トレーダーが巧妙なフィッシング攻撃で20万ドルを失った事例です—しかも、その手口はほとんどあまりにも単純でした。

何が起こったのかというと、被害者は正規のウェブサイトと思われるページをブックマークしました。無害に思えますよね？違います。そのサイトは改ざんされていました。クリックすると、背景で悪意のあるJavaScriptが実行され、詐欺師はトレーダーのウォレットと資産に完全にアクセスできる状態になったのです。

これは一般的なフィッシングリンクのスパムとは異なります。ブラウザのブックマークを利用したサプライチェーン型の攻撃で、多くの人があまり気にしないベクトルです。JavaScriptのペイロードは、おそらくリアルタイムで秘密鍵、シードフレーズ、またはセッショントークンを取得したのでしょう。

恐ろしいのは、ブックマークのクリック以外に一切の操作を必要としなかった点です。MetaMaskの承認ポップアップも不要。明らかな危険信号もありません。

開発者やセキュリティ研究者の皆さん：これらの改ざんされたサイトがどうやって生き続けているのか、そしてどのような防御策が有効なのかについて明確な情報が必要です。ブックマークの検証？DNSピニング？ハードウェアウォレットの強制使用？

もし重要な資産を保有しているなら、ブックマークの監査を行い、コールドストレージの導入も検討すべきです。