悪意コード

慢雾は安全警告を発表し、最近FomoPeekユーザーの資産が盗まれた報告を多数受け取ったと述べています。OKXのセキュリティチームと共同で調査した結果、影響を受けたユーザーの一部は以前にFomoPeek 1.1--1.2バージョンをインストールまたは使用しており、関連アプリには悪意のあるコードが含まれていることが判明しました。慢雾は、FomoPeekには正常な業務とは無関係なモジュールが存在し、その中の1つはiOSシステムに対するカーネル脆弱性を利用するフレームワークを含んでおり、8種類の異なる攻撃方法をサポートし、デバイスのモデルやiOSバージョンに応じて自動的に利用方法を選択できると述べています。影響を受けるシステムにはiOS 12から18.7およびiOS 26から26.1が含まれます。利用が成功した場合、アプリはiOSサンドボックスを突破し、Keychainデータにアクセス、復号化する可能性があり、その結果、秘密鍵、リカバリーフレーズ、ログイン資格情報およびその他の機密ファイルが漏洩する恐れがあります。さらに、FomoPeekはその公開サービスとは無関係な隠れたサーバーに接続し、リモート指令を受信することができます。慢雾は、分析したキャプチャされた平文トラフィックが、関連する攻撃機能が現在有効な状態であり、定期的に自動的に実行されることを示していると述べています。慢雾は、FomoPeek 1.1--1.2バージョンをインストールまたは使用したことがあるユーザーに対し、資産に異常がないかを直ちに確認し、決してそのアプリをインストールしたことがない信頼できるデバイスで新しい秘密鍵とリカバリーフレーズを生成し、できるだけ早く資産を新しいアカウントに移動し、最新のiOSバージョンにアップグレードし、FomoPeekを使用し続けたり再インストールしたりしないようにすることを推奨しています。

慢雾の最高情報セキュリティ責任者 23pds がツイートで述べたところによると、Lazarus Group 傘下の HexagonalRodent は Web3 開発者を「高給リモートポジション」や「有名プロジェクトの採用」などのソーシャルエンジニアリング手法を通じて誘導し、悪意のあるコードを実行させ、最終的にユーザーの暗号資産を盗むことを狙っている。2026 年 3 月 9 日、fast-draft 拡張機能の開発者と同名のユーザーが OtterCookie マルウェアに感染し、悪意のあるプログラムを配布するために使用された。攻撃者は ChatGPT と Cursor を大量に使用して攻撃を実行し、さらなる偽装性と欺瞞性を高めている。

ChainCatcher のメッセージ、オンチェーン探偵 ZachXBT が明らかにしたところによると、Steam ゲーム BlockBlasters に悪意のあるコードが含まれており、約 15 万ドルの暗号資産の損失を引き起こしたとのことです。このゲームは Steam プラットフォームで 1 か月以上ダウンロードが許可されています。

ChainCatcher のメッセージ、デジタル資産ウォレット TokenPocket が声明を発表し、2月14日に発生したユーザー資産がハッカーによって盗まれた事件に対して対応しました。技術分析の結果、影響を受けたユーザーは第三者のマイニングソフトウェア「Bom」をダウンロードしており、このソフトウェアにはユーザーのアルバムに無断でアクセスしデータをアップロードする悪意のある行為が含まれており、ユーザーのリカバリーフレーズや秘密鍵が漏洩する原因となりました。TokenPocket は慢雾科技、GoPlusSecurity などのセキュリティチームと協力しており、ユーザーに対して未確認の第三者ツールの使用を直ちに停止するよう警告し、リカバリーフレーズや秘密鍵をスクリーンショット、ソーシャルプラットフォーム、クラウドストレージなどの方法で保存しないように呼びかけています。

ChainCatcher のメッセージによると、Ledger はソーシャルプラットフォームで、正規の Ledger Connect Kit 1.1.8 バージョンが現在プッシュされたと発表しました。Ledger と WalletConnect は、悪意のあるコードが無効化されたことを確認しました。ユーザーは安全に Ledger Connect Kit を使用できますが、ユーザーには 24 時間待機し、ブラウザのキャッシュをクリアすることを推奨します。以前、ハッカーは Ledger Connect Kit の脆弱性を利用して約 48.4 万ドルの資産を盗みました。SlowMist の創設者である余弦は、Ledger ウォレット自体は影響を受けておらず、影響を受けているのは Ledger というモジュールに依存しているいくつかの DApp であると強調しました。