2025-12-29 14:20:51

公式の通知も引っ越しツールに変わる、このご時世は本当におかしい。クリスマスの日、Trust Walletのユーザーが自分のウォレットに入っていたビットコイン、イーサリアム、Solanaが数分で盗まれるのをただ見ているだけだった。まるで誰かが直接あなたの家の前から物を持ち去ったかのようだ。今回のハッカー事件による損失は約700万ドルだが、真に心をえぐるのは：いわゆる非管理型ウォレットのセキュリティ保証は、実は幻想的な約束に基づいているということだ。

事件はどう起きたのか

12月24日、Trust WalletはChrome拡張機能のユーザーにv2.68のアップデートを配信した。見た目は通常のメンテナンスのようだったが、ハッカーはそこに"4482.js"という悪意のあるスクリプトを仕込んだ。ユーザーがプラグイン内で助記詞をインポートすると、そのスクリプトはこっそりとあなたの秘密鍵情報をハッカーが制御する偽のドメインapi.metrics-trustwallet.comに送信する。

攻撃の流れは非常に正確だった：

12月8日、ハッカーは偽のドメインを登録
12月22日、毒入りバージョンをこっそり公開
12月24-25日、数百人のユーザーのウォレットがロック解除や助記詞のインポート後すぐに空になった

あるユーザーはSNSでこう叫んだ：「種子フレーズをインポートしただけで、10分も経たずに30万ドルが消えた！」これはもはや技術的な問題だけではなく、ウォレットのセキュリティエコシステム全体への公然の侮辱だ。

なぜ公式チャンネルが逆に突破口になったのか

これこそ最も皮肉な点だ。ユーザーが公式のアップデートを信じるのは、それが公式から来ているからだ。しかし、まさにその信頼が利用されたのだ。正規のChromeストアから汚染された拡張機能をダウンロードしたら、ほとんど防ぎようがない。どんなに堅牢なウォレットのロジックもあなたを救えない。問題はサプライチェーンの段階にある。

このような事件が起きるたびに、私たちに根深く刻まれている暗号資産分野の古い問題を思い出させる：分散型だからといって安全とは限らないし、非管理型も万能ではない。人為的な要素、システムの要素、さらには公式チャンネル自体も脆弱な部分になり得る。自分の秘密鍵と助記詞をしっかり管理することが最優先だが、いつになったら本当にリスクゼロを実現できるのだろうか？

BTC-1.28%

ETH-1.28%

SOL-3.42%

原文表示

このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております（表明・保証をするものではありません）。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。

18 いいね

報酬
18
6
リポスト
共有

0/400

MidnightSeller

· 1時間前

これには呆れるわ、公式のルートも安全じゃないのにどうすればいいのかサプライチェーンが攻撃されるって、正直防ぎようがないし、どんなに慎重でも無駄だ Trust Walletのこの一波は本当にユーザーの信頼を完全に失わせた 700万ドルだって、誰かが直接アカウントを爆破したんじゃないか... 非管理型ウォレットは今やただの笑い者だよね、分散型だと言いながら結局第三者プラットフォームに依存してる今は本当にブラウザプラグインウォレットを使うのが怖くて仕方ないこのハッカーの計画はめちゃくちゃ詳細で、ドメインからバージョンアップまで完璧に揃ってて、超プロだ公式がユーザーを裏切る、これはまさに教科書級のサプライチェーン攻撃だみんなハードウォレットを持つべきだ、これが唯一の解決策だ助記詞を保管？冗談だろ、公式ですら裏切るのに、誰を信じればいいんだ

原文表示返信0

OnchainDetective

· 10時間前

私は以前からサプライチェーンこそ最大の突破口だと述べてきました。オンチェーンのデータによると、今回の資金の流れには明らかに集中洗浄の特徴があり、4482.jsのスクリプトの実行パターンは非常に標準的で、組織的なものと見て取れます。

原文表示返信0

StablecoinArbitrageur

· 10時間前

実際にこのサプライチェーンの侵害の数値を計算すると... ユーザートラストレベルと実際のセキュリティ態勢との相関はほぼゼロです。これは、制度的な失敗がリテールポートフォリオ全体にどのように連鎖していくかの素晴らしいケーススタディです。4482.jsは本当に「基点？いや、100%清算を目指そう」と言ったようです。

原文表示返信0

NftMetaversePainter

· 10時間前

実際、このサプライチェーン全体の脆弱性の問題は...基本的に私たちの現在のブロックチェーンインフラのアルゴリズムの脆弱性を露呈しているわけですよね？例えば、私たちが不変だと思っていたハッシュ検証のプリミティブが、システムアーキテクチャの人間の層を忘れた開発者によって崩壊したということです。

原文表示返信0

MetaNomad

· 10時間前

だから私は絶対に拡張機能を信用しません。コールドウォレットが一番です公式のチャンネルが侵害されてしまい、これは本当に驚きで、信頼は直接解除されましたサプライチェーンのセキュリティは常に抜け穴であり、誰も本当に解決できるとは思えません 10分で30万ドルがなくなったのか? 気が狂いそうだ、これは悪夢のような光景だ非保管財布では救えず、それが最も胸が痛む部分ですまた「すべて正しくやったのに結果はやはり雑草が取れた」という話、あまりにもひどすぎるこれはどういう意味ですか?公式の更新には本当に注意してください

原文表示返信0

RektRecorder

· 10時間前

グラス、またこのセットか? 公式チャンネルが覆されたのは本当に驚きです正直なところ、今回はトラスト財布の事件がそのクリシェを打ち消しました 30万ドルは10分でなくなる、誰が耐えられるかサプライチェーンカードの位置は防げるのでしょうか? 動かない合意された自己管理については、結果は依然として審判が出てこないことに賭けなければなりませんこのハッカーの波の計画は非常に巧妙で、レイアウトは8日に始まりました非親権の表面の下には信頼のゲームが存在し、逃げ場はありません 700万本のナイフを割って授業を変えられるが、費用はかかる

原文表示返信0