暗号通貨投資家のウォレットから800kドルが46時間で流出

「Sell When Over」というニックネームを持つ暗号通貨投資家は、Twitterで、ハッカーがわずか46時間のうちに彼の暗号通貨ウォレットから80万ドルを吸い上げたという警告すべき出来事を明らかにしました。主な問題は、おそらく遅れたアップデートや検出されないマルウェアによって促進され、悪意のある拡張機能の不正インストールにつながる、潜在的なGoogle Chromeの脆弱性に関連しているようです。

セキュリティレイヤーの解明

Sell When Overは、Chromeのアップデートを延期したが、その後のWindowsアップデートによってそれを促されたと振り返りました。再起動後、Chromeの変更は即座に現れました：タブが消え、拡張機能のログインがリセットされました。この異常により、彼はウォレットのシードを再インポートすることを余儀なくされ、このプロセスは二次的で侵害されていないデバイスから注意深く行われました。

しかし、「Sync Test Beta」と「Simple Game」という2つの奇妙な拡張機能の発見、および自動韓国語翻訳の望まぬ有効化は、より深い侵害を示唆していました。興味深いことに、特定の1つのウォレットアプリは再インポートプロセスを免れ、影響を受けず、侵害の起源が単一の侵害されたPCにあることを特定しました。

これらの拡張機能のさらなる調査により、警告すべき機能が明らかになりました。「Sync Test Beta」という鮮やかな色の拡張機能は、キーロガーとして特定され、データを外部のPHPスクリプトに秘密裏に送信していました。一方、「Simple Game」はブラウザのタブアクティビティを監視しているようでした。Sell When Overは、ChromeのUIオーバーホールのような重要なアップデートとこれらの奇妙な点が一致する際に、わずかな異常ですぐにPCの完全な消去を行うべきだったという後知恵を嘆きました。

デジタル警戒心における高価な教訓

スレッドが拡大するにつれて、Sell When Overは、目立たないWindowsデバイスに関連するGoogleログインの侵害——おそらく初期検出を回避するために馴染みのあるデバイス名をスプーフィング——という重要なセキュリティの隙きを明らかにしました。この侵害は、ハッカーの間でさまざまなサイバー犯罪における役割で悪名高いKaopu CloudによってホストされたVPSに遡りました。二段階認証（2FA）が有効になっていたにもかかわらず、攻撃者はそれを回避し、OAuthフィッシングからクロスサイトスクリプティングに至るまでの正確な侵害方法は推測の域を出ませんでした。

この事件は、Sell When Overがいくつかの重要な教訓を共有する残酷な目覚めとなりました：

1. Bitdefenderが脅威を検出できなかったことへの失望と、Malwarebytesの有効性との対比。
2. 処理される暗号通貨の量に関係なく、セキュリティにおける油断への警告。
3. いかなる理由でもシードフレーズを入力しないよう厳しくアドバイスし、その代わりに新しいシステムセットアップを推奨。
4. Braveのようなより安全なブラウザのためにChromeを放棄。
5. 特に暗号通貨取引におけるデバイスの分離の重要性。
6. Googleアクティビティアラートの定期的な監視。
7. 暗号通貨用に指定されたデバイスでは、拡張機能の同期を無効にする推奨。
8. 2FAの限界を認める。
9. 潜在的な脅威を防ぐための定期的なセキュリティ監査と手順の更新の必要性。

金銭的損失の中で、Sell When Overは、彼のハードウェアウォレットが安全であることを明確にし、この開示の背後にある脱税の動機に関するあらゆる推測を退けました。盗まれた資金の一部が洗浄され始めていますが、その返還のために希望的な15万ドルの報奨金が提示され、報奨金ベースの forensic 調査の検討も行われました。

この物語は、Googleのセキュリティアラートをスルーするという疑問の多い決定——これは侵入を隠蔽する可能性があった——の背景において、特に継続的な警戒心の観点で幕を閉じました。