クリスマスギフトが悪夢に変わる。西洋世界が休暇の喜びに浸る中、暗号コミュニティは大きな打撃を受けている。

12月25日前後、数百人のユーザーがウォレットの自動清空を発見した。ビットコイン、イーサリアム、SOL……これらの資産は数分以内に消え去った。被害者の一人の体験は特に衝撃的だ——助記詞をインポートしてから10分も経たずに30万ドルが失われた。最終的な統計によると、この攻撃で約700万ドルの資産が盗まれた。

**事件の発端**

12月24日、何気ないブラウザ拡張機能のアップデートがきっかけとなった。当時、ユーザーは新バージョンのプッシュ通知を受け取り、多くは深く考えずに更新をクリックした。しかし、この2.68バージョンには、仕掛けられたタイムボムが潜んでいた。

攻撃者の手口は非常に巧妙だ。彼らは事前に公式ドメインと非常に似たドメインを登録し、アップデートパッケージに悪意のあるコードを巧みに埋め込んだ。このコードは一見正当なデータ分析ツールに偽装されているが、実際の目的は情報の窃取だった。

**悪魔は細部に宿る**

ユーザーがプラグインに助記詞を入力すると、ハッカーのコードが静かに作動し始める——これらの最も敏感な情報をハッカーのサーバーに送信するのだ。ポップアップも警告もなく、すべては闇の中で進行する。さらに恐ろしいことに、この悪意のあるコードは特定の条件下でのみ発動し、検出を非常に困難にしている。

これは単なる技術的な脆弱性ではなく、巧妙に仕組まれたサプライチェーン攻撃だ。偽造ドメインからコードの埋め込み、情報の窃取に至るまで、一つ一つのステップがプロの犯罪グループによる操縦を示している。