Each month, MetaMask Security Director Lukerが、知っておくべき世界のクリプトセキュリティニュースをレポートします。
2025年5月、クリプトを狙った物理的な脅威と攻撃が増加しました。パリ、ニューヨークなどでクリプト保有者が誘拐や暴力的な恐喝の被害に遭い、Ledgerを装った偽の手紙が実際の郵便受けに届く事例も発生しました。デジタルの面では、海外の不正サポートエージェントが顧客データを流出させた後、Coinbaseが2,000万ドルの身代金要求を拒否。研究者たちはFreeDrainを発見しました。これはAI生成コンテンツを使用して38,000ものサブドメインにまたがり、ウォレットを空にするフィッシング操作です。また、FBIとEuropolはシードフレーズを盗むマルウェアLummaC2に関連するドメインを押収しました。一方、MetaMaskはBlockaidセキュリティアラートの拡張とSolanaネットワークへのフィッシング検出の展開により、ユーザー保護の新たな手段を追加しました。Ethereum Foundationは「Trillion Dollar Security」イニシアチブを発表し、アドレスポイズニング攻撃を97%の精度で検出する新しいAIツールも登場しました。詳細は以下をご覧ください。その前に…
「コンピューターの父」と称されるチャールズ・バベッジは、差分機関の発明者として知られ、最初のコンピュータープリンターを設計した人物です。
MetaMaskがSolanaブロックチェーンへのネイティブサポートを拡張するにあたり、お客様のデジタル資産の安全を確保することに全力を尽くしています。Solana上でのやり取りを保護するために設計された主要な機能とリソースの概要をご紹介します。
Solanaユーザー向けセキュリティ機能
Eth Phishing Detect：この機能は、Web3ユーザーを標的とする悪意のあるドメインを特定してフラグを立てる上で重要な役割を果たします。Solanaとの統合においても、同様の厳重な監視が適用されます。Solanaを標的とするドメインは、報告・確認後に悪意のあるものとしてフラグが立てられ、すべてのMetaMaskユーザーを保護します。不審なサイトを発見した場合は、報告することでコミュニティへの貢献にご協力ください。報告方法については、コントリビューティングガイドをご参照ください。
MetaMask Security Alerts by Blockaid：もともとEthereumトランザクション向けに設計されたこの保護機能が、Solanaにも拡張されました。Blockaidはユーザーが悪意のあるトランザクションに署名することを防ぐ上で重要な役割を果たしており、Solanaでのトランザクションにも同レベルのセキュリティを提供できることを嬉しく思います。
サポートとリソース
MetaMaskサポート：問題が発生した場合は、セキュリティに関するご質問を含め、サポートチームがお手伝いします。MetaMaskサポートまでお問い合わせください。
Solanaナビゲーションガイド：Solanaを初めて使う方や理解を深めたい方には、包括的なガイドが必読です。Solanaアカウントの安全なインポート、資金のブリッジ、トークンスワップなどの重要なトピックを網羅しています。ネットワーク上でのエクスペリエンスとセキュリティを向上させるために、Solanaナビゲーションガイドをご確認ください。
セキュリティへの貢献
バグバウンティプログラム：セキュリティへの継続的なコミットメントの一環として、MetaMaskのバグバウンティプログラムはセキュリティ研究者が潜在的な脆弱性を特定・報告することを積極的に奨励しています。セキュリティの問題を発見するスキルをお持ちの方は、HackerOneプラットフォームへの貢献がMetaMaskの防御強化に非常に役立ちます。現在はSolana統合も対象となっています。
Coinbaseは、標的型恐喝の試みと顧客からの集団訴訟という複雑なサイバーセキュリティ上の課題に直面しています。Coinbaseの公式ブログによると、サイバー犯罪グループがCoinbaseの内部データを流出させ、2,000万ドルの身代金を要求しましたが、同社はこれを拒否しました。顧客の資金は失われませんでしたが、攻撃者は一部の個人を特定できる顧客情報を入手しました。
この情報漏洩は、Coinbaseが顧客データを適切に保護せず、インシデントへの対応も不十分だったと主張する一連の訴訟を引き起こしました。ある訴状では「Coinbaseは最も基本的な情報セキュリティプロトコルさえも適切に採用・従業員教育を行っていなかった」と主張しています。
Coinbaseの開示によると、この事件は「サイバー犯罪者が海外の不正サポートエージェントのグループを買収・勧誘した」ことに端を発しており、彼らが「カスタマーサポートシステムへのアクセスを悪用して、一部の顧客のアカウントデータを窃取した」とされています。同社は迅速に対応し、法執行機関に通知して捜査に全面的に協力していると主張しています。
最近では、MetaMaskのTaylor Monahanが主張したところによると、セキュリティ研究者たちは、脅威アクターが取引所が公式に情報漏洩を認めた日付より数ヶ月前からデータへの継続的なアクセスを持っていたという証拠をCoinbaseに提供していたとのことです。
ウォール・ストリート・ジャーナルとCNNが報じているように、デジタル資産に関わる個人を標的とした物理的な攻撃が憂慮すべき形で増加しています。フランス当局は、著名なクリプト幹部が関与するパリでの誘拐未遂事件を捜査しています。攻撃者はデジタル資産へのアクセスを得ようと物理的な暴力と脅迫を用いましたが、最終的に窃盗を完遂することはできませんでした。この事件はクリプト業界に関わる個人への物理的な脅威という増大するトレンドを浮き彫りにし、個人セキュリティ対策の強化を求める声が高まっています。
一方ニューヨーク市では、イタリア人市民がビットコインへのアクセスを強要しようとした誘拐・拷問事件で2名が逮捕されました。被害者は当局に対し、2週間にわたる凄惨な拷問の末に命からがら逃げ出すことができたと語りました。
これらの事件は、2025年1月に起きた類似の事件に続くものです。その事件では、Ledgerの共同創業者と妻が自宅への侵入中に誘拐され、Ballardの手が誘拐犯によって切断されました。こうした攻撃は過去1年で数十件に上り、増加の一途をたどっています。
被害者は多くの場合、公開プロフィール、目に見える富、またはクリプトウォレットへのアクセスがあると思われることを理由に標的にされます。Taylor Monahanはこうコメントしています。「若い世代はdoxxingが非常に得意です」。そして、脅威アクターがデータベースを照合したり個人情報を購入したりすることで自宅住所を特定する方法を詳しく説明しました。
セキュリティグループのWebacyとTruGardは、クリプトのアドレスポイズニング攻撃を97%の精度で検出・防止すると報告されている新しいAIベースのシステムを開発しました。アドレスポイズニングとは、攻撃者がユーザーをほぼ同一のウォレットアドレスに資金を送るよう騙す詐欺です。このAIツールはトランザクションパターンとアドレスの類似性を分析し、リアルタイムで不審な活動を特定・ブロックします。アドレスポイズニングが増加し続ける中、このツールはクリプトエコシステム全体でウォレットセキュリティを強化するための有望なソリューションを提供しています。
2025年5月14日、Ethereum FoundationはTrillion Dollar Security Initiativeを発表しました。これはEthereumエコシステムが1兆ドルを超える資産をサポートするまでに成長するにつれて、セキュリティの重要性を強調するものです。Foundationのセキュリティへの多層的なアプローチは、プロトコルレベルの監査や形式的検証から、バグバウンティプログラム、セキュリティ研究コミュニティ主導の取り組みまで多岐にわたります。エコシステムの規模と複雑さが急速に拡大する中、Ethereum Foundationはより広範な業界協力とセキュリティインフラへの積極的な投資を呼びかけています。
FBIはEuropolおよびその他の世界的な法執行機関と連携して、クリプトウォレットのシードフレーズやその他の機密情報を盗むために使用されるマルウェアツールLummaC2に関連する複数のドメインを押収しました。このマルウェアは、悪意のあるリンクやダウンロードを通じてユーザーを標的とするサブスクリプション型の「infostealer」として販売されることが多くありました。FBIによると、この摘発はデジタル資産を侵害するために使用されるサイバー犯罪インフラを壊滅させるための広範な取り組みの一環です。押収されたドメインには現在、公式の警告が表示されており、継続中の捜査とクリプト関連のサイバー犯罪抑止への取り組みを示しています。
** 何が起きたか
研究者たちはFreeDrainを発見しました。これはSEO操作、AI生成コンテンツ、偽のウォレットインターフェースを使用してクリプトを盗むグローバルなフィッシングキャンペーンです。38,000以上の悪意あるサブドメインが「Trezor wallet balance」などの検索クエリを通じてユーザーを誘い込み、本物のウォレットを模倣したデコイページに誘導します。これらのページをクリックすると、シードフレーズを盗んで数分以内に資金を空にするフィッシングサイトにリダイレクトされることがあります。**
このキャンペーンはGPT-4oなどのツールを悪用して説得力のあるコンテンツを大量生成し、検索順位を上げています。この操作はインド標準時ゾーンで通常の業務時間内に活動するアクターと関連しています。
ユーザーが自分を守る方法
FreeDrainのような詐欺から身を守るために、シードフレーズはハードウェアウォレットに直接入力する以外の場所には絶対に入力しないでください。ウォレットプラットフォームへのアクセスは、偽装される可能性のある検索エンジンの結果や広告をクリックするのではなく、常に公式URLを手動で入力して行ってください。署名前にトランザクションプレビューツールやブラウザウォレットのセキュリティ機能を使用してアクションを確認してください。わずかに違和感を感じるサイトや緊急の行動を促すサイトには注意し、見慣れないdAppやエアドロップにウォレットを接続しないようにしてください。
何が起きたか
新しいフィッシングキャンペーンが、物理的な手紙を通じてLedgerハードウェアウォレットのユーザーを標的にしています。詐欺師たちはLedgerの公式通知を装った偽の通知を送付しており、受取人に悪意のあるサイトにウォレットを接続して資産を「保護」するよう促しています。これらの手紙はブランドのパッケージングと偽の指示を使用しており、非常に説得力があります。この攻撃は、2020年のLedger顧客情報漏洩で流出したデータを利用し、フィッシング戦術がメールやSMSから物理的な郵便物へと進化するという憂慮すべき変化を示しています。セキュリティの専門家は、ユーザーに警戒を怠らず、ハードウェアデバイスに直接入力する以外の場所にはリカバリーフレーズを入力しないよう強く呼びかけています。
ユーザーが自分を守る方法
物理的なものを含め、緊急の行動を促す迷惑メッセージには注意してください。いかなる通信も必ず公式チャンネルを通じて確認してください。フィッシングサイトを避けるためにURLを再確認し、Ledgerの公式ブログやソーシャルメディアで詐欺情報を常に把握してください。プライバシー保護のため、クリプト関連の活動には専用のメールアドレスと私書箱の使用を検討してください。不審なものを受け取った場合は、すぐにLedgerと地元当局に報告してください。なお、Ledgerはサポートの場合でも、シークレットリカバリーフレーズを要求することは絶対にありません。
MetaMaskの2025年5月クリプトセキュリティレポートでは、MetaMaskの強力なセキュリティアラートのSolanaネットワークへの展開、クリプト保有者を標的とした暴力的な物理攻撃の急増、そしてAI生成コンテンツを使用してウォレットを空にする38,000サブドメインのフィッシングキャンペーンを取り上げました。エコシステム全体での安全を保つための脅威、トレンド、ヒントについては、MetaMask Crypto Security Reportのバックナンバーをご覧ください。
AIによる翻訳です。エラーが含まれている可能性があります。常に情報を確認してください。
