Select Language

仮想通貨盗難に利用されるブラウザの拡張機能

仮想通貨盗難に利用されるブラウザの拡張機能

  • X
  • facebook
  • LINE
  • RSS

  • X
  • facebook
  • LINE
  • RSS
update 2021.08.31 15:29
仮想通貨盗難に利用されるブラウザの拡張機能

update 2021.08.31 15:29

KYC情報や画像データが盗み出される可能性

仮想通貨向けカストディサービスを提供するCasa, Inc.のCEOであるJeremy Welch氏は、先日開催のBaltic Honeybadgerカンファレンスで、ブラウザの拡張機能が仮想通貨盗難の手段に利用される可能性があることを明らかにした。[1]

ソーシャルエンジニアリング、クリプトジャッキング、コンピュータウイルス、フィッシング詐欺、出口詐欺、ハニーポットなど、これまで様々な方法で仮想通貨が盗難されてきたが、今回、Welch氏はブラウザの拡張機能を利用した新しい手法が存在すると言及した。この手法ではブラウザの設定に関係なく、拡張機能がスパイのようにデータを収集し、仮想通貨に関する重要な個人情報を盗み出すことができる。例えば、仮想通貨取引所やウォレットを頻繁に利用するユーザーをターゲットに、ハッカーは拡張機能を介してブラウザの履歴にアクセスすることで、ハッキングの足掛かりを作り出すという。

Welch氏はこのブラウザの拡張機能を利用した手法が、氏名、生年月日、住所を含むKYC(顧客確認)情報を収集することにも有効だと述べ、米国のUnchained Capitalなどが提供するマルチシグウォレットにもアクセス可能だとの具体例を挙げた。また、Welch氏はブラウザの拡張機能にマルウェアを仕込めば、本人確認に必要な運転免許証をはじめとする画像データをハッカーに転送することも可能だと説明し、デスクトップの壁紙を提供する拡張機能を使ったデモンストレーションでそれを実演して見せた。このブラウザの拡張機能はビットコイン(Bitcoin)の送金アドレスを任意のものに変更する機能も実装していたため、ウェブウォレットから送金された資金がハッカーのウォレットに届く仕組みになっていたようだ。

この問題に関してWelch氏は、今の所、有効なソリューションは存在しないと伝えたが、開発者がこれを広く認知し、更に議論を深めていく必要があると主張した。幸いなことにこの手法が流行していない今こそ、対策を検討する余地があると考えられるだけに、今後の仮想通貨業界の取り組みに期待したい。

release date 2019.09.16

出典元:

ニュースコメント

ブラウザ主体の環境に移行する仮想通貨市場

スマートフォンやタブレット、ノートパソコンなど、ハードウェアおよびOSの多様化が進んだことで、現在ではどのような端末でも起動できるブラウザベースのウェブアプリケーションが主流になりつつある。この流れは仮想通貨市場でも例外ではなく、仮想通貨ウォレットや取引所、マイニングを含む、大抵のアプリケーションがブラウザを介して提供されるようになっている。実際に仮想通貨決済業者であるCLICはアマゾン向けのイーサリアム決済システムを開発し、ブラウザの拡張機能としてリリースすることを計画しているようだ。このような拡張機能の利用はユーザーエクスペリエンスを劇的に向上させるものの、ハッキングのリスクを高める危険性と隣り合わせだとも言えるだろう。FireFoxはクリプトジャッキングを防止する機能を実装し、仮想通貨の盗難を回避する方向で開発を進めているが、大手ブラウザはどのようなセキュリティ対策を施すのか、今後も各開発企業の動向に注目していきたい。


Date

作成日

2019.09.16

Update

最終更新

2021.08.31

Zero(ゼロ)

米大学で出会った金融学に夢中になり、最終的にMBAを取得。
大手総合電機メーカーで金融ソリューションの海外展開を担当し、業界に深く携わる。
金融ライターとして独立後は、暗号資産およびブロックチェーン、フィンテック、株式市場などに関する記事を中心に毎年500本以上執筆。
投資のヒントになり得る国内外の最新動向をお届けします。

この記事は、お役に立ちましたか?

ご覧いただきありがとうございます。Myforexでは、記事に関するご意見・ご感想をお待ちしています。
また、海外FX・仮想通貨の経験が豊富なライター様も随時募集しております。

お問い合わせ先 [email protected]

貴重な意見をいただきありがとうございます。
貴重な意見をいただきありがとうございます。

関連記事

アクセスランキング

ワールドコインのOrb(オーブ)の日本設置場所は?無料配布を受けられる登録会場の予約方法も解説

ワールドコインのOrb(オーブ)で生体認証を行うことで、仮想通貨WLDを無料で受け取れます。当記事では、ワールドコインの日本国内のオーブ設置場所、探し方、予約方法などを解説します。
update2025.03.21 19:30

XMTrading・Vantage Trading・AXIORY公式アプリがApp Storeから削除

海外FXブローカーのXMTradingおよびVantage Trading、AXIORYのアプリがApp Storeから削除されたことが確認されました。本記事では、削除の背景や考えられる理由、ユーザーへの影響、そして今後の対応策について詳しく解説します。
update2025.03.25 19:30

オオカミコイン(OKM)は怪しい?オオカミプロジェクトの特徴やSNSでの評判

オオカミコイン(OKM)は、オオカミカードを発行するオオカミプロジェクトの仮想通貨です。海外取引所のMEXCに上場していますが、SNS上では怪しいという声も見られます。本記事では、オオカミコインの特徴、SNSでの評判、怪しいポイントなどを紹介します。
update2025.04.11 19:00

仮想通貨INITの将来性は?アプリチェーン統合レイヤー1「Initia」の特徴や評判

仮想通貨INITは、複数のアプリチェーンを統合するレイヤー1ブロックチェーン「Initia」のネイティブトークンです。当記事では、INITの将来性やSNSでの評判、Initiaの特徴などを解説します。
update2025.04.24 19:00

ワールドコイン(WLD)の換金方法は?日本円に現金化する手順を解説

ワールドコイン(WLD)は、OpenAI社のCEOであるサム・アルトマン氏らが手掛ける仮想通貨プロジェクトです。登録したユーザーには、仮想通貨WLDが無料配布されます。当記事では、ワールドコインを日本円に換金する手順や、換金時の注意点などを解説します。
update2025.04.16 19:30

BybitがMT5から仮想通貨商品を削除!変更点や今後の影響は?

2025年4月18日、大手海外取引所のBybitがMetaTrader 5から仮想通貨商品を削除することを発表しました。今後、BybitでMT5を利用した仮想通貨取引はできなくなります。2025年5月2日までに全ポジションが強制決済されるため、ユーザーは早急な対応が求められます。
update2025.04.23 19:00

Galaxy DAOが出金受付を開始?返金を期待できない3つの理由

Galaxy DAOが、返金の受付を開始するという内容のメールをユーザーに配信していたことが明らかになりました。しかし、多くのユーザーは返金の実現には懐疑的です。なぜGalaxy DAOによる返金が期待できないのか3つの理由を説明します。
update2025.03.19 19:30

MT4/MT5対応の通貨強弱インディケータを徹底比較!無料で使えるおすすめは?

通貨強弱インディケータを使うと各通貨の強弱が一目で分かり、初心者でも視覚的に相場状況を把握できます。この記事では、無料のおすすめインディケータを比較し、選び方や活用方法を解説します。
update2025.02.05 19:30

FXGTでの出金拒否報告が増加中、これまでとは違う危険な兆候とは?

FXGTの出金拒否の報告・原因のほか、ユーザーの流出状況などをまとめました。SNS上ではここ数ヶ月の間に出金拒否に関する投稿が増加しており、ユーザーの間では「自分も出金拒否されるのでは」「FXGTがつぶれるのでは」といった不安が広がっています。
update2025.02.14 19:30

キャプテン翼-RIVALS- がJOHNトークンのエアドロを発表!LINEなどで遊べるMini Appの独自トークン

「キャプテン翼-RIVALS- Mini App」は、キャプテン翼のIPを活用したWeb3ゲームです。2025年4月にJOHNトークンのエアドロップが予定されており、注目を集めています。本記事では、JOHNトークンの特徴、エアドロップの仕組み、将来性などを解説します。
update2025.03.27 19:00
youtube youtube

免責事項:Disclaimerarw

当サイトの、各コンテンツに掲載の内容は、情報の提供のみを目的としており、投資に関する何らかの勧誘を意図するものではありません。
これらの情報は、当社が独自に収集し、可能な限り正確な情報を元に配信しておりますが、その内容および情報の正確性、完全性または適時性について、当社は保証を行うものでも責任を持つものでもありません。投資にあたっての最終判断は、お客様ご自身でなさるようお願いいたします。

本コンテンツは、当社が独自に制作し当サイトに掲載しているものであり、掲載内容の一部または、全部の無断転用は禁止しております。掲載記事を二次利用する場合は、必ず当社までご連絡ください。

  • Facebook
  • Twitter
  • LINE

Myforexでは、このウェブサイトの機能向上とお客様の利便性を高めるためにクッキー使用しています。本ウェブサイトでは、当社だけではなく、お客様のご利用状況を追跡する事を目的とした第三者(広告主・ログ解析業者等)によるクッキーも含まれる可能性があります。 クッキーポリシー

クッキー利用に同意する
share
シェアする
Line

Line

Facebook

Facebook

X

Twitter

キャンセル