セキュリティ調査企業Socketは、暗号資産ウォレットへのアクセスを盗み資金を流出させることを目的とした40件の悪意あるFirefoxアドオンを特定した。ウェブブラウザー経由でデジタル資産を管理する人にとって、あらためて警戒を促す内容だ。

FirefoxアドオンのキャンペーンでSocketが発見したもの

Socketは、暗号資産保有者を狙うために作られた40件の悪意あるFirefoxアドオンを特定したと、The Hacker News が報じた。これらの拡張機能は、Firefoxアドオンのエコシステム内で正規のツールを装っていた。Socketはオープンソースのコードパッケージをスキャンしてサプライチェーン攻撃を見つけることで知られるが、ブラウザー拡張も同様の問題を抱える。つまり、ユーザーのオンライン行動に広くアクセスできるソフトウェアを、信頼された経路で配布できてしまう点だ。

これらのアドオンは、暗号資産を保管・送信するために人々が使うソフトウェアである暗号資産ウォレットに到達するよう設計されていた。研究者は、この動きを単独の不正な掲載ではなく、協調的なキャンペーンだと説明していると、Cybernews が報じた。

別の関連調査では、Firefoxのウォレット関連マルウェアの一部が、見た目が普通のアドオンの背後に潜み、通常の更新を通じて侵入していたと CryptoSlate が詳述した。その手口により、ユーザーがすでに拡張機能を信頼した後で、悪意あるコードが入り込むことが可能になった。これは、以前は正規だった拡張機能が、既存のユーザーベースを持ったまま売却または乗っ取られ、その後に悪意あるコードへ更新されるという、過去の事例で確認された手口とも一致する。つまり、ストアによる最初の審査だけでは、その後にアドオンが何へ変わるかを十分に防げない。

なぜ暗号資産ユーザーは悪意ある拡張機能の格好の標的なのか

ブラウザー拡張機能は、ユーザーがオンラインで行うことに非常に近い位置にある。セッションを監視し、ページを読み、ブラウザー内で動作するウォレットツールとやり取りできる。この近さこそが危険だ。悪意あるアドオンは、ウォレットを解除する秘密のバックアップ語句であるシードフレーズを取得しようとしたり、意図していない送金の承認をだましたりする可能性がある。

暗号資産ユーザーが高価値の標的になりやすいのは、盗まれたウォレットアクセスがすぐに金銭化できるためだ。資金がウォレットから流出すると、銀行が不正なカード請求を取り消すようには、取引を元に戻すのが難しい。

フィッシングも別のリスクだ。偽の拡張機能は本物のウォレットや取引所のログイン画面になりすまし、ユーザーが入力した認証情報を盗み取る。こうしたブラウザー層の攻撃は、ウォレット本来のセキュリティを完全に回避するため、重要性が高い。

これが暗号資産セキュリティに意味すること

40件のアドオンにまたがるキャンペーンは、単発のミスではなく、規模の大きさを示している。これは、ウォレットや取引所へのアクセスを狙い続ける攻撃者の継続的な傾向に合致しており、規制当局が新たな暗号資産ルールを策定し、取引所により厳格な保護策を求め続ける背景とも重なる。

一般的な保有者にとって、実践的な対策は明確だ。Firefoxのアドオンメニューを開き、インストール済みの拡張機能をすべて確認する。見覚えのないものや不要になったものは削除する。

権限には注意が必要だ。ウォレットとの連携や全ページの読み取りを求めるアドオンには警戒し、Mozillaの公式アドオンディレクトリ に掲載されているような、信頼でき、評価の高い提供元の拡張機能だけをインストールするべきだ。セキュリティ企業は、より大きく長期的な保有分については、ブラウザーのマルウェアが届かないオフラインで秘密鍵を保管するハードウェアウォレットの利用を長く推奨している。

マルウェアによる暗号資産の窃取は、暗号資産決済に関連した制裁の拡大など、より広い執行関連の報道と並んでいる。共通しているのは、デジタル資産が悪意ある行為者を引き寄せ続けており、注意義務が個々のユーザーに重くのしかかるという点だ。ブラウザーウォレットに少額でも暗号資産を保有しているなら、この発見は、今すぐ拡張機能を点検するよう促すものだ。

免責事項: 本記事は情報提供のみを目的としており、金融または投資助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。判断を下す前に、必ずご自身で調査してください。