microsoft、Apple、Telegram、Facebook、Mercadolibre、Amazon、Binance、Instagram、TikTok、Temu、Signalなど複数のサービスのユーザーに影響を与えました。この侵害は侵害されたSMSゲートウェイプロバイダーに起因することが判明し、SMSベースの認証方法に関連するリスクが改めて浮き彫りになりました。
ユーザーが自身を守る方法
Security AllianceのSEALチームは、ユーザーとサービスプロバイダーに対して、SMSベースのMFAから認証アプリやハードウェアトークンなどのより安全な代替手段への移行を推奨しています。SLOVENLY COMETの影響を受けた可能性のある方は、直ちにアカウントを保護し、認証設定を見直すことをお勧めします。
何が起きたか
Zoom詐欺が増加する中、Trail of BitsのセキュリティリサーチャーがELUSIVE COMETを暴露しました。ELUSIVE COMETは、暗号資産コミュニティを標的とした高度なソーシャルエンジニアリングキャンペーンを展開する脅威アクターです。
攻撃者は「Bloomberg Crypto」シリーズへの偽の招待状を使用し、Zoomのリモートコントロール機能を通じて暗号資産ウォレットの侵害を試みました。この手法は、通話中の音声や映像の問題を修正するという名目でマルウェアをインストールするよう被害者を誘導するものでした。この発見は、特にブロックチェーン業界における運用上のセキュリティの隙を突くサイバー脅威の高度化を浮き彫りにしています。
ユーザーが自身を守る方法
ELUSIVE COMETに関連するようなソーシャルエンジニアリング攻撃から身を守るには、一方的な招待——特に通常とは異なるメディアの機会やパートナーシップを提供するもの——には十分注意することが重要です。公式メールアドレスや組織への直接連絡など、公式チャンネルを通じてそのようなアプローチの正当性を必ず確認してください。
また、絶対に必要な場合を除き、Zoomのリモートコントロールアクセスなどの機能を制限または無効にし、システムを定期的に更新して厳格なアクセス制御で強化することも重要です。リアルタイム監視を備えた強固なエンドポイント保護が不可欠であり、一般的な攻撃戦術についてチームへの継続的な教育も欠かせません。
ELUSIVE COMETの詳細については、Jake Gallenの詳細な分析をご覧ください。
MetaMaskの2025年4月暗号資産セキュリティレポートでは、北朝鮮工作員として暴露された信頼されていたセキュリティ研究者、THORChainを通じてマネーロンダリングされたBybitハッキングによる12億ドル、そして暗号資産ユーザーを標的とした高度なZoomおよびSMSベースの攻撃について取り上げました。エコシステム全体での安全を保つための脅威、トレンド、ヒントについては、MetaMask暗号資産セキュリティレポートのバックナンバーもご覧ください。
AIによる翻訳です。エラーが含まれている可能性があります。常に情報を確認してください。
