暗号ウォレット

タス通信（TASS）によると、ロシア中央銀行の第一副総裁Vladimir Chistyukhinは、ロシアが提案している暗号通貨法案における非保管ウォレットの使用制限は国際決済には適用されず、関連するシーンでは非保管ウォレットの使用が引き続き許可されると述べました。

安全機関 SlowMist（慢雾）は、DarkSword マルウェアのバックエンドと iOS 攻撃チェーンに関する深層脅威インテリジェンスレポートを発表しました。このレポートは、攻撃インフラの進化過程を追跡し、暗号資産ユーザーに対するその高度な危険性を明らかにしています。慢雾の分析によると、2026年3月に関連する脆弱性を利用したコードが公開されて以来、DarkSword-PROV2は7月にGitHubに現れ、その攻撃インフラは9月下旬にオンラインで稼働しているのが観測されました。慢雾チームは、オンラインインフラの追跡だけでなく、その管理パネルを公開されているGitHubリポジトリと関連付け、脆弱性を利用したコード、デリバリーチェーン、および侵害後の利用能力を分解しました。レポートは、この攻撃フレームワークのいくつかの重要な発見を指摘しています：高度に自動化された完全な攻撃パイプラインで、脆弱性のデリバリー、デバイスとデータの収集、データの窃取、および暗号ウォレットの資金集約機能が統合されています。広範かつ深いデータ窃取能力を持つこのツールキットは、キーチェーン、ファイル、情報だけでなく、特に暗号ウォレットデータをターゲットにしており、ウォレットデータの復号化と資金の集約能力を備えています。このツールキットはiOS 13以降をサポートすると主張していますが、コード分析により、実際に有効な脆弱性の利用ウィンドウはiOS 18.6--18.7.2およびiOS 26--26.1の2つのバージョンに集中していることが確認されました。公開された脆弱性コンポーネントは武器化され、展開可能な攻撃フレームワークに統合されており、複雑なiOS攻撃を開始するためのハードルが大幅に低下しています。この脅威に対して、慢雾は明確なセキュリティ提案を示しています。ユーザーはiOSシステムを最新の状態に保ち、信頼できないリンクをクリックしないようにするべきです。なぜなら、Safariブラウザで悪意のあるページを開くだけで脆弱性がトリガーされる可能性があるからです。デバイスが疑わしいランディングページにアクセスしたことがある場合、ユーザーは直接リカバリーフレーズと秘密鍵を漏洩したものと見なし、決してそのページにアクセスしたことのないクリーンなデバイスを使用して新しいウォレットを作成し、資産を移動させる必要があります。さらに、ユーザーは各チェーン上の異常な取引とトークンの承認を徹底的にチェックし、不要な承認を直ちに取り消す必要があります。

欧州連合の執行機関であるEuropolは水曜日に2つの報告書を発表し、業界と政策立案者に量子コンピュータの脅威に対処するよう促しました。その中で、Europolの欧州ネットワーク犯罪センターが作成した「量子コンピュータと暗号通貨」に関する報告書は、暗号ウォレットが「量子脅威の主要な露出点」であると指摘しています。ウォレットは、承認された取引のための秘密鍵と検証に使用される公開鍵に依存しており、十分に強力な量子コンピュータは、露出した公開鍵から秘密鍵を導き出すことができ、攻撃者は承認なしに資金を使用できるようになります。この瞬間は通常Q-Dayと呼ばれます。報告書によれば、ブロックをリンクし、マイニングを支えるハッシュ関数は基本的に量子耐性を備えています。報告書は、暗号通貨が量子コンピュータによって崩壊することはないと考えていますが、「積極的防御」を採用することを推奨しており、量子耐性暗号学への段階的な移行やウォレットのセキュリティと鍵管理の改善を含んでいます。公開された公開鍵を持つウォレットは、事後に修正することができず、報告書は唯一の解決策は事前に移行することだと述べています。Glassnodeは今年の5月に、604万BTC（発行済み供給量の30.2%）の公開鍵が露出していると推定しました。ビットコインのアップグレードにもコストがかかります：NIST標準化の後量子署名は、ビットコインで現在使用されているECDSA署名よりも10倍から120倍大きく、ブロックスペースの過負荷や手数料の上昇を引き起こす可能性があります。報告書は2024年の研究を引用し、すべての未使用取引出力を移行するには少なくとも76日のダウンタイムが必要であると推定しています。2つ目の報告書「先に収集し、後に解読」は、スペインのマドリード・カルロス3世大学と協力して完成し、攻撃者が今日暗号データを収集し、将来解読する行動を研究し、TLS、SSH、OpenPGPなどのプロトコルにリスクが存在することを発見しました。

慢雾余弦はXプラットフォームで発表し、iOS 27バージョン以前のシステムが一部のブラック・グレー産業団体によって脆弱性を利用され、iPhoneユーザーの暗号ウォレットが盗まれていると述べました。そのため、ユーザーにはiPhone、iPad、Macなどのデバイスを最新バージョンに更新し、不明な出所のアプリを慎重にインストールし、Safariやアプリ内蔵ブラウザを通じて不明なリンクを開く際には慎重になるように警告しています。

ネットワークセキュリティ会社 Hudson Rock は、ストリーミングサービス HBO Max の Reddit 認証アカウントが今月初めにハッカーに乗っ取られ、約 48 時間内に 108 件の悪意のある広告が投下されたことを明らかにしました。これらの広告は存在しない HBO Max のネイティブ macOS アプリを餌にして、ユーザーを誘導してターミナルまたは PowerShell に悪意のあるコマンドを貼り付けさせる手法で、これを ClickFix と呼びます。研究者たちはこの行動を PasteSwitch と名付け、その配信システムは訪問者のデバイスと宣伝されているソフトウェアに応じて自動的に調整されます。観測された Mac 側のペイロードには MacSync と Atomic macOS（AMOS）情報窃取トロイの木馬が含まれ、ターゲットにはブラウザの資格情報、Telegram データ、Apple Notes、保存されたパスワードおよび暗号通貨ウォレットのリカバリーフレーズが含まれます。悪意のあるソフトウェアはまた、Binance スマートチェーン契約を可変 C2 アドレスの配信ポイントとして利用し、クリプトカレンシーのクリップボードハイジャックプログラムに関連付けられたクリップボードのウォレットアドレスを置き換えます。Malwarebytes によると、Reddit の管理者は通報を受けて関連広告を一時停止し、安全調査を開始しました。報告書ではアカウントが侵害された具体的な方法や被害者の数は明らかにされておらず、HBO Max ストリーミングサービス自体が攻撃された証拠も発見されていません。以前、ClickFix 手法は暗号通貨ユーザーを対象とした攻撃に何度も使用されており、約 2000 の侵害された WordPress サイトや偽装 CAPTCHA の悪意のある活動が含まれています。

韓国聯合通信社の報道によると、釜山警察庁は、釜山沙上区の複合ショッピングセンターのマーケティング部門が使用しているSMS送信代理会社のアカウントに不正に侵入した者が、26万人以上の不特定の人々に対して詐欺SMSを一斉送信し、「暗号通貨ウォレットが更新されました」と主張し、迅速なインストールを誘導したことを明らかにしました。ユーザーが添付されたリンクをクリックすると、仮想資産が盗まれるフィッシング攻撃（Smishing）に遭遇する可能性があります。現在、警察は関連アカウントのアクセス権を封鎖し、不正侵入者の追跡調査を行っています。

Cointelegraph の報道によると、EUの「サイバー耐性法案」（CRA）が9月11日に正式に施行され、暗号ハードウェアおよびソフトウェアウォレットプロバイダーは、悪用されている脆弱性や重大なセキュリティ脆弱性を発見した場合、24時間以内に早期警告報告を提出し、72時間以内に完全通知を提出することが求められます。製造業者は、是正または緩和措置を講じた後、14日以内に最終報告を提出する必要があり、重大な事件は1ヶ月以内に報告を完了しなければなりません。欧州委員会は、新しい報告要件が消費者と企業をサイバー脅威からより良く保護することを目的としており、EU市場で販売される「デジタル要素を含む製品」に適用され、EUのより広範なサイバーセキュリティ戦略に基づいていると述べています。最終草案の罰則条項によれば、第13条および第14条の規定に従わない企業は、最高1500万ユーロ（約1730万ドル）または全世界の年商の2.5%の行政罰金に直面する可能性があり、高い方が適用されます。不正確、不完全、または誤解を招く情報を提供した場合も、最高500万ユーロの罰金が科されることになります。この措置が導入される前に、複数のハードウェアウォレットメーカーが最近、ユーザーデータの漏洩事件を公表しました。9月4日、Trezorはその物流サプライヤーであるShipMonkが遭遇したデータ漏洩が約6.7万人のアメリカの顧客に影響を及ぼし、最初の推定の1.4万人を超えたことを明らかにしました；今週、TrezorとBitBoxは、緊急のセキュリティ通知を装ったフィッシングメールに注意するようユーザーに警告しました。6月には、Layer-1ブロックチェーンネットワークのZilliqaがそのLedgerアプリに脆弱性が存在することを警告し、攻撃者が公開チェーン上のデータを利用してユーザーの秘密鍵を復元する可能性があると述べました。

Bitcoin Newsによると、BlueWalletの最高技術責任者は、App Storeにある904件の非管理型暗号ウォレットのiOSアプリを調査し、その中の494件を分析した結果、最終的に45件が深刻または高リスクのセキュリティ問題の可能性があるとマークされたと述べています。その中で23件が潜在的な深刻なリスク、22件が高リスクとされています。問題の主な内容は、助記詞や秘密鍵をサーバーにアップロードする疑い、生成されたウォレットのランダム性が不足していること、サーバー側に鍵を保存すること、ハードコーディングされた暗号鍵の使用、ウォレットの敏感なデータと相互作用できる未署名のJavaScriptコードを読み込むことです。BlueWalletの最高技術責任者は、分析結果には誤報が含まれる可能性があり、リストに載っていないアプリが必ずしも安全であるとは限らないと警告しています。大量のビットコインを保存する際には、App Storeの審査を通過したことやアプリの評判だけでは、そのソフトウェアを信頼する根拠には不十分です。

Telegramはその自己ホスティングのGramウォレットをユーザー設定のデフォルトウォレットに設定し、同時にWallet in Telegramの名称をWaltに変更しました。Telegramの創設者Pavel Durovは7月にGramウォレットを予告し、各Telegramアプリにネイティブな非管理型ウォレットを導入する計画を発表しました。GramウォレットはTelegramの送金および支払い取引層として機能し、Telegram Collectibles（ギフト、ユーザー名、電話番号を含む）の購入やサービスおよび日常の消費支払いをサポートします。GramウォレットはWaltと接続されており、WaltはユーザーがGramウォレットにマルチチェーンの暗号資産をチャージすることを可能にします。Wallet in Telegramの名称変更は、そのサービスが当初のGram（旧Toncoin）の購入と保有に主に使用されるという位置付けを超えていることを反映しています。Waltは4つのブロックチェーン上で300種類以上の暗号資産のチャージ、保有、引き出しをサポートし、200以上の資産の取引を提供し、100種類以上のトークン化された株式、ETF、金属を提供しています。また、製品には暗号収益サービスや永久契約も含まれています。The Open Platform（TOP）とWaltの創設者兼CEOであるAndrew Rogozovは、彼らが最初はTONを購入するためのシンプルなウォレットに過ぎなかったが、過去4年間でTelegram内のフルスケールの暗号プラットフォームに成長し、Earn、現実世界の資産、永久取引を導入したと述べています。

Bits.mediaの報道によると、ロシア中央銀行（ЦБ РФ）は、2600の違法活動が疑われる暗号ウォレットアドレスを特別情報システムに追加したと発表しました。関連するアドレスは法人、プロジェクトチーム、個人事業主に関係しており、累計で約10億ルーブルの暗号資産を受け取っています。このシステムは政府機関および法執行機関に開放されており、銀行の操作が上記のアドレスと関連付けられた場合、関連する取引は高い確率で凍結されることになります。中央銀行は、74%の関与アドレスが金融マルチ商法および詐欺活動に関連していると指摘しており、一般的な手法には虚偽の暗号投資、偽造データセンタープロジェクト、違法な暗号貸付（USDTステーブルコイン）などが含まれます。

Decryptによると、アイルランド政府は初の国家マネーロンダリング（AML）戦略を発表し、プライベート暗号ウォレット（self-hosted wallets）に関与するデジタル資産の送金審査を強化し、暗号企業と海外機関との協力時のデューデリジェンス要件を引き上げる計画を立てています。アイルランド財務省の発表によれば、この戦略はEUの「資金移転規則」（Transfer of Funds Regulation）の残りの要件を実施し、暗号資産サービスプロバイダー（CASP）に対してプライベートウォレットに関与する送金に「強化されたチェック」を実施することを要求し、海外の暗号企業との取引時にはより厳格な顧客デューデリジェンスを実施することになります。関連する措置は、金融活動作業部会（FATF）の「旅行規則」（Travel Rule）に基づいており、デジタル資産取引において送信者と受信者の情報を付随させることを要求し、資金の流れの透明性を高めることを目的としています。アイルランドは、新しい規則がEUの「暗号資産市場規制法案」（MiCA）と同時に進行することを示しています。MiCAは統一された暗号資産サービスプロバイダーの規制フレームワークを確立しており、アイルランドは以前、国内の暗号企業に対して12ヶ月の移行期間を与えていましたが、これはEUが許可する最長の18ヶ月よりも短いものであり、現在の移行期間は2025年12月末に終了するため、新しい要件は正式に認可を受けた企業に直接適用されます。

TechCrunchの報道によると、AppleはApp Storeのセキュリティ問題で訴えられ、3人の原告が詐欺的な暗号ウォレットアプリSparrow Walletをダウンロードするように誘導されたと主張していますが、そのアプリの公式バージョンはiOSには適していません。原告の累積損失は180万ドルを超えています------James Ramirezは約87.5万ドル、Christopher Ellisは約84万ドル、Jalen Delgadoは約12万ドルの損失を被っています。訴訟は、Appleが詐欺アプリの存在を知りながらそれをApp Storeに留め、セキュリティの約束をマーケティング手段として利用して第三者アプリストアやサイドローディングに抵抗していると指摘しています。原告は陪審員による審理、損害賠償、及びApp Storeのリスクの公開を求めています。Appleは訴訟についてコメントしていませんが、模倣アプリがガイドラインに違反しているため迅速に削除すると述べており、現在App StoreにはSparrow Walletの模倣品は存在せず、2025年までに37.1万件以上の盗作やユーザーを誤解させるアプリの提出を拒否しています。

Crypto.newsによると、北朝鮮に関連するハッカー組織BlueNoroffは、偽のZoomおよびMicrosoft Teams会議を利用して暗号通貨ユーザーを分析し、その後マルウェアを配布しています。ハッカーはまず、被害者が信頼する暗号業界の連絡先アカウントを制御し、Calendlyなどを通じて一見正常な会議リンクを送信し、偽のZoom/Teamsドメインに誘導します。ユーザーが偽の会議ページに入ると、ページはブラウザ内のウォレットを静かにスキャンし、ウォレットの価値に基づいて攻撃を続行するかどうかを決定します。偽の会議では「Zoom/Teamsを更新する」またはコマンドを実行するよう求められ、実際にはマルウェアがダウンロードされます（WindowsおよびmacOSをサポート）。マルウェアはブラウザのキー、システムデータ、Telegramのセッションを盗みます。

Telegramの創設者Pavel Durovは、個人チャンネルで発表し、今年の夏には「人類の歴史上最大規模の非管理型暗号財布の展開」が行われると述べました。Telegramはすべてのアプリにネイティブな非管理型Gram財布を統合する計画です。Pavel Durovは、この財布が10億以上のTelegramユーザーに対して即時で手数料ゼロの暗号通貨取引体験を提供し、オンチェーン決済をさらに一般化することを目指していると述べました。「私たちはネイティブな非管理型Gram財布をすべてのTelegramアプリに持ち込んでいます。」

金十の報道によると、アメリカの財務長官ベーセントは、イランのイスラム革命防衛隊に関連する1.3億ドルの暗号ウォレットを凍結したと述べました。

FinanceFeedsによると、安全研究者はmacOSデバイスを狙った情報窃取マルウェアが暗号ユーザーを攻撃していることを発見しました。このソフトウェアは、Telegram Desktopセッションをハイジャックし、パスワードやウォレットデータベースを盗むことで、ユーザーアカウントをさらに制御し、デジタル資産を盗むことができます。現在影響を受けているウォレットやアプリには、Exodus、Atomic、Electrum、Wasabi、Moneroなどのソフトウェアウォレットが含まれています。このマルウェアは、macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop、そして複数の暗号ウォレット関連データベースから、ログイン資格情報、認証されたセッションファイル、ウォレットデータ、ブラウザ拡張情報などの敏感情報を抽出することができます。安全分析によると、この攻撃チェーンの危険性は、単一のウォレットの脆弱性に依存していない点にあり、デバイス上の多様なデータを収集することで、デバイス侵入、アカウント乗っ取り、ウォレットのクラッキング、そしてニーモニックフレーズの窃取をつなげています。その中で、Telegram Desktopセッションが重点的なターゲットとなっています。攻撃者は、認証されたTelegramのローカルセッションデータをコピーし、別のMacデバイスでログインを復元することができ、電話番号、確認コード、またはTelegramの二要素認証パスワードを入力する必要がありません。これは、Telegramの2FAがこの攻撃シナリオでは完全な保護を提供できないことを意味します。なぜなら、攻撃者は新しいログインを行うのではなく、すでに信頼されたローカルセッションを利用しているからです。暗号ユーザーにとって、リスクはさらに拡大します。Telegramは取引所のカスタマーサービス、プロジェクトコミュニティ、OTC取引、そしてウォレットコミュニケーションに広く使用されているため、攻撃者がユーザーのセッション権限を取得すると、被害者の身分を偽装し、プライベートチャットを読み取り、資産情報を特定し、さらには連絡先に悪意のあるリンクを広める可能性があります。

アメリカ財務省は4つのイラン中央銀行関連の暗号ウォレットを制裁リストに追加し、Tetherはこれに基づいて1.31億ドルのUSDTを凍結しました。これにより、関連して凍結された総額は約4.75億ドルに達しました。

公式発表によると、グローバルなクロスボーダー決済インフラ企業 Nium は、暗号ネイティブの非管理型ウォレットおよび発行会社 Cypher を買収することを発表しました。両者はデジタル資産とグローバル決済ネットワークの能力を組み合わせ、法定通貨からブロックチェーンへの決済サービスの発展を推進します。同時に、Cypher の既存プラットフォームは徐々に閉鎖され、消費者アプリケーション、企業カードプラットフォームおよび CYPR エコシステムを含み、2026年9月6日に正式にサービスを停止します。

CoinDeskの報道によると、ロシア最大の銀行Sberbankは、9月に「デジタル通貨とデジタル権利法案」が正式に施行されることを前提に、12月前に暗号通貨ウォレットとデジタルカストディサービスを開始する計画です。このサービスは「Sberbank Online」と「SberInvestments」アプリに統合され、顧客に銀行システム内で認可された暗号資産にアクセスする入口を提供します。新法は、暗号取引、カストディ、法定通貨の交換、国際決済のためのライセンスフレームワークを設け、非適格投資家の取引限度は年間約30万ルーブル（約3,800ドル）となります。VTBやT-Bankを含む他の大手銀行も関連するデジタルカストディ業務を準備しています。