プラグインウォレットのセキュリティイベントの概要：偽のソフトウェアやフィッシング攻撃に苦しむことがよくあり、直接の公式の脆弱性は比較的少ない

BlockBeats ニュース、12 月 26 日、トラストウォレット（Trust Wallet）の非管理型最大ユーザーベースが、本日、セキュリティアラートを公式に発表し、ブラウザプラグインの 2.68 バージョンにセキュリティの脆弱性が存在することを確認しました。オンチェーンディテクティブ ZachXBT は、Trust Wallet ユーザー数百人の資金が盗まれたことを公表し、被害額は少なくとも 600 万ドルに達していることを確認しました。Trust Wallet のダウンロード数は 20 億回を超え、月間アクティブユーザーは約 1700 万人で、市場シェアの約 35% を占めており、このセキュリティイベントは広範囲に影響しています。これまでの主要ブラウザプラグインが直面したセキュリティイベントの概要は以下の通りです：

Trust Wallet ブラウザプラグインは、2022 年 11 月に WebAssembly の脆弱性が発見され、影響を受けるのは 2022 年 11 月 14 日から 23 日までに作成された新しいウォレットアドレスだけです。この脆弱性により、約 17 万ドルの資金が盗まれました。Trust Wallet は脆弱性報奨金プログラムを通じて問題を発見し、脆弱性を修正し、影響を受けたユーザーに全額補償しました。

MetaMask は、2022 年に「Demonic」脆弱性が発生し、古いバージョン 10.11.3 より前に影響を与えました。プライベートキーがブラウザメモリ内で露出する可能性がありましたが、既知の大規模な資金損失はありません。その後の 2023 年から 2025 年の間、MetaMask 公式ウォレットプラグインは安全に運用されていましたが、頻繁に偽の拡張機能に影響を受け、Chainalysis の報告によると、2025 年に MetaMask ユーザーの異常な盗難イベントが急増しました。主な原因は、悪意あるソフトウェアやフィッシングであり、プラグインウォレットのセキュリティそのものではありませんでした。MetaMask は月例のセキュリティレポートを発表していますが、人気のあるイーサリアムプラグインウォレットとして、依然として偽物の主要ターゲットとなっています。

Phantom（Solana の主力ウォレットプラグイン）も 2022 年に「Demonic」脆弱性の影響を受けましたが、既知の大規模な資金損失はありませんでした。2025 年初めには、Phantom ウォレットプラグインに関連するセキュリティ上の論争が発生し、あるユーザーが 50 万ドルを失った事件が起こりました。これは、プライベートキーが Phantom によって暗号化されずにメモリ内に保存されていたため、ハッカーによる攻撃が発生し、ニューヨーク南部地裁に集団訴訟が提起されました。Phantom は、すべての告発を強く否定し、「根拠のない」訴訟であると述べ、資金の安全はユーザーにありと強調しています。

Rabby Wallet（DeFi フレンドリープラグイン）は、2022 年に Rabby Swap の脆弱性により、ハッカーが約 20 万ドル相当の暗号資産を盗んだ事件が発生しましたが、この脆弱性はプラグイン自体ではなく組み込まれたSwap機能に起因していました。

ブラウザー拡張機能ウォレットの最も一般的な盗難方法は、偽のアプリケーションのダウンロードであり、2025年には Firefox ストアでこのような事件が複数回集中的に発生し、MetaMask、Phantom、Trust Wallet などの多くの主要な暗号化拡張機能ウォレットに影響を与えました。一方で、拡張機能の直接的な公式の脆弱性は比較的少ないです。ユーザーには公式の Chrome Web Store からのみダウンロードするようお勧めし、資金の安全性を確保してください。