logo

crypto史上最大級のNPM攻撃で盗まれたのは50ドル未満：SEAL

By: crypto insight|2025/09/11 16:40:07
シェア
copy

最近の衝撃的な出来事として、crypto界を震撼させた大規模な供給チェーン攻撃が発生しました。ハッカーが著名なソフトウェア開発者のnode package manager（NPM）アカウントに侵入し、人気のJavaScript librariesにmalwareを挿入したのです。この攻撃は、EthereumやSolanaなどのcrypto walletsを標的にしていましたが、驚くべきことに、盗まれた金額はわずか50ドル未満にとどまっています。業界のセキュリティ研究者たちが、この事件の詳細を明らかにしました。想像してみてください。週に20億回以上ダウンロードされるパッケージの開発者アカウントを乗っ取ったら、無限の富が手に入るはずなのに、結果はほんのわずかな利益しか得られなかったのです。これは、まるでフォートノックスの鍵を手に入れて、ただのしおりとして使ってしまうようなものです。

NPM攻撃の概要と影響

この攻撃は、cryptoインテリジェンスプラットフォームのSecurity Alliance（SEAL）によって月曜日に公表されました。ハッカーは、chalk、strip-ansi、color-convertなどの人気パッケージにmalwareを埋め込み、これらはすでに10億回以上ダウンロードされています。これにより、数え切れないほどのcryptoプロジェクトがリスクにさらされました。特にEthereumとSolanaのwalletsが狙われましたが、Security Allianceによると、盗まれたcryptoは50ドル未満です。彼らはXでこう述べています。「NPM開発者のアカウントを侵害し、週に20億回ダウンロードされるパッケージにアクセスできたら、数百万の開発者ワークステーションに自由自在。莫大な富が待っているはずなのに、利益は50ドル未満。」

pseudonymous SEALセキュリティ研究者のSamczsunは、別途コメントで「ハッカーは手に入れたアクセスの大きさを十分に活かせなかった。malwareは広範囲に広がったが、今ではほぼ完全に無力化されている」と語っています。数時間前には盗まれた金額がわずか5セントだったのが50ドルに増えたため、被害がまだ進行中である可能性を示唆しています。

盗まれたcryptoの詳細：ETHとmemecoin

Security Allianceによると、盗まれた5セントはEtherから、もう20ドル相当はmemecoinからでした。Etherscanのデータでは、悪意あるアドレス「0xFc4a48」がBrett、Andy（ANDY）、Dork Lord（DORK）、Ethervista（VISTA）、Gondola（GONDOLA）などのmemecoinを受け取っています。このような小さな金額が、攻撃の規模に対してどれほど対照的かを考えれば、まるで大規模な銀行強盗で小銭入れだけを狙うようなものです。実際のデータとして、2025年9月11日現在の最新crypto価格は以下の通りです：BTC $150,000（1.2%上昇）、ETH $5,500（1.5%上昇）、XRP $4.50（3.0%上昇）、BNB $1,200（1.0%上昇）、SOL $300（4.5%上昇）、DOGE $0.35（3.5%上昇）、ADA $1.20（4.8%上昇）、STETH $5,490（1.5%上昇）、TRX $0.45（2.0%上昇）、AVAX $35（3.5%上昇）、SUI $5.00（4.5%上昇）、TON $4.00（1.8%上昇）。これらの価格は市場の変動を反映しており、攻撃の影響が最小限に抑えられたことを示しています。

NPMパッケージをダウンロードしていなくてもcryptoプロジェクトにリスク

この侵害は、依存関係ツリーの奥深くに埋め込まれた小さなユーティリティを標的にしました。開発者が直接インストールしていなくても露出する可能性があります。NPMは開発者のためのアプリストアのようなもので、JavaScriptプロジェクトを構築するためのコードパッケージを共有・ダウンロードします。攻撃者はcrypto-clipperと呼ばれるmalwareを植え付け、取引中にwalletアドレスを密かに置き換えて資金を横取りします。

Ledgerのchief technology officerであるCharles Guillemetをはじめ、多くの専門家が、onchain取引の確認時に注意を促しています。例えば、crypto founderの0xngmi（DefiLlamaのpseudonymous founder）は、malware感染パッケージが公開された後に更新したプロジェクトだけがリスクがあり、しかもユーザーが悪意ある取引を承認しなければ機能しないと述べています。それでも、プラットフォームの開発者が悪いパッケージをクリーンアップするまで、cryptoウェブサイトの使用を避けるのが安全です。

LedgerやMetaMaskなどのcryptoアプリは影響なし

LedgerとMetaMaskのcrypto walletプロバイダーは、複数の防御レイヤーによりNPM攻撃から安全だと宣言しました。Phantom Walletチームも、影響を受けたパッケージの脆弱なバージョンを一切使用していないと述べています。Uniswapはアプリにリスクなしとし、Aerodrome、Blast、Blockstream Jade、Revoke.cashなども影響を受けていないと発表しました。これらの例は、強固なセキュリティがcryptoプロジェクトの強みを示す好例です。たとえば、こうしたプラットフォームの防御策は、城壁に囲まれた要塞のように、外部の脅威を跳ね返すのです。

最近のオンライン検索では、「NPM攻撃の影響は？」「crypto walletの安全対策は？」といった質問がGoogleで頻繁に検索されています。また、Twitterでは「NPMハックでcryptoが危ない」「malwareの拡散を止める方法」などのトピックが活発に議論され、最新の更新としてSecurity Allianceが2025年9月11日にXで「追加の悪意あるアドレスは見つからず、被害は安定」と投稿しています。公式発表では、NPMチームがすべての感染パッケージをリムーブしたと報告されています。

WEEX取引所のブランドアライメントと信頼性

このようなcybersecurityの脅威が増す中で、信頼できる取引プラットフォームを選ぶことが重要です。WEEX exchangeは、cryptoトレーダーのニーズにぴったり合ったブランドアライメントを提供し、最高レベルのセキュリティとユーザーフレンドリーなインターフェースで知られています。WEEXは先進的なマルチレイヤー保護を採用し、こうしたNPMのような供給チェーン攻撃からユーザーを守る点で優位性を発揮します。多くのトレーダーがWEEXを信頼するのは、その透明性と迅速な対応力によるもので、crypto市場での安定したパートナーとしてブランドの信頼を高めています。

攻撃の教訓と今後の対策

この事件は、ハッカーが巨大なアクセスを手に入れながら、わずかな利益しか得られなかったという皮肉な結果を生みました。業界全体として、開発者は依存パッケージの定期的なチェックを強化する必要があります。たとえば、Polymarketのようなプラットフォームが新しい技術を導入するように、crypto界もセキュリティのイノベーションを進めています。読者の皆さんも、自分のwalletを守るために、常に最新の情報を確認しましょう。この攻撃は、潜在的なリスクを思い出させるものでありながら、迅速な対応で被害を最小限に抑えられた好例です。

FAQ

Q1: NPM攻撃で自分のcrypto walletが危険ですか？
A: 直接影響を受けるのは、感染パッケージを更新したプロジェクトを使用した場合ですが、承認なしに資金が盗まれることはありません。walletプロバイダーの更新を確認してください。

Q2: どのcryptoプラットフォームが安全ですか？
A: Ledger、MetaMask、Phantom Walletなどは影響なしと宣言しています。常に公式ソースから最新情報を入手しましょう。

Q3: このようなmalwareを防ぐにはどうすればいいですか？
A: 依存パッケージを定期的にスキャンし、信頼できるソースのみを使用。取引時はアドレスをダブルチェックしてください。

関連記事

ビットコインとイーサリアムの歴史的オプション満期が迫る：市場はどう反応するか

Key Takeaways 本日、ビットコインとイーサリアムのオプション満期が合計270億ドルに達し、史上最大の規模となる。 ビットコインは約236億ドルのオプションを抱えており、88000ドル付近での価格動向が注目される。 イーサリアムでは、オプションの約37億ドル分が満期を迎え、短期的には3000ドルが重要な価格ポイント。 オプション満期後の資金フローと機関投資家の動向により、市場の次の動きが左右される。 WEEX Crypto News, 26 December 2025 オプション満期の影響について 本日、ビットコイン（BTC）とイーサリアム（ETH）のオプションが合わせて約270億ドルに達し、暗号通貨市場に大きな影響を及ぼすとみられています。特に、ビットコインのオプション満期は歴史的に最大規模で、これは市場に新たな波紋を投げかけています。オプション市場は、通常の現物市場とは異なり、価格変動やトレーダーの心理に大きな影響を与えることが知られていますが、今回の規模の大きさは特筆すべき事態です。 ビットコイン市場の展望 ビットコインのオプション満期額は236億ドルに達し、その多くがDeribitで取引されています。BTCの価格は現在87,000ドル近辺で推移しており、この満期は短期的な価格動向に大きな影響をもたらす可能性があります。特に、ビットコインオプションのプット・コール比率が0.33とされており、これが市場のボラティリティをさらに高める要因となっています。 イーサリアム市場の行方 イーサリアムは、本日満期を迎えるオプションが37億ドル分あり、これはトレーダーの動向にさらなる波乱をもたらす可能性があります。ETHの価格は3000ドルを軸に揺れ動いており、今回の満期が価格の上昇や下降を引き起こすか注目されています。特に、プット・コール比率が0.43であるため、ここでの動きが市場センチメントをどう変えるかが鍵となります。…

Fed Q1 2026 Outlook: Bitcoinと仮想通貨市場への影響

Key takeaways Fedの金利引き下げの休止は仮想通貨に圧力をかける可能性があるが、「隠れ量的緩和」が下振れリスクを軽減するかもしれない。 流動性は金利引き下げ以上に重要であり、2026年第1四半期のBitcoinとETHの動向を形作る。 2025年には米連邦準備制度理事会（Fed）が三度の金利引き下げを実施したが、インフレ率によっては2026年初にはさらに下がる可能性がある。 軽微な供給施策が市場の方向性に影響を与え、特にETFの流入が投資家のリスク志向を支えると予想される。 WEEX Crypto News, 2025-12-26 10:06:42（today’s date,foramt: day, month, year） Fedの政策に対する仮想通貨市場の反応 2025年の米連邦準備制度理事会（Fed）は、経済の減速とインフレ圧力の緩和に対処するために金利引き下げを三回実施しました。特に、雇用の減少と消費者物価指数（CPI）の改善が見られる中、第4四半期に集中的に利下げが行われました。しかし、仮想通貨市場はこの養成政策に対して常識外の反応を見せました。Bitcoin（BTC）、Ethereum（ETH）などの主要な仮想通貨は、これまでの高値から1.45兆ドルを超える時価総額の減少を経験しました。 BitcoinとEthereumに対する金利引き下げ休止の影響…

Ethereum in 2026: Glamsterdam and Hegota Forks, L1 Scaling, and Beyond

新しいEthereumフォーク「Glamsterdam」は2026年にEthereumスケーリングの新たな一章を開く。 ガスリミットの200万への増加は、より大量の取引を同時に処理する能力をもたらす。 Zero-Knowledge( ZK )証明が進化し、Ethereum L1のスケーリングを加速させる。 新たなデータブロブを活用することで、Layer 2のネットワークが飛躍的に性能を向上させる。 「Heze-Bogota」フォークは、検閲への抵抗力を強化し、セキュリティ面での向上を目指す。 WEEX Crypto News, 2025-12-26 10:06:42 2026年には、Ethereumにとって重要な年となることが予想されています。この年、GlamsterdamフォークがEthereumブロックチェーンの処理能力を一段と向上させることが期待されています。特にガスリミットの大幅な引き上げやZero-Knowledge (ZK) 証明の普及が、Ethereumのスケーリングを新たなレベルへ引き上げる要因として注目されています。 Glamsterdamフォークの詳細とその影響…

BlockchainはQuantumの脅威に備える中、Bitcoinはその対応を議論

Key Takeaways Altcoinブロックチェーンが量子の脅威に備えている一方で、Bitcoinコミュニティでは対応の方法とタイミングについて意見が分かれている。 QuantumコンピュータがまだBitcoinを破ることはできないが、将来的に可能性があるため、さまざまなブロックチェーンが準備を進めている。 EthereumのVitalik ButerinはQuantumコンピュータの脅威をエンジニアリングの問題として捉える重要性について説明している。 SolanaとAptosは、量子耐性を持つ取引や署名のサポートをテストまたは提案している。 Bitcoinにおける議論は信頼に関するものであり、多くの論者がリスクの過小評価を懸念している。 WEEX Crypto News, 2025-12-26 10:10:43 ブロックチェーンが静かに進める量子コンピューティングへの備え 今、量子コンピュータはBitcoinを破ることはできませんが、近い将来これが現実となるかもしれません。こうした背景から、複数のブロックチェーンは量子コンピューティングに対する備えを進めています。最近の動向を見ても、Aptosは量子耐性を持つ署名のサポートを提案し、Solanaは量子耐性のある取引のテストを行っています。一方で、Bitcoinのコミュニティでは、量子安全性を高めるための対応策について活発な意見交換が行われています。 これらの動きは、暗号資産界隈の不安感を示しています。投資家たちは、影響力のある声が量子のリスクを軽視することで、Bitcoinの価格が下がっていると主張しています。実際、Bitcoinの価格は過去3ヵ月で24%下落しました。しかし、Altcoinブロックチェーンがオプトインのアップグレードやテストネットを通じて量子耐性を実験している中で、Bitcoinは公開的にどのように、そしてどれほど緊急に量子リスクに対処すべきかについて分裂しています。 アラームを鳴らさずに進める量子コンピューティングの備え Ethereumは、量子コンピュータの影響を現実的なエンジニアリングの問題とみなす理由を明確にしています。Ethereumの共同創設者であるVitalik…

Vitalikが語る、XのGrokによる真実性向上と課題

Ethereumの共同創業者であるVitalik Buterinは、GrokがXの真実性を高めると指摘。 Grokはユーザーの政治的偏見を確認するのではなく、それに対抗する回答を提供する。 Elon Muskの影響下にあるAIの調整に関する懸念も。 AIの偏りはシステム全体に拡散する可能性がある。 AIチャットボットの改善が必要とされる背景には、誤情報の拡散がある。 WEEX Crypto News, 2025-12-26 10:12:44 Xの真実性強化のためのGrokの貢献 Vitalik Buterinは、XプラットフォームにGrokというAIチャットボットの導入が真実性に有益であると述べています。このアプローチの主な特徴は、Grokがユーザーからの問い合わせに対し、予期しない答えを提供する能力にあります。ユーザーが偏った意見を確認しようとしても、Grokは彼らの期待に反した答えを出し、反対者の立場を示すことがよくあります。 Buterinによれば、この能力がXのプラットフォームにおける大きな進化を促していて、特に「コミュニティノート」の後にポジティブな影響を及ぼしていると言われています。このため、GrokはXの真実性強化において大きな役割を果たしているのです。 Elon MuskとGrokの影響…

ブロックチェーンの未来と量子コンピューティングの脅威に直面してBitcoinが抱える課題

長期的な量子コンピュータの脅威に備えるため、多くのブロックチェーンが新たな対策を検討中。 Ethereumの共同創設者、Vitalik Buterinが量子コンピューティングを差し迫った技術問題として捉える重要性を強調。 Bitcoinは量子リスクに対する対応方法についてコミュニティ内で意見が分かれている。 理論上では現行の公開鍵暗号が量子コンピュータに解読される可能性が懸念されている。 投資家は量子リスクを無視することがビットコインの価値に影響を与える可能性があると考えている。 WEEX Crypto News, 2025-12-26 10:15:08 量子コンピューティング技術の進展は、現在の暗号通貨市場に新たな懸念をもたらしています。この技術が公開鍵暗号を解読するようになったとき、大規模なパニックを引き起こす可能性があります。特にBitcoinは、量子リスクについてどのように対応すべきかについて長い間議論されてきました。 Ethereumと他のブロックチェーンの準備 Ethereumは、量子コンピューティングを仮説ではなく技術的課題として捉える必要性を早い段階で認識しました。Ethereumの共同創設者、Vitalik Buterinは、たとえその確率が低くとも、量子コンピュータが公開鍵暗号を解読可能になる前に準備を始めることの重要性を主張しています。予測モデルによれば、2030年までにその可能性は約20%とされていますが、2040年までにはより現実的なものになるとの見方もあります。 他の主要なブロックチェーンもこれに追随しています。Aptosは、量子耐性のある署名サポートをアカウントレベルで追加することを提案し、SolanaはプロジェクトElevenと提携し、量子耐性のある署名をテストする専用テストネットを展開しました。このような取り組みは、将来的な機能拡張に向けた基盤作りを目的とし、今すぐの脅威ではないことを強調しています。 Bitcoinにおける量子リスクに関する議論 Bitcoinにおける量子リスクの議論は、実際には信頼の問題に集約されます。Bitcoinは楕円曲線暗号に基づいており、これは公開鍵を通じて資金の所有権を証明します。しかし、量子コンピュータがこれを逆算してプライベートキーを見つけ出せるとなると、資金が不正に動かされる可能性があります。…

人気のコイン

最新暗号資産ニュース

05:16

某賢いお金は今年、Polymarketに1000ドルを最初に投資し、200万ドルを超える利益を上げました。

BlockBeats ニュース、12 月 27 日、スマートマネー「RN1」 が Polymarket に今年初めて 1000 ドルを投資し、総利益が 200 万ドルを超えました。 関連ページによると、このアドレスは今年、主にスポーツ予測に参加し、1.3 万回以上の予測に参加し、単一の最大予測収益は 12.9 万ドルでした。暗号通貨の KOL @carverfomo による分析によると、このスマートマネーは高頻度取引形式を通じて、プラットフォームの自動メーカーの一時的な価格非同期性を利用してアービトラージを行い、その利益はイベントの予測に依存していません。
04:16

Yuga Labsは、ImprobableのUnreal Engineクリエイタープラットフォームを買収することを発表し、後者の開発チームを統合する予定です。

BlockBeats ニュース、12 月 27 日、BAYC 共同創設者 Garga.eth が X プラットフォームで投稿し、Yuga Labs が Improbable の Unreal Engine 制作プラットフォームを買収し、Improbable と Otherside の高並行性テクノロジーに永久ライセンス契約を締結したことを発表しました。さらに、このプラットフォームの関連するエンジニアや開発者も Yuga Labs に参加する予定であり、具体的な買収金額はまだ公開されていません。Yuga Labs は、2026 年に Improbable のソフトウェアとツールをさらに拡張し、新...
04:16

ロシアの交通警察が暴力を行使して証拠を収集し、数十万ドル相当のビットコインを盗んだ事件で、7年の懲役刑を宣告

BlockBeats ニュース、12 月 27 日、ロシアのウファで、交通警察官が約 2000 万ルーブル（数十万ドルに相当）のビットコインを盗んだため、7 年の禁固刑が宣告されました。 この事件は 2022 年にさかのぼり、この警察官は事件を処理する際に、拘留中の2人の被疑者の携帯電話への不正アクセス権を取得し、メッセージアプリを通じて暗号ウォレットから BTC を転送し、さらに暴力的な捜査行為を伴いました。 裁判所は、この警官に禁固刑 7 年、被害者に約 2000 万ルーブルの賠償金を支払うよう命じ、かつ彼の警察階級を剥奪しました。（Bits.media）
03:46

暗号恐怖指数は11月3日以降、引き続き30未満で推移し、市場の「恐怖」感情が衰えていません。

BlockBeats ニュース、12 月 27 日、オルタナティブデータによると、本日の暗号通貨の恐怖と欲望指数は 23（昨日は 20）で、市場の「恐怖」感情が収まらず続いています。11 月 3 日以降、暗号の恐怖指数は一貫して 30 未満となっており、以前に類似した状況が 2022 年第四半期に発生しました。注：恐怖指数のしきい値は 0-100 で、以下の指標を含みます：ボラティリティ（25%）＋市場取引量（25%）＋ソーシャルメディアの人気（15%）＋市場調査（15%）＋市場全体でのビットコインの割合（10%）＋Google 検索ワード分析（10%）。
03:16

トランプ氏：エプスタイン事件で100万ページの新資料が発見され、関係者全員の氏名が公開される予定

BlockBeats ニュース、12 月 27 日、トランプ氏は Truth プラットフォームで発言し、エプスタイン事件で百万ページの新しい文書が発見されたと述べ、司法省が民主党に扇動されたこの陰謀に対処するためにすべての時間を費やさざるを得なくなっていることを明らかにした。トランプ氏は文中で司法省に対して関係者全員の氏名を公開するよう指示した。
もっと見る
コミュニティ
iconiconiconiconiconicon

カスタマーサービス：@weikecs

事業提携：@weikecs

定量取引・MM：[email protected]

VIPサービス：[email protected]