- セキュリティ研究者が、最も広く使用されているウォレットを装った40以上の偽Firefox拡張機能を見つけました。
- 攻撃は継続中で、偽の5つ星レビュー付きで、Firefoxアプリストアに複数の偽ウォレットがまだアクティブです。
- これらのウォレットはニーモニックフレーズを盗み、ユーザーのIPデータも追跡します。
セキュリティ企業のKoiの研究者たちは、Firefox上で悪意のあるウォレット拡張機能を拡散する進行中のキャンペーンを発見しました。これらの悪意のあるアプリは、最も広く使用されているウォレットを模倣し、秘密のフレーズを盗み、ユーザーが資産を奪われる脆弱性を残します。
進行中のキャンペーンにより、Firefox上で最も一般的な暗号資産ウォレットのいくつかを模倣した悪意のある拡張機能が拡散されています。Koiセキュリティ 問題を解決するため、HypurrFiは現在、Aaveのデプロイヤーおよびセキュリティ研究者と連携している。また、他のAaveフォークプロジェクトにもセキュリティに関する洞察を提供するよう連絡するよう促し、この脆弱性が自社の市場以外のプラットフォームにも影響を与える可能性があることを示唆した。 一部のアプリは削除されましたが、他のアプリはまだアクティブで、正当なウォレットを装っています。
SlowMistの攻撃チームも、攻撃がまだアクティブであるため、ユーザーに警戒を呼びかけました。偽のアプリは公式のFirefoxアプリストアを通じて拡散されており、それによりさらに誤解を招きやすく、危険性が高まっています。
🚨SlowMist TIアラート🚨
暗号資産ウォレットの認証情報を盗むことを目的とした偽の#Firefox拡張機能の数十を含む大規模な悪意あるキャンペーンが進行中です。MetaMask、Coinbase Wallet、Trust Wallet、Phantom、OKXなど、信頼される#ウォレットを装った40以上の偽拡張機能… pic.twitter.com/IIfE5ifxJi
— SlowMist (@SlowMist_Team) 7月 3日、 2025
攻撃は比較的単純ですが、カジュアルに暗号資産にアクセスしようとする最も簡単なタイプのユーザーを対象としています。侵害されたアプリを使用するか、秘密のフレーズを入力すると、大きな損失につながる可能性があります。ユーザーはすでに 損失 偽のアプリから
ハッキングと脆弱性 加速 2025年の前半に、暗号資産の価値が増加した際に報告しています。脅威はまた、 北朝鮮のハッカー プロジェクトへの侵入からももたらされ、数百がマルウェアコードの影響を受ける可能性があります。
Firefoxの偽拡張機能が最も広く使用されているウォレットを対象とする
Koiは、Coinbase、MetaMask、Trust Wallet、Phantom、Exodus、OKX、Keplr、MyMonero、Bitget、Leap、Ethereum Wallet、Filfoxなど、最も広く使用されているウォレット拡張機能の偽アプリを傍受しました。
研究者たちは、ウォレットを装った40以上のアプリを発見し、新しいものが次々と現れています。一部の偽ウォレットは非公式のリンク上でまだアクティブです。研究者によると、偽のアプリは2025年4月頃に拡散を開始しました。
拡張機能はウォレット拡張機能を抽出し、攻撃者が制御するサーバーに送信します。アプリはまた、追跡およびさらなる標的化のためにユーザーのIPアドレスも送信します。
攻撃者は正当なウォレットのオープンソースコードをクローンしました
攻撃は比較的単純で、MetaMaskなどのオープンソースプロジェクトの正当なウォレットコードを頻繁に使用していました。偽のアプリはその後、マルウェアコードを注入し、ウォレットがデータと認証情報を盗むことを可能にしました。
偽のウォレットアプリは、元のウォレットと同じロゴとスタイルを使用してアプリストアでアクティブでした。以前、偽装されたウォレットは特定のニッチプロジェクトを対象としていましたが、今回は攻撃者が、DeFi、取引、NFT、その他のオンチェーンタスクで広く使用されているマルチアセットウォレットを模倣しました。
コード分析の結果、攻撃はロシア発祥である可能性が最も高いと結論付けられました。これは、いくつかのアプリにロシア語のコードコメントが発見されたためです。コマンド・アンド・コントロールサーバーの1つにあるファイルのメタデータも、ロシア発の攻撃者を示唆しています。
Koiは、ユーザーに対し、許可リストフィルターのインストールと、審査されていないアプリのダウンロード回避を推奨しています。一部のアプリは問題を示さない場合もありますが、後で更新され動作が変更されることがあります。セキュリティ研究者はまた、アプリを直接検索することを避けるようアドバイスしています。検索結果は、故意に星5つのレビューを水増しした偽のウォレットを指す可能性があるからです。最善のアプローチは、ウォレットの公式ウェブサイトやソーシャルメディアを使用することです。
また、ユーザーには、アプリが確立され正当なものであるように見せるために人為的に配置された、多すぎる星5つのレビューがあるアプリに対して懐疑的になるようアドバイスされました。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
