毎月、MetaMaskのセキュリティディレクターであるLukerが、知っておくべき最新の暗号資産攻撃と新たなリスクについてレポートします。
人生に確かなものはありません……でも詐欺と税金だけは確実で、2025年3月はその両方が訪れました。tj-actions/changed-files GitHub Actionsパッケージを通じたサプライチェーン攻撃が23,000の組織を直撃し、MicrosoftはMetaMaskを含むChromeの20の暗号資産ウォレット拡張機能を標的にするStilachiRATを警告。さらに北朝鮮の工作員は、暗号資産起業家を狙った偽Zoomの手口を継続して実行しました。また、Chainalysisは2025年版Crypto Crime Reportを公開し、2024年の不正な暗号資産取引が少なくとも400億ドルに上ると推計。盗まれた22億ドルのうち60%以上が北朝鮮のハッカーによるものとされています。一方で明るいニュースとして、NeploxのセキュリティリサーチャーがMetaMask Extensionをテスト済みの中で最もセキュアなウォレットと認定し、MetaMaskはSummとの暗号資産税務連携を開始。またConsensysはEthereumの次期アップグレード「Pectra」のセキュリティ上のメリットを解説しました。詳細は以下をご覧ください。その前に……
Frances Gertrude McGillはカナダの法医病理学者で、「サスカチュワンのシャーロック・ホームズ」と呼ばれていました。彼女はRCMP（カナダ王立騎馬警察）初の法医学研究所の設立に貢献し、初の女性所長を務め、法医学的捜査手法を何世代にもわたる警察官に指導しました。
多くの地域で、暗号資産の税務申告に関する混乱が大きな負担となっており、詐欺サービスの格好の標的にもなっています。偽の税務専門家が高額な報酬を受け取りながら、申告書を仕上げることなく個人情報を危険にさらすケースも後を絶ちません。しかし今年からMetaMaskユーザーは、Summ（旧Crypto Tax Calculator）が提供する新しい自動化ツールMetaMaskTax Hubを使って、地域ごとの税務サマリーを簡単に作成できるようになりました。
信頼できるキツネがお届けする、デジタル資産の申告から推測作業をなくすこの統合ソリューションについて、詳しくはこちらをご覧ください。または、詳細デモ動画もご覧いただけます。
SECCONへの参加を終えたばかりのGal Weizmanが、NeploxのArtem MikheevとVsevolod Kokorinによる講演を解説しています。Capture the Flagのセキュリティリサーチャーである両名は、MetaMaskブラウザ拡張機能および他の拡張機能ベースの暗号資産ウォレットを調査した結果、Galの言葉を借りれば「Webアプリセキュリティの観点から、MetaMaskは調査した中で基本的に最もセキュアなウォレットだった」と認めました。Neplox、ありがとうございます！
Chainalysisによる年次Crypto Crime Reportの最新版がダウンロード可能になりました。2024年を通じた重要なトレンドと動向を詳述しており、不正な暗号資産取引が少なくとも400億ドルに上ると推計。データが蓄積されるにつれ、この数字は510億ドルを超える可能性があるとしています。こうした犯罪的取引にはステーブルコインの関与が増加しています。
主なハイライトは以下のとおりです：
国家が支援する北朝鮮のハッカーは、昨年盗まれた22億ドル相当の暗号資産の60%以上を占めており、多くの場合は暗号資産企業への潜入によって取得されています。
高利回りを謳う暗号資産投資詐欺は約50億ドルの損失をもたらしました。また、被害者と関係を築いて詐取する「豚の屠殺（pig butchering）」詐欺は前年比40%増となりました。
一部の高プロファイルな事件はあったものの、ランサムウェアの支払いは2024年に35%減少し、総額約8億1,355万ドルとなりました。この減少は、法執行機関の取り組み強化と被害者による身代金支払い拒否の増加によるものとされています。
制裁回避への暗号資産利用が大幅に増加し、イランの暗号資産流出は2024年に70%増の42億ドルに達しました。これは、国際的な制裁を回避するツールとしてデジタル資産へのシフトが明確に進んでいることを示しています。
また、レポートの相当部分では、カンボジアの複合企業Huione Groupが運営するブラックマーケットプラットフォーム「Huione Guarantee」の活動が詳述されています。同プラットフォームはマネーロンダリングサービス、盗まれた個人情報の売買、投資詐欺やドレイナーキット、人身売買など、さまざまな違法な商品・サービスを提供しています。
Consensysは、いくつかの重要なEthereum Improvement Proposals（EIP）を導入するPectraアップグレードがもたらす改善に強気な見方を示しています。バリデーター運用の効率化と主要なプロトコル改善の導入により、Pectraは脆弱性の低減とEthereumのコアインフラの強化を目指しています。これらの変更は、潜在的な脅威に対するネットワーク防御を強化するだけでなく、長期的なスケーラビリティの向上とバリデーター効率化の基盤を築くものです。
「Perpetual Drainer」と名付けられた新たな高度に標的を絞ったドレイナーキャンペーンが、信頼されたウェブサイトのreflected XSS脆弱性を悪用してSolanaおよびTronユーザーを積極的に狙っています。Security Alliance（SEAL）の仲間たちが追跡しているこの脅威では、攻撃者が被害者を正規サイトと信じ込ませ、標準的なウォレット保護を回避して不正な承認を誘導します。アフィリエイトモデルで運営されるPerpetual Drainerは、信頼されたドメインを通じて悪意のあるスクリプトを注入することで出所を巧みに隠蔽し、検出を困難にしています。SEALは業界パートナーと連携して脅威の軽減に取り組んでおり、開発者にXSS脆弱性への防御強化を呼びかけています。
何が起きたか
懸念すべき傾向として、David ZhangやGiulio Xiloyanniを含む暗号資産起業家たちが、北朝鮮のハッカーとみられる人物による偽のZoom通話を通じたデータ侵害の試みを報告しています。これらの事例では、ハッカーが通話中に技術的な問題を装い、音声・映像の問題を修正するという名目でマルウェアを含むリンクを配布しています。Security AllianceのNick Baxはこの手口を指摘しており、過去には無防備な被害者から数百万ドルが盗まれる事態につながっています。詐欺師は通常、会議やパートナーシップの提案で接触を始め、参加者を騙して悪意のあるソフトウェアをインストールさせようとします。
ユーザーが自分を守る方法
未確認のソフトウェアのインストールを避ける。ビデオ通話中にソフトウェアやパッチのインストールを求められた場合は注意してください。正規のソフトウェアアップデートは、公式ソースからのみダウンロードしてください。
セキュアなデバイスを使用する。未知の相手との通話には、機密情報へのアクセスが制限されたデバイスの使用を検討してください。
チームと会社全体を教育する。チームと組織がこの詐欺を認識し、不審な会議リクエストを見分けて適切に対応できるよう周知してください。
何が起きたか
StilachiRATは、2024年11月にMicrosoft Incident Responseが発見した高度なリモートアクセス型トロイの木馬（RAT）で、暗号資産ウォレットを標的にすることでGoogle Chromeユーザーに重大な脅威をもたらしています。このマルウェアは認証情報の窃取、ユーザー名とパスワードの復号、広範なシステム偵察を目的として設計されています。CoinbaseやMetaMaskなどの有名なものを含む、Chrome内の最大20の暗号資産ウォレット拡張機能を標的にし、パスワードや秘密鍵などの機密情報をスキャンします。
ユーザーが自分を守る方法
ソフトウェアのソースを確認する。ブラウザ拡張機能やソフトウェアは、必ず公式ソースまたはChrome Web Storeからダウンロードしてください。
フィッシングの試みに注意する。添付ファイルのダウンロードやリンクのクリックを促すメールやメッセージには十分注意してください。
ソフトウェアを最新の状態に保つ。悪用される可能性のある脆弱性にパッチを当てるため、ブラウザと拡張機能を定期的に更新してください。
ウイルス対策ソフトを使用する。マルウェア感染を検出・防止するため、信頼性の高いウイルス対策ソフトをインストールしてください。
アカウントのアクティビティを監視する。暗号資産ウォレットとオンラインアカウントで、不正な取引や変更がないか定期的に確認してください。これらの安全対策を実践することで、ユーザーはセキュリティ態勢を強化し、暗号資産を狙うサイバー犯罪者の被害に遭うリスクを軽減できます。
何が起きたか
大規模なオープンソースサプライチェーン攻撃が、大企業を含む23,000以上の組織が使用するtj-actions/changed-filesパッケージを標的にしました。CI/CDプロセスのためのGitHub Actionsに不可欠なこのパッケージが、認証情報を盗むコードを含むよう改ざんされました。攻撃者はメンテナーアカウントを侵害して不正アクセスを取得し、タグを悪意のあるコードに向けるよう変更。サーバーメモリから認証情報をスクレイピングし、公開アクセス可能なログに機密データを露出させました。セキュリティ企業StepSecurityによって最初に特定されたこの事件は、オープンソースエコシステムの脆弱性とサプライチェーン攻撃の高度化を浮き彫りにしています。
ユーザーが自分を守る方法
GitHub Actionsを監査する。リポジトリ内のすべてのGitHub Actionsを確認し、tj-actions/changed-filesの使用を特定してください。特に、侵害されたバージョン範囲内のバージョンには注意を払ってください。
侵害されたタグをセキュアなコミットハッシュに置き換える。GitHub Actionsの参照にタグを使用する代わりに、コミットハッシュの使用に切り替えてください。これにより、特定の改ざんされていないコードバージョンを参照できます。
認証情報とシークレットをリセットする。リポジトリのシークレットやGitHub Actionsワークフロー内に保存された認証情報が漏洩した可能性がある場合は、直ちにリセットしてください。
サードパーティのアクセスを確認・制限する。リポジトリにアクセスできるサードパーティのアプリケーションとGitHub Actionsを慎重に確認してください。これらのサードパーティに付与する権限は、機能に必要な最小限に制限してください。
MetaMaskの2025年3月版Crypto Security Reportでは、GitHub Actionsを通じて23,000の組織を侵害したサプライチェーン攻撃、Chainalysisによる2024年の不正な暗号資産取引400億ドルの推計、そして北朝鮮の工作員によるマルウェア配布のための偽Zoom通話について取り上げました。エコシステム全体の脅威、トレンド、安全を保つためのヒントについては、MetaMask Crypto Security Reportのバックナンバーもご覧ください。
AIによる翻訳です。エラーが含まれている可能性があります。常に情報を確認してください。
