大規模なソフトウェアハッキングにより、すべての暗号資産取引が危険にさらされる

大規模なサイバー攻撃が世界のソフトウェアエコシステムを揺るがし、数百万の暗号資産ユーザーが危険にさらされています。ハッカーはnpmの人気開発者アカウントを乗っ取り、広く利用されているコードライブラリに悪意のあるアップデートを仕込みました。

これらのライブラリは無数のアプリやウェブサイトの奥深くに埋め込まれています。合計で毎週10億回以上ダウンロードされており、この規模はこれまでに見られた中で最大級のソフトウェアサプライチェーンの侵害となっています。

暗号資産取引を狙う新たなマルウェア

悪意のあるコードは暗号資産取引を標的としています。その手口は2つあります。

まず、ウォレットが検出されない場合、マルウェアはウェブサイト内の暗号アドレスを探し、攻撃者が管理するアドレスに置き換えます。

視覚的にほとんど同じに見えるアドレスへ巧妙にすり替えるため、ユーザーが気付かずに切り替えられてしまうことが容易です。

ウォレットがNPM Javascript Hackの影響を受けていないと確信できない限り、暗号資産ウォレットの使用は控えてください。私が確認したコードによると、これはfetchやXMLHttpRequestなどのブラウザのメソッドを傍受することで、metamaskのようなブラウザベースのウォレットを標的にしているようです。コードは…

— Scott Emick 🇺🇸 (@semick) 2025年9月8日

次に、MetaMaskのようなウォレットが存在する場合、コードは積極的に取引内容を改ざんします。

ユーザーが送金の準備をすると、マルウェアがデータを傍受し、受取人を攻撃者のアドレスに置き換えます。ユーザーが十分に確認せずに署名してしまうと、資金は失われます。

すべての暗号資産ユーザーがリスクにさらされている可能性

攻撃は、Qixとして知られる開発者のnpmアカウントが侵害されたことから始まりました。ハッカーはその後、上記のコアユーティリティを含む彼のパッケージの新バージョンを多数公開しました。

プロジェクトをアップデートした開発者は、これらの有害なバージョンを自動的に取り込んでしまいました。これらを導入したウェブサイトや分散型アプリケーションは、知らず知らずのうちにユーザーを危険にさらしていた可能性があります。

この侵害が発覚したのは、ビルドエラーによって更新されたパッケージ内の奇妙で判読不能なコードに注目が集まったことがきっかけでした。

その後、セキュリティ専門家が調査した結果、資金を密かにリダイレクトする高度な「crypto-clipper」であることが判明しました。

この脅威は、特にウェブブラウザを通じて取引を行うユーザーにとって深刻です。サイトからアドレスをコピーした場合や、確認せずに送金に署名した場合、リスクにさらされている可能性があります。

Ledgerの最高技術責任者は、ソーシャルメディアで厳重な警告を発しました。

🚨 現在、大規模なサプライチェーン攻撃が進行中です。信頼できる開発者のNPMアカウントが侵害されました。影響を受けたパッケージはすでに10億回以上ダウンロードされており、JavaScriptエコシステム全体が危険にさらされている可能性があります。悪意のあるペイロードは…

— Charles Guillemet (@P3b7_) 2025年9月8日

今すぐ取るべき対策

専門家はすべての暗号資産保有者に対し、以下の緊急措置を推奨しています：

• アドレスの確認：署名前に必ずウォレットの確認画面やハードウェアデバイスでアドレス全体を読み上げて確認してください。
• 不安な場合は取引を一時停止：ブラウザベースやソフトウェアウォレットを利用している場合、詳細が判明するまで取引を控えることを検討してください。
• 最近のアクティビティの確認：過去の送金や承認履歴を見直し、不審な点があれば承認を取り消し、資金を新しいウォレットに移してください。
• テスト送金の活用：新しいアドレスに送金する際は、まず少額で到着を確認してください。
• ハードウェアウォレットの利用：取引内容を別画面で表示できるデバイスが最も安全な選択肢です。

この攻撃は、オープンソースソフトウェアエコシステムの信頼がいかに脆弱であるかを示しています。たった一つの開発者アカウントの侵害で、ハッカーは危険なコードを数十億回のダウンロードに仕込むことができました。

この事件は現在も進行中です。悪意のあるバージョンは削除されていますが、一部は数日から数週間オンラインに残る可能性があります。最も安全な対策は警戒を怠らないことです。

暗号資産を利用する場合は、すべての取引を慎重に確認してください。ウォレットでアドレスをもう一度確認するだけで、安全と盗難の分かれ道になるかもしれません。