logo

Solanaボット詐欺がGitHubで暗号通貨を盗む：ユーザーを狙った新たな脅威

By: crypto insight|2025/08/11 00:10:04
0
シェア
copy

偽のGitHubリポジトリがSolanaトレーディングボットを装い、暗号通貨を盗む

最近、GitHub上でSolanaトレーディングボットを装った偽のリポジトリが、ユーザーの暗号通貨ウォレット情報を盗むマルウェアを配布していたことが明らかになりました。ブロックチェーンセキュリティ会社のSlowMistが2025年8月10日のレポートで指摘したところによると、この今は削除されたsolana-pumpfun-botというリポジトリは、zldp2002というアカウントによってホストされ、本物のオープンソースツールを模倣してユーザーの認証情報を収集していたそうです。SlowMistは、木曜日に資金を盗まれたというユーザーの報告を受けて調査を開始しました。

この悪意あるGitHubリポジトリは、かなり高い数のstarsとforksを獲得しており、SlowMistによると、これが本物のプロジェクトのように見せかけるための仕掛けだったようです。すべてのディレクトリ内のコードコミットは約3週間前に行われており、SlowMistが指摘するように、不規則で一貫性のないパターンが見られ、本物のプロジェクトとは思えない点が多かったのです。このプロジェクトはNode.jsベースで、crypto-layout-utilsというサードパーティパッケージを依存関係として利用していました。「さらに調査したところ、このパッケージは公式のNPMレジストリから既に削除されていることがわかりました」とSlowMistは述べています。

今は削除されたGitHubリポジトリのスクリーンショット。出典：SlowMist

関連： Crypto theft campaign hits Firefox users with wallet clones

疑わしいNPMパッケージの正体

このパッケージは公式のNode Package Manager（NPM）レジストリからダウンロードできなくなっていたため、捜査員たちは被害者がどのようにしてこれを取得したのかを疑問視しました。SlowMistのさらなる調査で、攻撃者は別のGitHubリポジトリからこのライブラリをダウンロードさせていたことが判明しました。

パッケージを分析したところ、jsjiami.com.v7を使って高度に難読化されており、解析を難しくしていました。難読化を解除した後、SlowMistの研究者たちはこれが悪意あるパッケージで、ローカルファイルをスキャンし、ウォレット関連のコンテンツやプライベートキーを検知するとリモートサーバーにアップロードするものであることを確認しました。

関連： North Korean hackers targeting crypto projects with unusual Mac exploit

単なる一つのリポジトリを超えた脅威

SlowMistのさらなる調査により、攻撃者は複数のGitHubアカウントをコントロールしており、これらを使ってプロジェクトをフォークし、悪意あるバリエーションを作成してマルウェアを配布していたことがわかりました。これらのアカウントはforksとstarsの数を人工的に水増しし、信頼性を高めていました。

複数のフォークされたリポジトリが似た特徴を示しており、一部ではbs58-encrypt-utils-1.0.3という別の悪意あるパッケージが組み込まれていました。このパッケージは2024年6月12日に作成されたもので、SlowMistの研究者たちはこれが攻撃者が悪意あるNPMモジュールとNode.jsプロジェクトの配布を開始した時期だと考えています。

この事件は、暗号通貨ユーザーを狙ったソフトウェア供給チェーン攻撃の最新の例です。最近数週間で、Firefoxユーザーを狙った偽のウォレット拡張機能や、GitHubリポジトリを使った認証情報窃取コードなどの類似スキームが発生しています。

Magazine： Weird ‘null address’ iVest hack, millions of PCs still vulnerable to ‘Sinkclose’ malware: Crypto-Sec

このような脅威から身を守るために、信頼できる取引プラットフォームを選ぶことが重要です。例えば、WEEX exchangeはセキュリティを最優先に設計されており、ユーザーの資産を高度な暗号化とリアルタイム監視で保護します。WEEXはブランドの信頼性を高めるために、常に最新のセキュリティ基準を採用し、ユーザーが安心して取引できる環境を提供しています。これにより、WEEXは暗号通貨コミュニティで高い評価を得ており、ブランドアライメントの観点からも、安全性を求めるトレーダーに最適な選択肢となっています。

最近のデータによると、2025年8月10日現在、GitHub上での類似したSolana関連詐欺は増加傾向にあり、Googleで最も検索されている質問には「Solanaボット詐欺の回避方法」や「GitHubリポジトリの安全確認」などが挙がっています。Twitterでは、#SolanaScamというハッシュタグがトレンド入りし、ユーザーが経験を共有する投稿が急増中です。最新の更新として、SlowMistの公式Twitterアカウントが本日、追加の悪意あるリポジトリのリストを公開し、ユーザーに注意喚起を行っています。これらの議論では、攻撃者が北朝鮮のハッカーグループと関連している可能性が指摘されており、実際の事例として、2025年7月に発生した同様のMac向けエクスプロイトが証拠として挙げられています。これをアナロジーで例えるなら、こうした詐欺は偽の宝箱のように見せかけて中身を盗む罠で、本物のプロジェクトの強みを強調するなら、定期的なコードレビューとコミュニティ検証が本物の信頼性を築くのに対し、偽物は一時的な人気でごまかすだけです。こうした事実に基づく証拠は、SlowMistのレポートで裏付けられており、ユーザーは常に公式ソースを確認するよう推奨されます。

--価格

--

FAQ

Solanaボット詐欺からウォレットを守るにはどうしたらいいですか？

信頼できるリポジトリのみを使用し、コードを自分で確認するか、セキュリティツールでスキャンしてください。公式NPMからダウンロードし、未知のパッケージを避けましょう。

GitHub上のstarsとforksが高いプロジェクトは安全ですか？

必ずしもそうではありません。人工的に水増しされる場合があるので、コミット履歴や作成者の活動をチェックし、コミュニティのレビューを参考にしてください。

このような攻撃の最新トレンドは何ですか？

2025年現在、供給チェーン攻撃が増加しており、特にNode.jsプロジェクトが狙われています。Twitterの議論では、リアルタイムの監視ツールの使用が推奨されています。

関連記事

香港のライセンス発行、ステーブルコインの状況の変化：次世代の金融の風景を再形成しているのは誰ですか？

米ドル以外のステーブルコインのための、より制度化され、検証可能で、実行可能な開発パスを探求するリーダーシップを取ること。

IOSG：TAOはOpenAIに出資したイーロン・マスクのような存在であり、Subnetはサム・アルトマンのような存在だ

「The DAO's Game」はリスクが高く、その成否はユーザーエコシステムの定着度に完全に左右される

ステーブルコインのライセンス争いが決着：不安に包まれた香港は、次の「テザー」を待ってはいない

香港は、自分たちの価値を証明しようと必死になりすぎている。

AIを使って、どのように迅速に認知フレームワークを確立するか、30分で新しい分野を把握できますか？

AI支援による水平および垂直分析を用いて、新しい分野を迅速に理解する方法を教えます

フランクリン・テンプルトン社の最新リサーチ：RWAトークン化の理解方法

新興プラットフォームの初期の試みから、伝統的な金融大手の完全参入まで、トークン化は従来の取引障壁を打ち破りました。デジタルネイティブや合成資産などのモデルを通じて、資本は前例のない流動性と透明性を獲得しました。

エスパニョール対FCバルセロナ:火と質のこもったダービー

エスパニョール対FCバルセロナのダービーは、バルサが4-1で勝利し、LALIGAの首位で9ポイント差をつける高強度のサッカーを提供しました。ラミネ・ヤマルのマスタークラス、フェラン・トーレスの2ゴール、そして情熱的な都市のライバル関係が全開で披露されました。WEEX、香港と台湾におけるLALIGAの公式地域パートナーが美しいゲームを祝います。

人気のコイン

最新暗号資産ニュース

23:47

ハセト：連邦準備制度にはまだ利下げの余地がある

金十の報道によると、アメリカのホワイトハウス国家経済委員会の主任ハッセットは、連邦準備制度にはまだ利下げの余地があると述べました。
23:47

Polymarketは「ユーザーが疑わしいインサイダー取引活動を追跡するのを助ける」スタートアップの監査を行っています。

Theblock の報道を引用した《The Information》によると、Polymarket はアプリケーションスタートアップに対する監査を開始し、ユーザーが疑わしいインサイダー取引の活動を追跡するのを支援することを約束しています。報道によれば、これらのフォロートレードアプリケーションは、顧客に Polymarket プラットフォーム上で利益を上げているトレーダーのリストを提供したり、異常に大きな賭けやタイミングが奇妙な賭けをマークしたりします。これらの賭けは機密情報に基づいている可能性があります。顧客はボットプログラムを使用してこれらの取引をコピーしたり、良さそうな取引の通知を受け取っ...
23:47

連邦準備制度理事会の議長候補であるウォッシュは、投資ツールを通じて、CompoundやSolanaなどの暗号インフラプロジェクトに投資しています。

暗号記者エレノア・テレットは投稿で、連邦準備制度理事会の議長候補であるウォッシュの財務開示が、雇用関連の投資ツールを通じて初期段階の投資を保有していることを示していると述べています。これらの投資は幅広い範囲をカバーしており、一部の暗号インフラプロジェクトも含まれています。関与しているプロジェクトには、Compound（分散型貸付プロトコル）、Optimism、Blast（イーサリアムのレイヤー2ネットワーク）、およびSolanaが含まれ、さらに取引インフラ、暗号投資会社、人工知能、生物技術などの複数の分野のプラットフォームも含まれています。これらの保有規模は比較的小さく、流動性が低く、報告可能...
23:47

ゴールドマン・サックスがビットコインプレミアムインカムETFの申請を提出しました。

市場の情報によると、ゴールドマン・サックスはビットコインプレミアムインカムETFの申請を提出しました。
23:47

FluidStackが180億ドルの評価で約10億ドルの資金調達を交渉中

関係者によると、AIクラウドプラットフォームFluidStackは180億ドルの評価額で約10億ドルの資金調達を計画しており、Leopold Aschenbrennerの機関Situational Awarenessが参加し共同リード投資を行う交渉を進めている。このラウンドの資金調達は、FluidStackのAI計算およびクラウドインフラストラクチャ分野での拡大を加速するために使用されると予想されている。FluidStackは以前に、TeraWulf、Cipher Mining、Hut 8などの複数のビットコインマイニング企業と協力協定を結んでいる。
もっと見る
コミュニティ
iconiconiconiconiconicon

カスタマーサービスBot：@WEEX_support_smart_Bot

VIPサービス：support@weex.com