暗号資産セキュリティレポート：2025年11月

MetaMaskのLukerが、知っておくべき世界のクリプトセキュリティニュースを毎月お届けします。さっそく詳細をご覧ください。

注目のSTEMパイオニア：マリアン・レイェフスキとエニグマ暗号の解読

ポーランドの暗号学者マリアン・レイェフスキは、ナチス・ドイツのENIGMA暗号機の解読につながる初期分析を行いました。

北朝鮮工作員、偽装就職からフリーランスプラットフォームでの協力者勧誘へ戦術を転換

Security Alliance（SEAL）のリサーチャー、ハイナー・ガルシアがレポートを公開し、北朝鮮工作員の行動がIT職への直接就職を狙うものから、Upwork、Freelancer、Fiverr、GitHubなどのプラットフォームを通じた協力者の勧誘へと移行していることを明らかにしました。「散発的な日和見主義ではなく、その規模と一貫性は、組織的かつ再現可能なパターンを示しています。実行者は戦術を素早く適応させ、作戦マニュアルを共有し、協力者を取り込むための定型スクリプトを展開しています」とガルシアは述べています。

クリプト企業の15〜20%がすでに北朝鮮の応募者に侵入されている

続いてDevconnectでは、SEALの別メンバーであるパブロ・サバテラがクリプト企業に対し、opsecの強化を強く訴えました。彼は、これらの企業がDPRKの脅威アクターにとって特に格好の標的であり、求職者の30〜40%を北朝鮮関係者が占めているとし、すでに15〜20%のクリプト企業が侵入を受けていると主張しました。

GhostCallとGhostHireキャンペーンがクリプト幹部と開発者を標的に

最近のカスペルスキーの調査により、BlueNoroff APTグループによる2つの連携キャンペーン「GhostCall」と「GhostHire」が明らかになりました。それぞれ幹部と開発者を標的としています。

米財務省、クリプトマネーロンダリングに関与した北朝鮮の銀行家を制裁

米財務省は今月、世界規模のクリプト犯罪組織に関連するマネーロンダリング活動を理由に、複数の北朝鮮の銀行家に制裁を科しました。関連する53のウォレットすべてにUSDTが含まれており、情報筋によれば、それは同政権の兵器プログラムに充てられる予定だったとされています。

同時期に、EuropolとEurojustは600社以上のペーパーカンパニーが関与する大規模なクリプトマネーロンダリング組織を解体しました。先日開催された「犯罪資金とクリプト資産に関するグローバル会議」において、Europolは次のように述べました：「法執行機関、民間セクターのパートナー、そして学術界は、高度なクリプト関連犯罪やマネーロンダリングがもたらす脅威への対抗能力を急速に高めています。高度なツールにより手動追跡への依存が減少し、数多くの国際的な共同作戦の成功が連携の力を示しています。」

Balancer V2の丸め誤差エクスプロイトにより1億2,800万ドルが盗まれ、Berachainネットワークが停止

11月初旬、Balancerの流動性プールから約1億2,800万ドル相当のクリプトが盗まれたことが報告され、Berachainはネットワークを停止してフォークを実施しました。その後の分析により、Balancer V2のレートプロバイダーメカニズムにおける重大な脆弱性、すなわち丸め誤差がエクスプロイトの根本原因であったことが判明しました。修正はすでに実施されていますが、この事件はvibe codingをはじめとするベストプラクティスに満たない開発手法の危険性についての議論を呼び起こしました。

オーストラリアのReportCyberポータルが悪用され、連邦警察を装ったクリプトフィッシングに利用される

オーストラリアの公式サイバー犯罪報告ポータル「ReportCyber」が詐欺師に悪用され、連邦警察を装って暗号資産を盗む手口が確認されています。このシステムは報告者の身元を確認しないため、犯罪者は受信者のウォレットが不審な活動のフラグを立てられたと主張する、本物そっくりの偽通知を送ることができます。

Defconトーク：豚の屠殺詐欺（pig butchering）の手口と、誰もが標的になりうる理由

エリン・ウェストは、私たちは誰でも詐欺師の標的になりうることを改めて示し、pig butchering詐欺の悲惨な実態を深く掘り下げます。

swapzone.ioで利益を約束する偽エクスプロイトによりクリプトユーザーが詐欺被害に

素早く大きな利益が得られるという謳い文句に引き寄せられたswapzone.ioのユーザーが、悪意のあるJavaScriptコードをブラウザ上で直接実行するよう誘導されています。なりすましメールは、0-dayエクスプロイトを操作して利益を生み出せると主張しています。コードが実行されると、より大きな隠しプログラムが取得され、被害者の画面表示を操作して支払い額を37%以上水増しし、偽のカウントダウンタイマーで焦りを煽ります。最も重大な点は、受信者のウォレットアドレスを攻撃者が管理するアドレスに密かに置き換えることで、トランザクションプロセスを乗っ取ることです。

ユーザーが安全を保つための方法

信頼できないソースからのコードスニペットをブラウザのアドレスバーに貼り付けないでください。確実な利益や秘密のエクスプロイトを約束するメール、特にパッチ適用前に素早く行動するよう促すものには懐疑的になりましょう。送信者アドレスを注意深く確認し、公式のDEX/CEXサービスサイトをブックマークして、迷惑メール内のリンクをクリックしないようにしましょう。

悪意のあるChrome拡張機能「Safery」がSuiのマイクロトランザクションを通じてSecret Recovery Phraseを盗む

SocketのThreat Research Teamが、ユーザーのSecret Recovery Phrase（SRP、別名シードフレーズ）を盗むために設計された悪意のあるChrome拡張機能「Safery: Ethereum Wallet」を発見しました。Saferyは2025年9月29日にChrome Web Storeにアップロードされましたが、11月中旬にSocketのレポートが公開された後に削除されました。この偽ウォレットには、「SRPをSuiアドレスにエンコードし、脅威アクターが管理するSuiウォレットからマイクロトランザクションをブロードキャストする」バックドアが含まれていました。

ユーザーが安全を保つための方法

ウォレット拡張機能のランキングとレビューを注意深く確認してください。正規のウォレットは通常、数千件のレビューと確立された評判を持っており、新しいエントリとして登場することはありません。プロジェクトの公式ウェブサイト、ソーシャルメディアチャンネル、コミュニティフォーラムを訪問して、ウォレットの信頼性を徹底的に調査しましょう。一般的なメールアドレス、曖昧なプライバシーポリシー、クリプト分野での実績がない開発者など、危険信号に注意してください。

DarkComet RATスパイウェアが偽のBitcoinウォレットアプリに潜んで復活

偽ウォレット関連のニュースとして、DarkComet RAT（リモートアクセス型トロイの木馬）と呼ばれる16年前のスパイウェアツールが、偽のBitcoinウォレットおよびトレーディングアプリケーションに隠されていることが確認されました。Point WildのLat61 Threat Intelligence Teamが、UPX圧縮でパックされた「94k BTC wallet.exe」という名前の実行ファイルを含む圧縮RARファイルとして配布されている最新バージョンを発見しました。偽装されたファイルを実行すると、RATは隠しシステムフォルダに自身をコピーし、パスワードや秘密鍵を含むすべてのキーストロークの記録を開始します。このマルウェアには、ファイル窃取、ウェブカメラによるスパイ、完全なリモートデスクトップ制御の機能も含まれています。

ユーザーが安全を保つための方法

ウォレットやアプリケーションは、公式ウェブサイトまたは認証済みアプリストアからのみダウンロードし、サードパーティのサイトや迷惑リンクからは絶対にダウンロードしないでください。資金へのアクセスを約束する実行ファイルには即座に疑いを持ちましょう。正規のウォレットは資金があらかじめ入った状態で提供されることはありません。不明なソースからの圧縮RARまたはZIPファイル、特にウォレットソフトウェアが含まれていると主張するものは開かないでください。これはマルウェアの一般的な配布方法です。

**この2025年11月のレポートでは、フリーランスプラットフォームで協力者を勧誘する北朝鮮工作員、丸め誤差が原因で発生した1億2,800万ドルのBalancerエクスプロイト、そしてSecret Recovery Phraseと認証情報を盗む偽ウォレット拡張機能およびアプリについて取り上げました。エコシステム全体における脅威、トレンド、安全を保つためのヒントについては、MetaMask クリプトセキュリティレポートのバックナンバーもご覧ください。