毎月、MetaMaskのLukerがお届けする、知っておくべき世界のクリプトセキュリティニュースをご紹介します。さっそく内容をご覧ください。
フランスのウイルス学者フランソワーズ・バレ＝シヌシは、同僚のリュック・モンタニエおよびジャン＝クロード・シェルマンとともに、AIDSの原因としてHIVを特定した功績によりノーベル賞を受賞しました。
Transaction Shieldをご紹介します。MetaMaskでの取引中も安心してご利用いただける最新のオプションです。業界をリードするセキュリティスタックを基盤としたTransaction Shieldは、月額最大10,000米ドルの補償と優先ユーザーサポートを提供するサブスクリプションサービスです。
9月、私たちは独自のステーブルコインであるMetaMask USD（mUSD）をローンチしました。米ドルにペッグされたmUSDは、価格変動からクリプト資産を守りながら、従来の金融（TradFi）と分散型金融（DeFi）の間をスムーズに行き来できる、手軽で便利な手段です。継続的なセキュリティの確保に向けた取り組みの一環として、長年運営してきたバグバウンティプログラムの対象範囲をmUSDにも拡大しました。倫理的なハッカーの皆さんには、ぜひバウンティプログラムをご確認いただき、MetaMaskのエコシステムをより安全にしながら報酬を得る方法を探してみてください。
2025年も私たちのユーザーをフィッシャーや詐称者から守るために継続的な努力を続けてくれているChainPatrolの仲間たちに、感謝の気持ちをお伝えしたいと思います。本当にありがとうございます！
北朝鮮主導による悪意のあるZoomミーティングが業界に深刻な打撃を与え続けており、3億ドル超の損失を引き起こしています。特に経営幹部が標的にされ、リモートアクセス型トロイの木馬（RAT）やその他のマルウェアを含むファイルをダウンロードするよう誘導・圧力をかけられています。これらのマルウェアは機密データを窃取し、暗号資産を流出させます。Telegramはこうした脅威の温床となっています。MetaMaskセキュリティチームリードのTaylor Monahanによる詳細なスレッドでは、注意すべき点とZoom攻撃への対策が解説されています。
2025年を振り返ると、Chainalysisの報告によれば、年間を通じて業界全体で34億ドル超相当のクリプトが盗まれ、そのうち20億2,000万ドルが北朝鮮の脅威アクターによるものでした。
個人ウォレットの盗難は158,000件と3倍に増加し、被害者数も2022年以降で80,000人と2倍になりましたが、被害総額は15億ドルから7億1,300万ドルへと減少しています。
DeFiプラットフォームでは、2020〜2023年と比較してハッキング被害が低水準にとどまる中、2024〜2025年にかけてロックされた資金総額が回復しました。Chainalysisの研究者たちは、これはDeFiセキュリティの改善、および/または個人ウォレットや中央集権型サービスがより魅力的な標的になっていることが要因である可能性があると推測しています。
さらに詳しい内容については、同社の2026年版クリプト犯罪レポートの予約が可能です。
脅威研究者のKacherginskyは、マルチシグネチャのハイジャック、端数処理の脆弱性、そして次のBybit級の攻撃を防ぐことの重要性に焦点を当てています。彼は、素早い「強奪」ではなく、より大きな利益を狙って待ち続ける「忍耐強い攻撃者」という新たなトレンドを詳述しており、特に小規模なプロトコルが標的にされています。また、古いレガシーコントラクトの脆弱性や、古いプロトコルに対するより厳格な監視とコントロールの必要性についても言及しています。
人身売買と豚の屠殺詐欺（Pig Butchering）に関与する詐欺コンパウンドネットワークが、2024年7月以降の暗号資産流通額が110億ドルを超え、Interpolにより世界的脅威に認定されました。Interpolと連携して活動しているTRM研究者のAri Redbordは、このネットワークを巡る国際的な法執行機関の協調した取り組みが「強化されている」と述べています。
MATSとAnthropic Fellowsの研究者たちが、Claude Opus 4.5、Claude Sonnet 4.5、GPT-5などのモデルのAIエージェントを、2020年から2025年の間に実際に発生したスマートコントラクトのエクスプロイトに対してシミュレーション形式で対戦させました。結果は憂慮すべきもので、エージェントたちは記録的な速さで合計460万ドルを搾取しました。研究者たちはさらに、既知の脆弱性がない最近デプロイされたコントラクトにエージェントを向けたところ、2件の新たなゼロデイ脆弱性が発見されました。レポートによると、「これは概念実証として、収益性の高い現実世界での自律的なエクスプロイトが技術的に実現可能であることを示しており、防御のためのAIの積極的な活用の必要性を強調する発見です。」
Battlefield 6やRobloxなどの人気ゲームを悪用した脅威アクターが、ゲーマーを騙して海賊版、インストーラー、偽のゲームトレーナーを入手させ、クリプトウォレットや人気ブラウザのCookieセッション、ChromeアドオンのクリプトウォレットExtensionデータを積極的に狙うinfo stealerを展開しています。さらに、このマルウェアはメッセージングアプリ、パスワードマネージャー、メールクライアントなどから認証トークンを盗む機能も持っています。
ある偽ゲームのダウンロードにより、シンガポールのある起業家が8年かけて積み上げたクリプトポートフォリオ全額（14,000米ドル超、10万元相当）を失いました。アンチウイルスソフトを使用していたにもかかわらず被害に遭った被害者のMark Kohは、Decryptに対してこう語っています。「ウォレットアプリにログインすらしていなかった。シードフレーズも別々に管理していたし、デジタルで保存していたものは何もなかった。」盗難が起きる前、Kohは取引や詐欺によってクリプトを失った人々に無料支援を提供するRektSurvivorという組織を共同設立していました。この教訓的な出来事は、最も経験豊富なベテランでさえも被害者になり得ることを改めて示しています。
ユーザーが安全を保つための方法
ゲームは必ず公式の信頼できるソースからのみ購入・ダウンロードしてください。トレントやサードパーティは避けましょう。いつも通り、重要な情報はブラウザに保存しないでください。利用可能な場合は常に二要素認証を使用し、バックアップコードとシークレットリカバリーフレーズは完全にオフラインで保管してください。ホットウォレットに多額の資金を保管せず、複数のアカウントに分散して保有してください。
12月初旬、悪意のあるPermit（Approvalとも呼ばれる）シグネチャに気づかず署名してしまった1人のユーザーから、44万ドル超のUSDCが盗まれました。EthereumのPermit機能は、ユーザーが信頼するアプリケーションへの支出権限を委任するためのものですが、詐欺師たちは長年にわたり、正規に見えるPermitトランザクションを悪用して、悪意のあるトランザクションへの署名後に被害者のトークンすべてにアクセスしています。
ユーザーが安全を保つための方法
MetaMaskは、既知の悪意あるコントラクトとやり取りしようとしているユーザーに警告を発するトランザクションシミュレーションを通じて、こうした詐欺から保護しています。さらに、MetaMaskはEIP-712標準を適用しており、複雑なシグネチャリクエストを人間が読めるテキストに変換します。これにより、誰にアクセス権を付与しているか、どれだけの金額を承認しているかをユーザーに正確に示します。
「レンチ攻撃」と呼ばれる、攻撃者が直接被害者を脅迫または暴力で傷つけて資産を奪う手口が、2025年を通じて頻繁に報告されています。11月下旬には、配達員を装った犯人がサンフランシスコの自宅で被害者をガムテープで拘束し、1,100万ドル相当のデジタル資産が奪われました。幸い、被害者の怪我は命に関わるものではありませんでした。
ウィーンの21歳の若者はそれほど幸運ではありませんでした。報道によると、その学生はウォレットのパスワードを吐かせるために拷問を受けた後、焼け落ちたメルセデスの中で発見されました。アカウントが完全に空にされ、資金が米ドルに換金された後、ウクライナで逮捕者が出ました。
ユーザーが安全を保つための方法
できる限り目立たないようにしてください。業界で著名な方やインフルエンサーは特に注意が必要です。保有資産の価値について話さず、旅行の開示には慎重になり、自宅のセキュリティを強化してください。マルチシグネチャウォレットは万全ではありませんが、追加の保護レイヤーを提供できます。
これらの物理的犯罪に関する過去の統計をより深く掘り下げるには、Jameson Loppのデータベースに基づいたHaseeb Qureshiによるこの示唆に富んだスレッドをご覧ください。
**この2025年12月のレポートでは、年間を通じた34億ドルのクリプト盗難、研究シミュレーションでスマートコントラクトを悪用したAIエージェント、北朝鮮主導のZoom詐欺、そしてクリプト保有者を狙った暴力的な物理攻撃の増加を取り上げました。エコシステム全体における脅威、トレンド、安全を保つためのヒントについては、MetaMaskクリプトセキュリティレポートのバックナンバーもご覧ください。
AIによる翻訳です。エラーが含まれている可能性があります。常に情報を確認してください。
転換社債やフェアバリュー会計から、このモデルが抱えるリスクまで、企業のビットコイン財務管理の仕組みを解説するガイド。
MetaMaskの10周年セキュリティマイルストーン、97カ国にわたる暗号犯罪インフラを解体する世界的な法執行活動、SlowMistとTRM Labsの脅威レポートなどを特集。
スリッページの全てが市場のせいではありません。MEVがひそかにトランザクションに課税する仕組みと、SeiのGigaがネットワークレベルでフロントランニングやサンドイッチ攻撃を防ぐ方法を学びましょう。