毎月、MetaMaskのセキュリティディレクターであるLukerが、最新の暗号資産攻撃と知っておくべき新たなリスクについてレポートします。
2025年10月は、好ニュースと厳しい現実が同時に訪れる稀な月となりました。明るい話題としては、法執行機関が史上最大の「豚の屠殺（pig butchering）」摘発を実現し、英国と米国で220億ドル以上が押収されました。また、MetaMaskはウォレットドレイナーをより迅速に封じ込めるためにSEAL主導の新たなネットワークに参加しました。一方で、再構築されたランサムウェアがバックアップを破壊し、暗号資産のウォレットアドレスをひそかに書き換えるという事態が発生。BNB Chainの乗っ取られたアカウントが偽の報酬詐欺を拡散し、Immunefiは攻撃者がAIを活用してパッチ適用より速く脆弱性を発見していると警告しました。詳細は以下の通りですが、まずは…
ジャガディッシュ・チャンドラ・ボースは電波マイクロ波光学と植物学の分野に貢献し、ベンガルSF小説の父とも称されています。
私たちはSecurity Alliance（SEAL）および他の主要ウォレットと提携し、リアルタイムのフィッシング対策を強化するグローバル防御ネットワークを構築しました。この連携により、セキュリティ研究者はユーザーから報告されたフィッシング情報を検証し、WalletConnect・Backpack・Phantomを含む参加ウォレットに即座に共有できるようになります。
MetaMaskのOhm Shahが述べたように、「ドレイナーとの戦いは常にいたちごっこ」であり、この防御ネットワークは「ドレイナーのインフラに打撃を与える」ために設計されています。暗号資産エコシステム全体により迅速かつ効果的な保護をもたらすこの取り組みに貢献できることを誇りに思います。
最近、EtherHidingについて多くの話題が上がっています。これはスマートコントラクト内に悪意あるコードを隠し、ブロックチェーンを通じてマルウェアを配布する攻撃の新たな変種です。MetaMaskのTaylor Monahanは、いわゆる「ブロックチェーンマルウェア」の新たな波がなぜこれほど注目を集めるのか、そして防御側が過剰反応する前に基本に立ち返るべき理由について自身の見解を共有しています。
2025年10月9日、Linea上の貸し出しプロトコルAsteraが流動性インデックス操作攻撃によりエクスプロイトされ、3つのミニプール（asUSD、LINEA、WETH）で880,000ドル以上（AsteraのTVLの約8%）の損失が発生しました。攻撃が進行する中、Lineaのチームはパターンを検知し、攻撃者の経路を遮断、数分以内に侵害された資金を凍結してAsteraに警告し、チームおよび外部研究者と連携して対策を講じました。Asteraはインシデント対応においてLineaおよびSpearbitと一晩中協力したことを公式に認め、独立したアナリストは操作された流動性インデックスがどのように担保の過大評価と借り入れ・流出サイクルを可能にしたかを解説しました。
LineaはAsteraの復旧作業を引き続き支援しています。L2のセキュリティリードであるEloi ManuelはMetaMaskに対し次のように述べています。「このエピソードはLinea上での私たちのアプローチを改めて示しています。ユーザーとビルダーを守り、必要に応じて範囲を絞ったオンチェーンの対策を迅速に実行し、インシデントのたびに検知・対応能力を改善することで、リスクをより速く、より少ない影響で封じ込めていきます。」
SEALの同僚からの別のニュースとして、同アライアンスはドレイナーの仕組みと進化を探る新シリーズの第1弾を公開しました。このシリーズの目的は、コミュニティとウォレット開発者がこれらの脅威グループの動作と変化をより明確に把握し、より効果的に防御できるようにすることです。
創刊号では、Inferno・Rublevka・Elevenを含む著名なドレイナー・アズ・ア・サービスグループを取り上げ、欺瞞的なスクリプトやなりすましウォレットインタラクションを活用した適応能力を浮き彫りにしています。一部のドレイナーは現在、複数のネットワーク（EVM・Solana・Tron・TON）を標的にしながら、信頼されたドメインと動的インフラを利用して検知を回避しています。
9月下旬、英国では55億ポンド（約74億ドル）相当のビットコインがロンドン警視庁によって押収され、当時世界最大の暗号資産押収として報じられました。中国国籍のYadi Zhang（別名Zhimin Qian）は、偽の投資詐欺で被害者を狙った国際サイバー犯罪組織に関連する暗号資産の保有について有罪を認めました。「豚の屠殺（pig butchering）」として知られるこの手口は、ターゲットの信頼を獲得し、長期間にわたって関係を維持しながら可能な限り多くの資産を搾り取るものです。
その2週間後、米国では司法省がPrince Groupという犯罪組織の首謀者から150億ドル相当の暗号資産を没収しました。この組織も豚の屠殺詐欺に関与していました。2015年に始まったこの活動では、カンボジアのコールセンターが使用され、人身売買された人々が強制的に投資詐欺を実行させられていました。Prince Groupのリーダーであるチェン・ジー（別名Vincent）および組織の他の運営者は、不正に得た利益でヨット・プライベートジェット、さらにはピカソの絵画まで購入していました。
ブロックチェーン分析会社の調査結果によると、現在約150億ドル相当のデジタル資産が脅威アクターによって管理されており、さらに驚くべきことに600億ドルがこれらのアクターと取引のあるウォレットに保管されているとのことです。これらの資金の大部分が追跡可能なオンチェーンウォレットに保管されているという事実は、当局が連携して行動できれば押収の機会があることを意味しています。
Abracadabra.moneyプロトコルがまたもやエクスプロイト被害を受け、今回は約170万ドルの資金損失が発生しました。MIMステーブルコインとクロスチェーン貸し出し「cauldron」（プールに相当）で知られるこのプラットフォームは、スマートコントラクトのソルベンシーチェックを回避されました。
Abracadabra DAOは影響を受けたコントラクトを一時停止し、MIMペッグを安定させるために盗まれたトークンを買い戻し、ユーザーへの影響はなかったと報告しました。しかし、これは2024年初頭以降Abracadabraが受けた3度目の重大な侵害であり、累計損失は2,100万ドルを超え、老朽化したコードへの scrutiny（精査）が高まっています。
Web3バグバウンティプラットフォームのImmunefiは、ブラックハットの間でのAI技術の普及によりバウンティプログラムが深刻な限界に直面していると警告しています。以前はセキュリティ企業だけが使用していたAIツールが、脅威グループにも利用可能となり、パッチ適用より速く脆弱性を発見するために使われています。この傾向から、バウンティ業界が1億ドル以上を支払ってきたにもかかわらず、バウンティプログラムは追いつけなくなると専門家たちは考えています。
ImmunefiのCEOであるMitchell Amadorは、Lazarusのようなグループと戦うには「監視の目」が全く足りないと述べています。彼らは数百から数千人の悪意ある人員を24時間体制で動員しているのです。
BNB ChainのX公式アカウントが10月初旬にハッキングされ、Binanceの共同創業者CZはすぐにユーザーに対してアカウントからのリンクをクリックしないよう警告しました。攻撃者は偽の報酬プログラムを投稿し、「$BSC報酬日程」の投票への参加を呼びかけ、24時間以内に参加した人には早期報酬を約束しました。これはユーザーをウォレット接続に誘導して資金を流出させる典型的なフィッシング手口です。
幸い、被害は比較的限定的でした。攻撃者はフィッシングコントラクト1件と悪意あるリンク10件を展開しましたが、全チェーンを通じた総損失は約8,000ドルにとどまりました。その大部分は6,500ドルを失った1人の被害者によるものでした。BNB Chainはアカウントの制御を取り戻し、侵害の経緯を調査しています。このインシデント自体は小規模でしたが、より大きな問題の一部です。2025年6月末時点で、暗号資産の盗難被害はすでに21.7億ドルに達し、2024年全体を上回り、2022年比で約17%高い水準で推移しています。このペースが続けば、年間損失は40億ドルを超える可能性があります。
ユーザーが安全を保つための方法
公式アカウントが報酬プログラムや緊急の機会について投稿した場合は、一歩立ち止まり、まず他のチャンネルで確認してください。正規に見えるアカウントからのリンクだからといってクリックしないでください。認証済みアカウントでも侵害される可能性があります。簡単な報酬を約束したり、素早い行動を求めたりするものは、通常レッドフラグです。プロジェクトの公式ウェブサイトを直接確認するか、既知の連絡方法でサポートチームに問い合わせてください。また、署名する内容やウォレットを接続する先を必ず確認してください。
Fortinet の研究者がChaos-C++と呼ばれる危険な新バージョンのランサムウェアを発見しました。このマルウェアファミリーの以前のバージョンはバグが多く信頼性に欠けていましたが、今回はC++でゼロから再構築され、より高速かつ破壊的になっています。「System Optimizer v2.1」という偽のプログラムを通じて拡散し、ユーザーをインストールに誘導した後、バックグラウンドで動作を開始します。
このランサムウェアが特に危険なのは、ファイルの処理方法にあります。すべてを暗号化するのではなく、処理速度を上げるために50MBから1.3GBの中サイズのファイルを戦略的にスキップします。サーバーバックアップなど1.3GBを超えるファイルは完全に削除されます。つまり、被害者が身代金を支払ったとしても、重要なファイルは永遠に失われます。この戦略全体は、データを人質に取ることよりも、速度と取り返しのつかない損害を重視して構築されています。
Chaos-C++には、暗号資産ユーザーを特に狙ったクリップボードハイジャック機能も含まれています。ウォレットアドレスをコピーすると、マルウェアがそれを検知し、即座に攻撃者のアドレスに書き換えます。正規の受取人に暗号資産を送っているつもりでも、実際にはランサムウェアの犯罪者に直接送金されてしまいます。
ユーザーが安全を保つための方法
コンピューターにダウンロードしてインストールするソフトウェアには細心の注意を払う必要があります。見慣れないソースからの「システム最適化」ツールは大きなレッドフラグです。ウイルス対策ソフトとセキュリティソフトを最新の状態に保ち、暗号資産の保管にはハードウェアウォレットの使用を検討してください。暗号資産の取引を行う際は、特に大きな金額の場合、貼り付けた後にウォレットアドレスの1文字1文字を手動で確認してください。また、MetaMaskのアドレスニックネームを使用することで、信頼できるアドレスとやり取りしていることをより簡単に確認できます。
この2025年10月レポートでは、220億ドルを超える記録的な「豚の屠殺」押収、バグバウンティプログラムを上回るAIツール、そしてMetaMaskがSEALのグローバルフィッシング防御ネットワークに参加したことを取り上げました。エコシステム全体の脅威・トレンド・安全対策については、 MetaMask暗号資産セキュリティレポート のバックナンバーもご覧ください。
AIによる翻訳です。エラーが含まれている可能性があります。常に情報を確認してください。
