数百のEVMウォレットが謎の攻撃で流出

主なポイント

• 攻撃者がEthereum Virtual Machine（EVM）のチェーン上で「数百」の仮想通貨ウォレットを標的にし、小額を抜き取った。
• この攻撃は、数千万ドルの損害を出したTrust Walletのハッキング事件と関連している可能性がある。
• サイバーセキュリティ専門家は、この攻撃が自動化された広域ネットの悪用であると指摘。
• 信頼できる対策を講じ、ウォレットの安全性を確保する必要性が強調されている。
• マルチチェーンにわたる広範な被害が報告されており、オンラインでの安全性を保つ重要性が再認識された。

WEEX Crypto News, 2026-01-04 13:22:03（today’s date,foramt: day, month, year）

数百のEVMウォレットが狙われた攻撃の背後

直近の報告によると、Ethereum Virtual Machine（EVM）チェーン上で「数百」の仮想通貨ウォレットが未確認の攻撃者により資金を抜き取られた事が判明しました。ブロックチェーンの調査を行うZachXBT氏は、この攻撃を「広範かつ低価値の悪用」と特徴付けています。各ウォレットの被害額は比較的小さく、一つのウォレット当たり最大2,000ドル未満とされていますが、この事件は単一のブロックチェーンに限らず、複数のEVM互換ネットワークに影響を与えており、その規模の大きさが際立っています。

この攻撃は、2025年12月のTrust Walletのハッキング事件と関連している可能性があります。この事件では、ユーザーから合計700万ドルが奪われました。この攻撃においても、偽のメールを使ってユーザーを騙し、Web3ウォレットの正当なコミュニケーションに見せかけたという手口が指摘されています。

ハッキングの詳細：Trust Walletの過去の事件

Trust Walletがハッキングを受けたのは、2025年12月25日のことです。この不正アクセスでは、約2,596のウォレットが影響を受け、総額700万ドルの仮想通貨が失われました。この事件の原因は、「Sha1-Hulud」と呼ばれる供給チェーン攻撃にあるとされています。この攻撃は、仮想通貨プロジェクトがブロックチェーンアプリケーションを構築する際によく使用するnpmソフトウェアパッケージを標的にしました。

この攻撃によりTrust WalletのGitHubからデベロッパーの機密情報が漏えいしました。その結果、攻撃者はウォレットのブラウザ拡張機能のソースコードにアクセスすることができ、Chrome Web Storeに悪意のあるバージョンを正当な拡張機能を装ってアップロードしました。結果的に、この様な「ハッキング」事件は内部者によるものではないかという推測が浮上しています。Binanceの共同創設者であるChangpeng “CZ” Zhao氏も、この事件はTrust Walletのソースコードに精通した内部者が関与している可能性があると認めています。

自動化された広域攻撃：最新の順応性を求められる

この広範なウォレット流出事件は、今後も続く可能性があるため、仮想通貨保有者はオンラインでの安全対策を強化し、自身の資産および機密情報の保護に努める必要があります。サイバーセキュリティを提供するHacklessが指摘するように、この種の攻撃は自動化されており、広範囲にわたる悪用の可能性があります。ユーザーはSmart Contractの承認を取り消し、自身のウォレットを継続的に監視することが推奨されます。

このような事件は、仮想通貨市場におけるサイバーセキュリティについての議論を呼び起こし、オンラインでの安全性確保の重要性に焦点を当てています。信頼できるウォレットであっても、進化するサイバー脅威に直面しています。従ってセキュリティ対策を怠らず、しっかりとした予防措置を講じることが必要です。

Trust Walletの事件が示すように、スマートコントラクトやWeb3アプリケーションの脆弱性は重大なリスクを内包しており、暗号資産業界はこれらの脅威に対処するための革新を続けなければなりません。

マルチチェーンへの影響：新たなセキュリティ基準の必要性

今回のEVMウォレットの流出事件は、単一ブロックチェーンの枠を超え、マルチチェーンへと影響が広がっていることが特徴的です。この現象は、仮想通貨がいかにして広範囲にわたり影響を与えるかを示しています。特にEVM互換性のあるシステムは、相互運用性が高度な一方で、リスクも共通化されやすいという特性を持っています。

これにより、ブロックチェーンプロジェクトは、セキュリティ基準のアップデートと検討を迫られています。セキュリティ対策を強化し、内部者による不正行為の防止を図るとともに、セキュリティ意識を高めるためのユーザー教育も重要です。

このような大規模な流出攻撃は、未来のデジタル資産管理における標準を刷新する契機ともなり得ます。今後の業界の成長に伴い、セキュリティ規範がどのように進化していくかが注目されています。

結論：仮想通貨における安全性向上への道

この事件の一連の流れから、多様な攻撃方法やセキュリティの脆弱性について理解が深まります。仮想通貨市場では、日々進化するサイバー脅威に対抗するため、今まで以上に高度なセキュリティ対策が求められています。業界内の協力や情報共有が、セキュリティの強化には不可欠です。

Trust Walletのハッキング事件から学び、仮想通貨の持続可能な成長のために新しいセキュリティ基準を策定することは、業界全体の重要な課題です。ユーザーの信頼を取り戻し、デジタル資産の安全を確保するためには、企業とユーザーの共同歩調が今後も欠かせません。

FAQ

EVMウォレットとは何ですか？

EVMウォレットとは、Ethereum Virtual Machine（EVM）チェーン上で使用される仮想通貨ウォレットを指します。多くのEVM互換ネットワーク上で動作可能です。

Trust Walletのハッキング事件はどのようにして発生したのですか？

Trust Walletのハッキングは、開発者の機密情報が漏えいし、ブラウザ拡張機能が悪意あるものにすり替えられたことで発生しました。

スマートコントラクトとは何ですか？

スマートコントラクトは、契約条件を自動的に実行するプログラムです。ブロックチェーン上で使用され、安全性の強化が求められています。

この事件の影響を受ける他のウォレットプロジェクトはありますか？

事件の詳細は調査中ですが、マルチチェーンに影響を及ぼしているため、他のウォレットプロジェクトも注意が必要です。

仮想通貨のセキュリティを高めるためにはどのような対策が考えられますか？

二要素認証の導入やウォレットアクションの監視、セキュリティ教育の徹底など、包括的な対策が推奨されています。