暗号ウォレット

ネットワークセキュリティ会社 Hudson Rock は、ストリーミングサービス HBO Max の Reddit 認証アカウントが今月初めにハッカーに乗っ取られ、約 48 時間内に 108 件の悪意のある広告が投下されたことを明らかにしました。これらの広告は存在しない HBO Max のネイティブ macOS アプリを餌にして、ユーザーを誘導してターミナルまたは PowerShell に悪意のあるコマンドを貼り付けさせる手法で、これを ClickFix と呼びます。研究者たちはこの行動を PasteSwitch と名付け、その配信システムは訪問者のデバイスと宣伝されているソフトウェアに応じて自動的に調整されます。観測された Mac 側のペイロードには MacSync と Atomic macOS（AMOS）情報窃取トロイの木馬が含まれ、ターゲットにはブラウザの資格情報、Telegram データ、Apple Notes、保存されたパスワードおよび暗号通貨ウォレットのリカバリーフレーズが含まれます。悪意のあるソフトウェアはまた、Binance スマートチェーン契約を可変 C2 アドレスの配信ポイントとして利用し、クリプトカレンシーのクリップボードハイジャックプログラムに関連付けられたクリップボードのウォレットアドレスを置き換えます。Malwarebytes によると、Reddit の管理者は通報を受けて関連広告を一時停止し、安全調査を開始しました。報告書ではアカウントが侵害された具体的な方法や被害者の数は明らかにされておらず、HBO Max ストリーミングサービス自体が攻撃された証拠も発見されていません。以前、ClickFix 手法は暗号通貨ユーザーを対象とした攻撃に何度も使用されており、約 2000 の侵害された WordPress サイトや偽装 CAPTCHA の悪意のある活動が含まれています。

韓国聯合通信社の報道によると、釜山警察庁は、釜山沙上区の複合ショッピングセンターのマーケティング部門が使用しているSMS送信代理会社のアカウントに不正に侵入した者が、26万人以上の不特定の人々に対して詐欺SMSを一斉送信し、「暗号通貨ウォレットが更新されました」と主張し、迅速なインストールを誘導したことを明らかにしました。ユーザーが添付されたリンクをクリックすると、仮想資産が盗まれるフィッシング攻撃（Smishing）に遭遇する可能性があります。現在、警察は関連アカウントのアクセス権を封鎖し、不正侵入者の追跡調査を行っています。

Cointelegraph の報道によると、EUの「サイバー耐性法案」（CRA）が9月11日に正式に施行され、暗号ハードウェアおよびソフトウェアウォレットプロバイダーは、悪用されている脆弱性や重大なセキュリティ脆弱性を発見した場合、24時間以内に早期警告報告を提出し、72時間以内に完全通知を提出することが求められます。製造業者は、是正または緩和措置を講じた後、14日以内に最終報告を提出する必要があり、重大な事件は1ヶ月以内に報告を完了しなければなりません。欧州委員会は、新しい報告要件が消費者と企業をサイバー脅威からより良く保護することを目的としており、EU市場で販売される「デジタル要素を含む製品」に適用され、EUのより広範なサイバーセキュリティ戦略に基づいていると述べています。最終草案の罰則条項によれば、第13条および第14条の規定に従わない企業は、最高1500万ユーロ（約1730万ドル）または全世界の年商の2.5%の行政罰金に直面する可能性があり、高い方が適用されます。不正確、不完全、または誤解を招く情報を提供した場合も、最高500万ユーロの罰金が科されることになります。この措置が導入される前に、複数のハードウェアウォレットメーカーが最近、ユーザーデータの漏洩事件を公表しました。9月4日、Trezorはその物流サプライヤーであるShipMonkが遭遇したデータ漏洩が約6.7万人のアメリカの顧客に影響を及ぼし、最初の推定の1.4万人を超えたことを明らかにしました；今週、TrezorとBitBoxは、緊急のセキュリティ通知を装ったフィッシングメールに注意するようユーザーに警告しました。6月には、Layer-1ブロックチェーンネットワークのZilliqaがそのLedgerアプリに脆弱性が存在することを警告し、攻撃者が公開チェーン上のデータを利用してユーザーの秘密鍵を復元する可能性があると述べました。

Bitcoin Newsによると、BlueWalletの最高技術責任者は、App Storeにある904件の非管理型暗号ウォレットのiOSアプリを調査し、その中の494件を分析した結果、最終的に45件が深刻または高リスクのセキュリティ問題の可能性があるとマークされたと述べています。その中で23件が潜在的な深刻なリスク、22件が高リスクとされています。問題の主な内容は、助記詞や秘密鍵をサーバーにアップロードする疑い、生成されたウォレットのランダム性が不足していること、サーバー側に鍵を保存すること、ハードコーディングされた暗号鍵の使用、ウォレットの敏感なデータと相互作用できる未署名のJavaScriptコードを読み込むことです。BlueWalletの最高技術責任者は、分析結果には誤報が含まれる可能性があり、リストに載っていないアプリが必ずしも安全であるとは限らないと警告しています。大量のビットコインを保存する際には、App Storeの審査を通過したことやアプリの評判だけでは、そのソフトウェアを信頼する根拠には不十分です。

Telegramはその自己ホスティングのGramウォレットをユーザー設定のデフォルトウォレットに設定し、同時にWallet in Telegramの名称をWaltに変更しました。Telegramの創設者Pavel Durovは7月にGramウォレットを予告し、各Telegramアプリにネイティブな非管理型ウォレットを導入する計画を発表しました。GramウォレットはTelegramの送金および支払い取引層として機能し、Telegram Collectibles（ギフト、ユーザー名、電話番号を含む）の購入やサービスおよび日常の消費支払いをサポートします。GramウォレットはWaltと接続されており、WaltはユーザーがGramウォレットにマルチチェーンの暗号資産をチャージすることを可能にします。Wallet in Telegramの名称変更は、そのサービスが当初のGram（旧Toncoin）の購入と保有に主に使用されるという位置付けを超えていることを反映しています。Waltは4つのブロックチェーン上で300種類以上の暗号資産のチャージ、保有、引き出しをサポートし、200以上の資産の取引を提供し、100種類以上のトークン化された株式、ETF、金属を提供しています。また、製品には暗号収益サービスや永久契約も含まれています。The Open Platform（TOP）とWaltの創設者兼CEOであるAndrew Rogozovは、彼らが最初はTONを購入するためのシンプルなウォレットに過ぎなかったが、過去4年間でTelegram内のフルスケールの暗号プラットフォームに成長し、Earn、現実世界の資産、永久取引を導入したと述べています。

Bits.mediaの報道によると、ロシア中央銀行（ЦБ РФ）は、2600の違法活動が疑われる暗号ウォレットアドレスを特別情報システムに追加したと発表しました。関連するアドレスは法人、プロジェクトチーム、個人事業主に関係しており、累計で約10億ルーブルの暗号資産を受け取っています。このシステムは政府機関および法執行機関に開放されており、銀行の操作が上記のアドレスと関連付けられた場合、関連する取引は高い確率で凍結されることになります。中央銀行は、74%の関与アドレスが金融マルチ商法および詐欺活動に関連していると指摘しており、一般的な手法には虚偽の暗号投資、偽造データセンタープロジェクト、違法な暗号貸付（USDTステーブルコイン）などが含まれます。

Decryptによると、アイルランド政府は初の国家マネーロンダリング（AML）戦略を発表し、プライベート暗号ウォレット（self-hosted wallets）に関与するデジタル資産の送金審査を強化し、暗号企業と海外機関との協力時のデューデリジェンス要件を引き上げる計画を立てています。アイルランド財務省の発表によれば、この戦略はEUの「資金移転規則」（Transfer of Funds Regulation）の残りの要件を実施し、暗号資産サービスプロバイダー（CASP）に対してプライベートウォレットに関与する送金に「強化されたチェック」を実施することを要求し、海外の暗号企業との取引時にはより厳格な顧客デューデリジェンスを実施することになります。関連する措置は、金融活動作業部会（FATF）の「旅行規則」（Travel Rule）に基づいており、デジタル資産取引において送信者と受信者の情報を付随させることを要求し、資金の流れの透明性を高めることを目的としています。アイルランドは、新しい規則がEUの「暗号資産市場規制法案」（MiCA）と同時に進行することを示しています。MiCAは統一された暗号資産サービスプロバイダーの規制フレームワークを確立しており、アイルランドは以前、国内の暗号企業に対して12ヶ月の移行期間を与えていましたが、これはEUが許可する最長の18ヶ月よりも短いものであり、現在の移行期間は2025年12月末に終了するため、新しい要件は正式に認可を受けた企業に直接適用されます。

TechCrunchの報道によると、AppleはApp Storeのセキュリティ問題で訴えられ、3人の原告が詐欺的な暗号ウォレットアプリSparrow Walletをダウンロードするように誘導されたと主張していますが、そのアプリの公式バージョンはiOSには適していません。原告の累積損失は180万ドルを超えています------James Ramirezは約87.5万ドル、Christopher Ellisは約84万ドル、Jalen Delgadoは約12万ドルの損失を被っています。訴訟は、Appleが詐欺アプリの存在を知りながらそれをApp Storeに留め、セキュリティの約束をマーケティング手段として利用して第三者アプリストアやサイドローディングに抵抗していると指摘しています。原告は陪審員による審理、損害賠償、及びApp Storeのリスクの公開を求めています。Appleは訴訟についてコメントしていませんが、模倣アプリがガイドラインに違反しているため迅速に削除すると述べており、現在App StoreにはSparrow Walletの模倣品は存在せず、2025年までに37.1万件以上の盗作やユーザーを誤解させるアプリの提出を拒否しています。

Crypto.newsによると、北朝鮮に関連するハッカー組織BlueNoroffは、偽のZoomおよびMicrosoft Teams会議を利用して暗号通貨ユーザーを分析し、その後マルウェアを配布しています。ハッカーはまず、被害者が信頼する暗号業界の連絡先アカウントを制御し、Calendlyなどを通じて一見正常な会議リンクを送信し、偽のZoom/Teamsドメインに誘導します。ユーザーが偽の会議ページに入ると、ページはブラウザ内のウォレットを静かにスキャンし、ウォレットの価値に基づいて攻撃を続行するかどうかを決定します。偽の会議では「Zoom/Teamsを更新する」またはコマンドを実行するよう求められ、実際にはマルウェアがダウンロードされます（WindowsおよびmacOSをサポート）。マルウェアはブラウザのキー、システムデータ、Telegramのセッションを盗みます。

Telegramの創設者Pavel Durovは、個人チャンネルで発表し、今年の夏には「人類の歴史上最大規模の非管理型暗号財布の展開」が行われると述べました。Telegramはすべてのアプリにネイティブな非管理型Gram財布を統合する計画です。Pavel Durovは、この財布が10億以上のTelegramユーザーに対して即時で手数料ゼロの暗号通貨取引体験を提供し、オンチェーン決済をさらに一般化することを目指していると述べました。「私たちはネイティブな非管理型Gram財布をすべてのTelegramアプリに持ち込んでいます。」

金十の報道によると、アメリカの財務長官ベーセントは、イランのイスラム革命防衛隊に関連する1.3億ドルの暗号ウォレットを凍結したと述べました。

FinanceFeedsによると、安全研究者はmacOSデバイスを狙った情報窃取マルウェアが暗号ユーザーを攻撃していることを発見しました。このソフトウェアは、Telegram Desktopセッションをハイジャックし、パスワードやウォレットデータベースを盗むことで、ユーザーアカウントをさらに制御し、デジタル資産を盗むことができます。現在影響を受けているウォレットやアプリには、Exodus、Atomic、Electrum、Wasabi、Moneroなどのソフトウェアウォレットが含まれています。このマルウェアは、macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop、そして複数の暗号ウォレット関連データベースから、ログイン資格情報、認証されたセッションファイル、ウォレットデータ、ブラウザ拡張情報などの敏感情報を抽出することができます。安全分析によると、この攻撃チェーンの危険性は、単一のウォレットの脆弱性に依存していない点にあり、デバイス上の多様なデータを収集することで、デバイス侵入、アカウント乗っ取り、ウォレットのクラッキング、そしてニーモニックフレーズの窃取をつなげています。その中で、Telegram Desktopセッションが重点的なターゲットとなっています。攻撃者は、認証されたTelegramのローカルセッションデータをコピーし、別のMacデバイスでログインを復元することができ、電話番号、確認コード、またはTelegramの二要素認証パスワードを入力する必要がありません。これは、Telegramの2FAがこの攻撃シナリオでは完全な保護を提供できないことを意味します。なぜなら、攻撃者は新しいログインを行うのではなく、すでに信頼されたローカルセッションを利用しているからです。暗号ユーザーにとって、リスクはさらに拡大します。Telegramは取引所のカスタマーサービス、プロジェクトコミュニティ、OTC取引、そしてウォレットコミュニケーションに広く使用されているため、攻撃者がユーザーのセッション権限を取得すると、被害者の身分を偽装し、プライベートチャットを読み取り、資産情報を特定し、さらには連絡先に悪意のあるリンクを広める可能性があります。

アメリカ財務省は4つのイラン中央銀行関連の暗号ウォレットを制裁リストに追加し、Tetherはこれに基づいて1.31億ドルのUSDTを凍結しました。これにより、関連して凍結された総額は約4.75億ドルに達しました。

公式発表によると、グローバルなクロスボーダー決済インフラ企業 Nium は、暗号ネイティブの非管理型ウォレットおよび発行会社 Cypher を買収することを発表しました。両者はデジタル資産とグローバル決済ネットワークの能力を組み合わせ、法定通貨からブロックチェーンへの決済サービスの発展を推進します。同時に、Cypher の既存プラットフォームは徐々に閉鎖され、消費者アプリケーション、企業カードプラットフォームおよび CYPR エコシステムを含み、2026年9月6日に正式にサービスを停止します。

CoinDeskの報道によると、ロシア最大の銀行Sberbankは、9月に「デジタル通貨とデジタル権利法案」が正式に施行されることを前提に、12月前に暗号通貨ウォレットとデジタルカストディサービスを開始する計画です。このサービスは「Sberbank Online」と「SberInvestments」アプリに統合され、顧客に銀行システム内で認可された暗号資産にアクセスする入口を提供します。新法は、暗号取引、カストディ、法定通貨の交換、国際決済のためのライセンスフレームワークを設け、非適格投資家の取引限度は年間約30万ルーブル（約3,800ドル）となります。VTBやT-Bankを含む他の大手銀行も関連するデジタルカストディ業務を準備しています。

アメリカ財務省海外資産管理局（OFAC）は、テロ組織ISIS-Kに属する134の暗号通貨ウォレットアドレスを特別指定国民制裁リストに追加しました。ステーブルコイン発行者Tetherは、そのうちの131のトロンアドレスの資金を凍結しました。残りの3つの制裁対象アドレスはモネロネットワークにあります。2023年以降、これらの131のトロンアドレスは合計で140万ドル以上の暗号通貨寄付を受け取り、88万ドル以上を外部に送信しました。

米国株式上場の暗号ウォレットサービスプロバイダーExodusは、5月の運営データを発表しました。その中で、先月27枚のビットコインを増持し、ビットコインの保有量は656枚に達しました。また、1,439枚のSOLを増持し、現在のSOLの保有量は20,673枚ですが、先月は439枚のETHを減持し、イーサリアムの保有量は1,433枚に減少しました。さらに、Exodusの5月の暗号取引処理額は3.83億ドルで、4月の3.47億ドルを上回り、月間アクティブユーザーは150万人に達し、4月末と同じ水準です。

Globenewswireによると、米国株式市場に上場している暗号ウォレットサービスプロバイダーのExodusは、5月の運営データを発表しました。その中で、先月27枚のBitcoinを増持し、Bitcoinの保有量は656枚に達しました。また、1,439枚のSOLを増持し、現在のSOLの保有量は20,673枚ですが、先月は439枚のETHを減持し、Ethereumの保有量は1,433枚に減少しました。さらに、Exodusの5月の暗号取引処理額は3.83億ドルで、4月の3.47億ドルを上回りました。

Cryptopolitan の報道によると、Reaper と呼ばれる新しい macOS マルウェアが WeChat や Miro などのアプリの偽のダウンロードページを通じて広がっており、暗号通貨ウォレットのデータ、ブラウザのパスワード、敏感な文書を盗むことを目的としています。このマルウェアは AppleScript URL を利用してシステムに内蔵されたスクリプトエディタを起動し、ASCII アートやスペースを使って悪意のあるコードを隠しています。ユーザーが実行ボタンをクリックすると、偽の Apple セキュリティ更新ポップアップが表示され、被害者にコンピュータのパスワードを入力させるように誘導します。Reaper は Ledger Live、Trezor Suite、Exodus などのデスクトップ暗号アプリをターゲットにし、ウォレット内部のコードを変更して将来の取引を傍受し、資金をリダイレクトします。同時に Chrome、Firefox、Edge から保存された認証情報を盗み、デスクトップやドキュメントフォルダから .docx、.pdf、.wallet などのファイルを抽出します。Reaper はまた、Google ソフトウェア更新ディレクトリに偽装したバックドアをインストールし、持続的な攻撃を実現します。セキュリティ専門家は、ユーザーにダウンロードリンクを確認し、予期しないポップアップにパスワードを入力しないように、スクリプトエディタを開くように要求された場合はすぐにページを閉じることを勧めています。