毎月、MetaMaskのセキュリティ専門家Lukerが、知っておくべき最新の暗号資産攻撃と新たなリスクについてレポートします。
2026年4月は、暗号資産攻撃にとって厳しい月となりました。KelpDAO、Drift Protocol、CoW Swapにわたって5億ドル以上の暗号資産が盗まれ、少なくとも2件の事件には北朝鮮（DPRK）の工作員が関与していると疑われています。Axios npmパッケージが侵害され、リモートアクセス型トロイの木馬（RAT）が無数の開発者のマシンに配布されました。偽のLedgerアプリがApple App Storeに掲載され続け、50人から950万ドルが流出しました。Krakenのサポートシステムには内部スパイが潜入しました。一方、AnthropicのAIモデル「Mythos」は、多くのレッドチームがチケットを起票するよりも速くゼロデイ脆弱性を発見しています。以下で詳細を掘り下げるとともに、エコシステムで安全を保つためのヒントもご紹介します。しかしその前に……
5月20日の「世界ミツバチの日」を前に、カール・フォン・フリッシュをご紹介します。彼は動物行動学者であり、ミツバチが資源の場所を伝えたり巣を設置したりするために使う「ワグルダンス」のコードを解読したことで知られています。
最も人気の高いJavaScript HTTPクライアントライブラリの一つであるAxiosがNPM上で侵害され、2つの悪意あるバージョン（[email protected]および[email protected]）がリモートアクセス型トロイの木馬（RAT）を拡散しました。マルウェアは[email protected]のpostinstallスクリプトによって配布されました。このパッケージは攻撃者が公開し、その後Axiosの侵害バージョンに依存関係として追加したものです。Socketは公開からわずか6分後にplain-crypto-jsのマルウェアを検出し、攻撃者がaxiosへの依存関係として追加する30分前に発見しました。
StepSecurityによると、「その唯一の目的は、macOS、Windows、Linuxを標的としたクロスプラットフォームのリモートアクセス型トロイの木馬（RAT）ドロッパーとして機能するpostinstallスクリプトを実行することです。ドロッパーはライブのコマンド＆コントロールサーバーに接続し、プラットフォーム固有の第2段階のペイロードを配信します。実行後、マルウェアは自身を削除し、フォレンジック検出を回避するためにpackage.jsonをクリーンなバージョンに置き換えます。」
StepSecurityは、これらのバージョンをインストールした人はシステムが侵害されていると想定すべきだと警告しています。その手口は？またしてもソーシャルエンジニアリングです。個人やプロジェクトは、MetaMaskのおかげで無料で利用できるLavaMoatツールが提供する保護を真剣に活用することを検討すべきです。@lavamoat/allow-scriptsを使用しているユーザーは影響を受けませんでした。MetaMaskのNaugturが述べたように、「攻撃者がスクリプトを使うのは怠惰だからではなく、被害者が怠惰だからです。」
インストールスクリプトをすべて恒久的に無効化し、@lavamoat/allow-scriptsを使って絶対に必要なものだけを実行するだけで、npmエコシステムへの最近の広範な攻撃を防ぐことができます。ライフサイクルスクリプトはマルウェアの優れた配信手段です。インストールされるすべてのパッケージがコードを実行できるからです。もし全員がスクリプトを恒久的に無効化すれば、攻撃者はマルウェアをはるかに実行されにくい手段で配信せざるを得なくなります。インストール後、依存関係の多くのパッケージは明示的に使用されない限り実行されません。これらを防ぐために、LavaMoatツールボックスには他の機能も用意されています。
雨が降れば土砂降りになるもので、2026年の4月の雨はポストモーテム（事後分析）をもたらしました。
4月18日、DeFiプロジェクトKelpDAOから2億9,000万ドルが盗まれ、またしてもDPRKの工作員、具体的にはLazarus Groupが関与していると疑われています。貸付プロトコルのCompound、Euler、Aaveも影響を受けたと報告されており、Bleeping Computerによると「後者はrsETHを担保とした新規預金や借入を凍結・ブロックすると発表した」とのことです。
攻撃はリステーキングされたETHを表すリキッドトークンであるrsETHのみを標的としました。攻撃者はバリファイアが依存していた特定のRPCノードを制御し、偽のブロックチェーンデータを供給しました。同時に、正規のRPCノードに対してDDoS攻撃を仕掛け、システムが侵害されたノードに依存せざるを得ない状況を作り出しました。
4月20日にKelpがさらなる詳細を公開し、支援に対してSEAL 911に感謝を述べました。同日、ArbitrumのSecurity Councilは、法執行機関の要請により、エクスプロイトに関連する資産の一部を凍結すると発表しました。これにより7,100万ドル相当の資金が盗賊にアクセスできない状態となり、CoinDeskによると「法執行機関やチェーントレーシング企業が回収できるものに加えて、部分的な回収の選択肢を提供する」とのことです。悪用されたブリッジを提供したLayerZeroとKelpの間では、責任の所在をめぐる争いが続いています。
Aaveが主導し、後に複数の組織がDeFi Unitedの救済活動と復興計画を支援するために結集しました。Consensysもその一つで、最大30,000 ETHの財政支援を誓約しています。
4月1日、Solanaベースの分散型取引所Driftは、セキュリティカウンシルの管理権限が悪意ある第三者に乗っ取られ、2億8,000万ドルの盗難が発生したと発表しました。これは昨年のByBit攻撃と同様に、マルチシグ承認周辺のセキュリティの甘さが侵害につながった事例です。攻撃者は必要な3つの署名のうち2つを取得し、さらに遅延実行による事前署名を可能にするdurable nonceアカウントを悪用しました。
この攻撃は、2025年秋から始まった巧妙なソーシャルエンジニアリングキャンペーンを組織したDPRK支援のAPT（高度持続的脅威）グループによるものと疑われています。この数ヶ月にわたる計画では、（北朝鮮人には見えない）工作員が潜在的なパートナー企業のメンバーを装い、複数回にわたって対面での会合も行いました。ブロックチェーンフォレンジック企業Ellipticとセキュリティ研究グループSEAL 911による調査は、2024年10月のRadiant Capitalハッキングの背後にいた犯罪者と同一グループが関与しているという説を支持しています。
EthereumのDeFi取引所Cow Swapはフロントエンド攻撃を受け、4月14日にサービスを一時停止しました。フォックスの仲間であるBlockaidが最初にインシデントを特定し、ユーザーに「dAppとのやり取りを直ちに避けるよう」警告しました。
このような攻撃では、脅威アクターがDNS解決を改ざんすることでユーザーを悪意あるウェブサイトに誘導します。今回のケースでは、ユーザーは意図した受取人ではなく盗賊に資金を送る転送を承認するよう騙されました。
4月16日に完全なポストモーテムが公開され、ユーザーの損失は約120万ドルと推定されました。悪意ある転送に加え、ユーザーが誘導されたフィッシングサイトは「ウォレットのドレイン、シードフレーズの収集、パスワードの窃取を試みた」とのことです。CoW DAOはその後、被害を受けたユーザーへの補償のためのグラントプログラムを設立しました。
2026年4月のその他の攻撃には以下が含まれます：
Xユーザーの@mrbreadsmithがまとめているように、30日間で25のプロトコルがハッキングされました。
Anthropicは今月、Mythosという新しいAIモデルを発表し、広く公開するには危険すぎると判断し、代わりにProject Glasswingと呼ばれる招待制パイロットプログラムとして一部のテクノロジー企業に限定公開することを選択しました。サイバーセキュリティに革命をもたらすことを目標とするMythosは、「主要なオペレーティングシステムやウェブブラウザを含む、あらゆる主要OSで数千件の高深刻度の脆弱性をすでに発見している」とのことです。
モデルの以前のバージョンはサンドボックスから脱出し、エクスプロイトを開発・実行した後、マイナーながら公開されているフォーラムで脆弱性を開示することができました。セーフガードを回避するその他のデモンストレーションでは、モデルは自身が行っている禁止された行動を認識し、「証拠を隠滅」しているように見えました。
Mythosはソフトウェアの脆弱性を発見・活用し、一般的なオペレーティングシステムやウェブブラウザにわたる複数のエクスプロイトを自動的に連鎖させることができます。分散型金融の分野では、このモデルは堅牢なセキュリティプロトコルを実装しているプロジェクトと、より脆弱な防御で運営しているプロジェクトとの格差を浮き彫りにしています。
Ethereum Foundation、Secureum、The Red Guild、Security Alliance（SEAL）のコラボレーションによるETH Rangersプログラムが、6ヶ月間の活動を終えました。このイニシアチブの目的は「Ethereumエコシステムにおけるパブリックグッズのセキュリティ活動を行う個人に報奨金を提供すること」であり、17名の個人および団体の貢献者がその努力に対して報われました。
注目された受賞者には、DeFiHackLabsのSunSec、Ketmanプロジェクト、Nick Bax、Guild Audits、そしてPalina TolmachとKontrolツールが含まれます。
Solana FoundationはWeb3セキュリティ企業Asymmetric Researchとともに、「ツール、標準、ビルダーへのサポートにわたる新たなセキュリティイニシアチブの波」の立ち上げを発表し、「Solanaはセキュリティのために構築されており」「攻撃者は急速に革新を進めている」と主張しました。
このツールセットの中核となるのがSTRIDE（Solana Trust, Resilience and Infrastructure for DeFi Enterprises）です。これは本質的に、包括的なセキュリティ態勢の監査フレームワークです。Asymmetric Researchはプログラムの柱を概説しました。
STRIDEを補完するものとして、財団はSIRN（Solana Incident Response Network）も発表しました。これはAsymmetric Research、OtterSec、Neodyme、Squads、ZeroShadowを含む「セキュリティ企業と研究者によるメンバーシップベースのネットワーク」です。さらに財団は、Solanaエコシステムのすべてのプロジェクトに無料で提供される多数のサービスを紹介しました。
Security Alliance（SEAL）のRadarブログは、脅威アクターがソーシャルエンジニアリングとMaaS（Malware-as-a-Service）を組み合わせて暗号資産企業を侵害・窃取する様々な「Traffer」チームキャンペーンの急増に関する調査結果を公開しました。
Radarによると、「攻撃者は地理的な偏りを示さず（米国と中国の両方を標的とし）、特定のターゲットカテゴリに集中しません。しかし、顧客/クライアント対応の従業員（CFO/CEO、ビジネス開発、デベロッパーリレーションズ、メディア＆マーケティング）は、展開されるソーシャルエンジニアリング攻撃のプロファイルにより、意図せず最も高リスクなグループとなっています。2番目に高リスクなグループには、初期段階のプロジェクトオーナーや著名人（ジャーナリスト、ポッドキャストオーナー）が含まれます。」
主な注意点として、偽のビデオ会議招待、悪意あるドキュメント、著名人へのなりすまし、盗まれたソーシャルメディアアカウント、ダミー企業ウェブサイトの増加が挙げられています。これらの手口にはDPRK関与の特徴が見られることが多いですが、このキャンペーン群はロシア起源と考えられています。記事は詳細で、帰属情報、侵害の痕跡（IOC）、安全を保つための推奨事項、多数のスクリーンショットが含まれています。
Apple公式App Storeに掲載された偽のLedger Liveアプリにより、4月7日から13日の間に50人以上の被害者から950万ドルの暗号資産が盗まれました。ブロックチェーン調査員ZachXBTがこのインシデントを記録しており、Bitcoin、Ethereum、Tron、Solana、Rippleを含む複数のネットワークのユーザーが影響を受けました。Appleはその後、悪意あるアプリをストアから削除しました。
この攻撃は、公式アプリストアを通じて暗号資産ユーザーを標的とするなりすましアプリの一連の事件の最新例です。その数日前には、ミュージシャンのGarrett Duttonが同様の偽アプリによって5.9 BTCを失いました。盗まれた資金は、中央集権型ミキシングサービスであるAudiA6に接続された150以上のKuCoin入金アドレスを通じてロンダリングされました。Ledger CTOのCharles Guillemet氏が強調したように、正規のハードウェアウォレット企業がシードフレーズを要求することは絶対にありません。ユーザーはウォレットソフトウェアを公式企業ウェブサイトからのみダウンロードすべきです。
可能な限り公式企業ウェブサイトからウォレットアプリをダウンロードする ダウンロード前に開発者名とアプリの詳細を再確認する 認証バッジを確認し、最近のレビューを読んで潜在的な危険信号を見つける 正規のハードウェアウォレット企業は完全なシードフレーズを要求することは絶対にない 疑わしい場合は、手続きを進める前に確認済みのチャンネルを通じて公式カスタマーサポートチームに連絡する
中央集権型取引所Krakenは、社内のスパイが内部システムへの「不正アクセス」を取得した犯罪グループによる恐喝未遂の詳細を公開しました。このグループはKrakenが要求に応じなければデータを公開すると脅しています。具体的な要求内容は不明ですが、KrakenのNick Percocoは、取引所は支払いも交渉もしないと断言しました。Percecoはさらに、ユーザーの資金は危険にさらされておらず、システムが侵害されたことはないと述べました。
このイベントは2025年2月に発生した同様の事件を反映しています。どちらの場合も、Krakenはタレコミによって内部脅威を特定し、アクセスを取り消しました。2025年の事件では、その内部スパイはカスタマーサポートチームに潜入していました。どちらの場合も、少数のユーザーアカウントが閲覧され、該当ユーザーには通知が行われました。調査は現在も進行中であり、Krakenは逮捕につながる十分な証拠があると考えています。
通常、これらのセクションはユーザーが安全を保つ方法に特化していますが、すべてのWeb3企業が標的であることを改めて述べる必要があります。特にDPRKの高度持続的脅威は、偽の資格情報や推薦状を使って暗号資産関連企業に潜入するために精力的に活動していることが知られています。
採用チームは、徹底的なバックグラウンドチェックを実施するために専門的な第三者機関を活用するとともに、悪意ある従業員候補の典型的な兆候を確認すべきです。それには以下が含まれます：
面接プロセス中にカメラに映ることを拒否したり、バーチャル背景を使用したりする
時刻や現地の天気が申告した居住地と一致しない
申告された経歴が実証された語学力と一致しない
居住地についての混乱
地元のランドマークや天気を即座に答えられない
「完璧な」履歴書を持ちながら、基本的なリアルタイムの技術的質問に答えられない
さらに、企業は強力なアクセス制御を確立し、検出・対応システムを構築し、強固なセキュリティ文化を育むべきです。
この2026年4月のレポートでは、総額5億ドルを超える主要な暗号資産ハッキング、Axios npmサプライチェーン攻撃、AI主導のサイバーセキュリティの動向、および暗号資産企業を標的とした新たなソーシャルエンジニアリングの脅威を取り上げました。エコシステム全体での脅威、トレンド、安全を保つためのヒントについては、MetaMask暗号資産セキュリティレポートの過去の版もご覧ください。
AIによる翻訳です。エラーが含まれている可能性があります。常に情報を確認してください。
転換社債やフェアバリュー会計から、このモデルが抱えるリスクまで、企業のビットコイン財務管理の仕組みを解説するガイド。
MetaMaskの10周年セキュリティマイルストーン、97カ国にわたる暗号犯罪インフラを解体する世界的な法執行活動、SlowMistとTRM Labsの脅威レポートなどを特集。
スリッページの全てが市場のせいではありません。MEVがひそかにトランザクションに課税する仕組みと、SeiのGigaがネットワークレベルでフロントランニングやサンドイッチ攻撃を防ぐ方法を学びましょう。