## ChromeのTrust Wallet拡張機能への攻撃：700万ドル以上が悪意のあるコードによって危険にさらされる

2023年12月25日、Trust WalletはChromeブラウザ拡張機能のバージョン2.69をリリースし、重大なセキュリティ脅威に対応しました。この事件は、前日のバージョン2.68に関するもので、その拡散が確認されています。調査によると、感染したバージョンのコードに埋め込まれた隠しスクリプトは、ユーザーの敏感なデータを盗む可能性があったとされています。初期の推定では、詐欺師たちは問題のバージョン公開後の最初の48〜72時間で、複数のブロックチェーン上で600万ドルから700万ドルの損失を引き起こしたとされています。

## 災害の経緯：シードフレーズによる脅威シナリオの強調

インシデント追跡の専門家は、感染した拡張機能に直接シードフレーズを入力したユーザーに特に懸念を抱いています。シードフレーズは、現在および将来のウォレットやアドレスへの重要なアクセスキーです。セキュリティ専門家は、「4482.js」と名付けられたJavaScriptファイルに疑わしいロジックを特定しました。これは、おそらく攻撃者が管理する外部サーバーにウォレットの秘密情報を送信していたと考えられます。

学術研究は、悪意のある拡張機能がChrome Web Storeの自動検査システムを容易に回避できることを示唆しています。特に、迅速にアップデートが行われ、多くのユーザーがインストール前にコードの技術的詳細を確認しない場合、これが非常に危険となります。

## 二次攻撃の波：公式ドメインを模倣した「修正」詐欺の罠

一次的な脅威に加え、セキュリティチームは偽の「修正」を行うドメインを作成する詐欺サイトに警鐘を鳴らしています。詐欺師は、被害者にシードフレーズを明かさせ、ウォレットへのアクセスを復元するふりをして誘導しようとします。この戦術は、迅速な解決策を求める無知なユーザーにとって追加の攻撃ベクトルとなっています。

## 防御方法：アップデートと実際の保護の違い

バージョン2.68から2.69へのアップデートは悪意のあるコードを除去しますが、既に公開された資産を自動的に保護するわけではありません。もしユーザーが感染したバージョンでシードフレーズや重要なデータをインポートしていた場合、迅速な対応が必要です。

- 安全なデバイスで新しいシードフレーズを生成する
- すべての資産を新しいシードフレーズから作成した新しいアドレスに移動する
- 可能な限りすべての承認済みトークンをキャンセルする
- 古いシードフレーズにアクセスしていたすべてのシステムを潜在的に危険とみなす

これらの手順は、ネットワーク手数料やチェーン間の資産移動に伴うリスクにより、運用コストが高くなる可能性があります。ユーザーは、リスクに見合ったコストをかけて資産を再構築する価値があるかどうかを判断しなければなりません。

## 市場状況とTWTの評価：大きな変動なく対応

Trust Wallet Token（TWT）は約0.83487ドルで推移しており、前日の終値からわずか0.02％の上昇です。日中最高値は0.8483ドル、最低値は0.767355ドルでした。事件の深刻さにもかかわらず、市場は一方向のパニック売りには至らず、状況は引き続き変化しています。

## 未解決の疑問：損失はどれくらい拡大するのか？

被害額は、定期的な報告遅延、資産の再分類、チェーン間取引や出金ルートの追跡改善により、今後も変動する可能性があります。今後2〜8週間で、追加の攻撃ベクトルや詐欺師の罠の排除状況次第で、損失は600万ドルから2500万ドル超に達する可能性があります。

## 今後の課題：暗号資産ソフトウェア配布のセキュリティ統合

この事件は、ブラウザ拡張機能のセキュリティモデルに光を当てました。ウォレット拡張機能は、Webアプリケーションと署名プロセスの間の重要なポイントで動作しており、いずれかが侵害されると、ユーザーが取引の検証に使用する入力データが危険にさらされる可能性があります。

提供者は、以下を含む緊急対応レポートを公開すべきです：
- 根本原因の詳細分析
- (ドメイン、ハッシュ、パッケージIDなどの検証済み指標)
- 脅威の範囲の明確な定義

これらの情報がなければ、取引所のセキュリティチームや研究者は、異なるアクティビティが同じインフラからのものか、独立したインシデントかを判断できず、不確実なまま調査を続けることになります。

## 今後の方針：Trust Walletの補償に関するコミットメント

Trust Walletは、約700万ドルがこのインシデントの影響を受けたことを確認し、被害者への資金返還を約束しました。同社は返金プロセスを開始し、「近日中に」次のステップの詳細な指示を提供するとしています。

重要な推奨事項はシンプルです：バージョン2.68を無効にし、2.69にアップデート、そしてシードフレーズを入力したユーザーは、それを完全に危険な状態とみなすことです。Trust Walletはまた、修正段階で非公式チャネルからのメッセージに応答しないよう警告しています。詐欺師がサポートチームを装っている可能性があるためです。