海外の暗号資産サイト12件に攻撃の兆候、ウォレット接続に注意

セキュリティー企業のブロックエイド（Blockaid）は10月30日、「フレア」とキンツのほか、攻撃を受けた関連サイト10件を追加で確認したと明らかにした。ピクルファイナンス（Pickle Finance）やオリガミファイナンス（Origami Finance）、フラックスビーム（Fluxbeam）などのサイトでは、ウォレット内の資産を盗み出すツール「ステップドレイナー」が検知されたという。

攻撃の標的は、利用者がウォレットを接続し、取引を承認するウェブサイトの画面だ。DNS情報が書き換えられると、正規のアドレスに接続しても、攻撃者が作成したページに誘導される恐れがある。このページ上でウォレットの利用権限を承認したり、取引に署名したりすると、資産を盗まれる危険がある。

フレアの創業者セドリック氏は、これまで正規サイトにウォレットを接続していた利用者に影響はなかったと説明した。そのうえで、リスクにさらされたのは、告知直前の数十分の間に改ざんされたサイトを訪れ、ウォレットを接続したり利用権限を承認したりした利用者だと述べた。