Bitget App
スマートな取引を実現
暗号資産を購入市場取引先物StocksBitget Earn法人AIやその他
暗号通貨ハッカーがEthereumスマートコントラクトを利用してマルウェアのペイロードを隠蔽

暗号通貨ハッカーがEthereumスマートコントラクトを利用してマルウェアのペイロードを隠蔽

CryptoNewsNetCryptoNewsNet2025/09/04 08:44
原文を表示
著者:coindesk.com

Ethereumは、ソフトウェアサプライチェーン攻撃の最新の標的となっています。

ReversingLabsの研究者は今週初め、Ethereumのスマートコントラクトを利用して有害なコードを隠蔽し、従来のセキュリティチェックを回避することを可能にした2つの悪意あるNPMパッケージを発見しました。

NPMはNode.jsのランタイム環境向けのパッケージマネージャーであり、世界最大のソフトウェアレジストリと見なされています。開発者はここで数百万のソフトウェアプログラムに貢献するコードにアクセスし、共有することができます。

「colortoolsv2」と「mimelib2」というパッケージは、7月に広く利用されているNode Package Managerリポジトリにアップロードされました。一見すると単純なユーティリティのように見えましたが、実際にはEthereumのブロックチェーンを利用して隠されたURLを取得し、侵害されたシステムに第2段階のマルウェアをダウンロードさせていました。

これらのコマンドをスマートコントラクト内に埋め込むことで、攻撃者は自らの活動を正当なブロックチェーントラフィックに偽装し、検出をより困難にしました。

「これはこれまでに見たことがないものです」とReversingLabsの研究者Lucija Valentićはレポートで述べています。「これは、オープンソースリポジトリや開発者を標的とする悪意あるアクターによる検出回避戦略の急速な進化を浮き彫りにしています。」

この手法は古い手口を応用したものです。過去の攻撃では、GitHub Gists、Google Drive、OneDriveなどの信頼されたサービスを利用して悪意あるリンクをホストしていました。今回はEthereumのスマートコントラクトを活用することで、すでに危険なサプライチェーン戦術に暗号資産の要素を加えています。

この事件はより広範なキャンペーンの一部です。ReversingLabsは、偽のGitHubリポジトリに関連付けられたパッケージを発見しました。これらのリポジトリは、cryptocurrency trading botを装っていました。リポジトリには偽造のコミット、偽のユーザーアカウント、誇張されたスター数が追加され、正当なものに見せかけていました。

コードを取得した開発者は、気付かないうちにマルウェアをインポートするリスクがありました。

オープンソースの暗号資産ツールにおけるサプライチェーンリスクは新しいものではありません。昨年、研究者たちはnpmやPyPIなどのリポジトリを通じて開発者を標的とする20以上の悪意あるキャンペーンを指摘しました。

多くはウォレット認証情報の窃取や暗号資産マイナーのインストールを目的としていました。しかし、Ethereumのスマートコントラクトを配信手段として利用することで、攻撃者がブロックチェーンエコシステムに巧妙に溶け込むよう適応していることが示されています。

開発者への教訓は、人気のあるコミットやアクティブなメンテナーも偽装可能であり、一見無害なパッケージにも隠れたペイロードが含まれている可能性があるということです。

0
0

免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック

こちらもいかがですか?

ゴールドマン・サックス:中間選挙を待つな、「ゴールドロック」相場が米株の年末ラリーを早めて点火するかもしれない

ゴールドマン・サックスは、市場がスタグフレーションと高利回りリスクを過度に織り込んでいると考えている。関税効果の弱まりやエネルギーによるデフレーション、AIによるコスト削減がインフレの低下を促進する見通し。成長は鈍化しているものの、コア収益は依然として強く、中央銀行のタカ派姿勢には限界がある。「ゴルディロックス」シナリオのもと、AI FOMO(機会損失への恐れ)が再燃し、中間選挙を待つ必要はなく、「ゴルディロックス」相場が年末の米国株の展開を早める可能性がある。

华尔街见闻•2026/09/27 08:31

第3四半期決算を控え、Samsung ElectronicsとSK hynixが「非常に高い期待」に直面し、「グローバルAI取引」が試される

AIブームが世界の半導体「スーパーサイクル」を牽引し、サムスンとSK Hynixの第3四半期連結営業利益は1,900兆ウォンの過去最高記録に迫る勢いです。HBM4の争奪戦が激化し、エージェントAIがストレージ帯域幅の需要を10倍に押し上げ、メモリはAIデータセンターの真の「血液」となっています。間もなく発表される2つの決算報告が、この繁栄が一時的なものなのか、それともテクノロジーインフラの構造的変革をもたらすのかを決定づけます。

华尔街见闻•2026/09/27 01:11
第3四半期決算を控え、Samsung ElectronicsとSK hynixが「非常に高い期待」に直面し、「グローバルAI取引」が試される

Meta AI責任者Alexandr Wang:なぜ私はMuseを作るのか

Museはリリースから12日で280万ダウンロードを記録し、同時期のChatGPTを超える成果を上げ、1日あたり26.4万回の米国新記録を達成しました。その影響でMetaの時価総額は2340億ドル急増しました。この背景には、チーフAIオフィサーAlexandr Wangによる「人間の欲望」について語った公開書簡、そして当時「狂気」と嘲笑された143億ドルの買収を断行したザッカーバーグの決断があります。今振り返れば、これはシリコンバレー史上最もコストパフォーマンスの高い人材投資だったのかもしれません。

华尔街见闻•2026/09/26 12:01

UBS:Tesla (TSLA.US)「ニュートラル」評価を維持、目標株価は385ドル AIストーリーが株価形成の主導的要因

UBSは、Teslaの2026年第3四半期(3Q26)における全世界の納車台数が約47万台となり、前年同期比で5%減、前期比で1%減少すると予測しています。

智通财经•2026/09/26 07:56