毎月、MetaMaskのセキュリティディレクターであるLukerが、知っておくべき最新の暗号資産攻撃と新たなリスクについてレポートします。
2026年6月は、自律的なブロックチェーン活動において大きな前進を遂げた月となりました。MetaMaskはセキュリティを最優先としたエージェンティックウォレットをローンチし、AIによるDeFiトランザクションにガードレールをもたらしました。防御面では、MetaMaskがライブのアドレスポイズニング検出機能をリリースしました。これは、Blockaidが2025年1月以降に検知した6,540万件のポイズニング攻撃への直接的な対応であり、AIを活用したChonkyセキュリティ監査システムを通じてConsensys Diligenceとのパートナーシップをさらに深化させました。一方、脅威も進化し続けています。MicrosoftはUSBドライブを介して拡散する新たな自己増殖型の暗号資産クリッパーマルウェアを特定し、偽の暗号資産リカバリーサービスが引き続き盗難被害者を狙い続けています。詳細は以下をご覧ください。まずは…
注目のSTEMパイオニア：Internet Archiveの創設者でInternet Hall of Fame殿堂入りを果たしたBrewster Kahle
Brewster Kahleは、Connection Machineの開発を主導し、World Wide Webの前身であるWAISに多大な貢献をし、Internet ArchiveとWayback Machineを創設し、Internet Hall of Fameに殿堂入りを果たしました。
MetaMask、Guard ModeとBeast Modeを備えたセキュリティ最優先のエージェンティックウォレットを自律型DeFi AI向けにローンチ
自律型DeFi AIという新たな世界へと踏み出すにあたり、MetaMaskはAgent Walletの早期アクセスプログラムをローンチしました。これはエージェント向けに構築された新しいセルフカストディアルウォレットで、ガードレールを完備しています。エージェントは、Ethereumと互換性のあるブロックチェーンネットワーク全体で、スワップ、無期限先物、予測市場、流動性プロビジョニングにアクセスできるようになりました。
サポートされているEVMトランザクションは、3ステップのパイプラインを通過します：
トランザクションシミュレーション
Blockaidを搭載したTransaction Shieldによる脅威スキャン
MEV保護
悪意のあるトランザクションは自動的に拒否され、エッジケースはユーザーに通知され、人間による承認が求められます。ユーザーは、支出制限、プロトコルのAllowlist、承認要件を適用するより慎重なGuard Modeと、プロンプトを減らしながらも潜在的に危険なトランザクションに対して警告を表示する効率的なBeast Modeのいずれかを選択できます。
Consensys CEOのJoe Lubinが述べたように、「ブロックチェーン経済の次なる大きな拡大は、人間だけによって推進されるものではありません。暗号資産プロトコルは自律的なアクターのために独自に優れた設計がなされているため、マシンインテリジェンスが暗号資産のレール上でますます取引し、調整し、互いを検証するようになるでしょう。」
Blockaidが2025年1月以降6,540万件の攻撃を検知：MetaMaskがアドレスポイズニング詐欺を検出する仕組み
アドレスポイズニングとは、詐欺師がターゲットの過去の取引相手のアドレスに意図的に酷似させたウォレットアドレスから、ごく少額のトランザクションを送信する巧妙な攻撃です。ターゲットが取引履歴から悪意のあるアドレスをコピーし、誤って攻撃者に資金を送ってしまった場合、攻撃は成功となります。MetaMaskのパートナーであるBlockaidは、2025年1月以降に6,540万件のアドレスポイズニング攻撃を検知しました。
MetaMask Address Poisoning Detectionは、貼り付けられた新しいアドレスをすべて過去に取引したアドレスと比較し、なりすましがないかダブルチェックするよう求めます。この攻撃が非常に多く発生している理由の一つは、スペースを節約するためにアドレスを大幅に省略して表示するという業界標準にあります。MetaMaskはアドレスをより多く表示することで視認性を高め、脅威アクターが隠れ蓑にしている難読化のリスクを低減します。ユーザーコントロールを損なうことなくMetaMaskがアドレスポイズニングから保護する方法をご確認ください。
Chonkyとは：Consensys Diligence、100,000件以上のエコシステム脆弱性調査結果を学習したAI搭載スマートコントラクト監査システムをローンチ
Consensys Diligenceのスマートコントラクト監査の専門家たちは、長年にわたるMetaMaskの友人です。DiligenceのチームはMetaMask EIP-7715、MetaMask USD、MetaMask Snapsなどのセキュリティ確保において重要な役割を果たしてきました。そして今、Chonkyという愛らしい名前のAI拡張監査手法により、パートナーシップが次のレベルへと引き上げられます。Ethereumエコシステム全体における100,000件以上の過去の脆弱性調査結果を基盤とし、言語に依存しないChonkyは、汎用ツールでは見逃してしまうMetaMask固有の脆弱性を発見することができます。ChonkyがAIによる広範なスキャンと的を絞った詳細調査を組み合わせる方法と、システムの信頼性を維持するための専門家による人間の監視についてご覧ください。
偽の暗号資産リカバリーサービスが詐欺被害者を二度狙う手口
偽の暗号資産リカバリーサービスは新しい攻撃手法ではありませんが、認知度を高めることが重要です。詐欺は盗難が終わっても終わらないことがあります。暗号資産の盗難被害者は、結果と迅速な対応を保証する偽のリカバリーサービスによって二度ターゲットにされるケースが増えています。正規のリカバリー会社は存在しますが、忍耐強いブロックチェーンフォレンジクスを通じて業務を行い、資金の返還を確実に約束することは決してありません。また、最低損失額の要件を設けているところも多くあります。
MicrosoftがUSBドライブを介して拡散する暗号資産クリッパーマルウェアを特定
暗号資産クリッパーは、意図したアドレスやSecret Recovery PhraseのコピーペーストをインターセプトL、攻撃者が管理するものに置き換えます。Microsoftは、少なくとも2026年2月からUSBドライブを介して自己増殖しているこのマルウェアの新バージョン、Trojan:Win32/CryptoBandits.Aを特定しました。このトロイの木馬の特徴は、従来のインストーラーや公開されたIPベースのインフラを使用する代わりに、ローカルのSOCKS5プロキシ経由でポータブルTorクライアントを通じてすべての通信をルーティングし、データ窃取とリモートコード実行を組み合わせている点です。Microsoftはこれを「軽量バックドア」と表現しています。送信先のアドレスは必ずダブルチェックしてください。その他の防御策としては、リムーバブルメディアのAutoPlayを無効にすること、USBからの.lnk実行をブロックすることが挙げられます。Microsoftは詐欺の仕組みを説明するフローチャートを公開しました。
注意すべき事例：afiUSD 48万ドルのエクスプロイト、SecondFiによるCardanoウォレットの流出、認証情報窃取マルウェアの波、その他
インシデントとエクスプロイト
afiUSDのVaultが6月のセキュリティインシデントの中で$480Kのエクスプロイトの被害を受ける。
DeFiプロトコルのFluidがバックエンドの侵害により213,000ドル以上の暗号資産を失う。
Aztecのプライベートrollupブリッジが再び攻撃を受け、攻撃者が220万ドルを流出。
EthereumのLayer-2であるTaikoがセキュリティ侵害を受け、ユーザーにブリッジ資金の引き出しを警告。
SecondFiのエクスプロイトによりCardanoウォレットが流出、損失は2,000万ドルを超える可能性。
Stake DAOがvsdCRVインシデントのポストモーテムを公開。（MetaMaskはインシデントが発生したことは残念に思いますが、お役に立てて光栄です！）
認証情報の窃取
偽のBlueWalletがMacからパスワード、アカウント、暗号資産を窃取。
Reaper macOS Infostealerがスクリプトエディタを悪用して暗号資産とパスワードを窃取。
Googleが中国の犯罪グループをGemini AIを使った大規模フィッシング詐欺で提訴。
新たなRokarolla Androidトロイの木馬が217の銀行・暗号資産アプリをターゲットに。
アニメ少女の壁紙マルウェアがSteamゲーマーをターゲットにし、暗号資産を窃取する可能性。
ワールドカップコインアプリをテーマにしたフィッシングキットがSecret Recovery PhraseとPrivate Keyをターゲットに。
MetaMaskの2026年6月暗号資産セキュリティレポートでは、AIによるDeFi向けセキュリティ最優先のエージェンティックウォレットのローンチ、ライブのアドレスポイズニング検出、Consensys DiligenceによるAI拡張Chonky監査手法、偽のリカバリーサービス詐欺、USBドライブを介して拡散するCryptoBanditsマルウェアについて取り上げました。
エコシステム全体で安全を保つための脅威、トレンド、ヒントについては、MetaMask暗号資産セキュリティレポートのバックナンバーをご覧ください。
