インフラストラクチャの脆弱性

ChainCatcher のメッセージによると、Cointelegraph の報道では、ブロックチェーンインテリジェンス会社 TRM Labs が、2025 年上半期に攻撃によって引き起こされた暗号通貨の損失が 21 億ドルに達する可能性があると述べています。その大部分は、暗号プライベートキーの漏洩とフロントエンドの侵入によって引き起こされます。TRM Labs は木曜日に報告書を発表し、今年これまでに発生した 75 件の暗号通貨ハッキング事件のうち、80% 以上の盗まれた資金がいわゆるインフラ攻撃から来ていると指摘しました。この種の攻撃は、他のタイプの攻撃よりも平均して 10 倍の資金を奪うことが多いです。インフラ攻撃の目標はシステムの技術的バックボーンであり、目的は無許可の制御を取得すること、ユーザーを誤導すること、または資産をリダイレクトすることです。これには、暗号ウォレットのプライベートキーのリカバリーフレーズをハイジャックすることや、暗号プロトコルのユーザーインターフェース部分（すなわちフロントエンド）を利用することが含まれます。

ChainCatcher のメッセージによると、ENS の首席開発者である nick.eth がソーシャルプラットフォームで投稿し、非常に複雑なフィッシング攻撃に遭遇したと述べています。この攻撃は Google のインフラストラクチャにある脆弱性を利用しており、Google はその修正を拒否しています。彼は、攻撃メールが非常にリアルに見え、DKIM サインによる検証が可能で、GMail に正常に表示され、他の合法的なセキュリティ警告と同じ会話に表示されることを示しています。攻撃者は Google の「サイト」サービスを利用して、信頼できる「サポートポータル」ページを作成しました。ユーザーはドメインに「google.com」が含まれているのを見て安全だと誤解するため、注意が必要です。