Chrome Web Storeを利用しているブラウザの拡張機能ユーザーはご注意ください。あるイーサリアムウォレットが、気づかれないうちにセキュリティキーを盗む恐れがあります。
Chrome Web Storeで避けるべきイーサリアムウォレット
今週、このニュースを報じたのは分析サイト「Socket」です。同サイトは、一見安全に見えるブラウザ拡張機能「Safery」に問題があることを指摘しました。これはイーサリアムウォレットであり、このブロックチェーンに関連する資産を管理するための「信頼性が高く安全なブラウザ拡張機能」と自称しています。
1年前に公開されたこの拡張機能には、ユーザーのシードフレーズを盗み出すバックドアが仕込まれています：
[Safery]には、シードフレーズをSuiアドレスにエンコードし、悪意のある攻撃者が管理するSuiウォレットからマイクロトランザクションを送信することで、シードフレーズを外部へ流出させるバックドアが含まれています。
本記事執筆時点でも、Chrome Web Storeで「Ethereum wallet」と検索すると、Saferyは依然として4位にランクインしています：
Chrome Web Storeで避けるべき悪意のあるウォレット「Safery」
一見すると普通のウォレット
この拡張機能は、一見すると要求された通りに動作するため危険です。Socketのレポートによると、Saferyでは実際にアカウントの作成、アドレスのインポート、最近のアクティビティの確認、ETHの送金が可能となっています。そのため、ユーザーは危険に気づかずにこれを使用してしまう可能性があります。
分析によると、この手口は効果的であり、悪意のある攻撃者にとって実施コストも低いため、今後再び利用されることが予想されます：
この手法により、悪意のある攻撃者はわずかな手間でブロックチェーンやRPCアクセスポイントを変更できるため、特定のドメイン、URL、または拡張機能の識別子に基づく検知をすり抜けることが可能になります。
ブラウザ拡張機能は一般的に慎重に取り扱うべきですが、自身の資金を預ける場合はなおさらです。疑わしい場合は、定評のある拡張機能を使用し、セキュリティに関するあらゆる約束には懐疑的な態度で臨むことをお勧めします。
また、この機会に、仮想通貨を「ホットウォレット」に保管することは危険を伴う可能性があることを改めて指摘しておきます。資産の大部分はコールドウォレットに保管し、必要な分だけを転送することをお勧めします。
