Chromeの自動推奨機能がPunycode詐欺に利用され、被害者が2万ドル超の損失
→ ブラウザの信頼性を逆手に取った新たな攻撃手法が露見。
Punycodeを悪用したドメイン偽装によるフィッシング詐欺の手口
→ 見た目は本物そっくりでも、実際のドメインは異なるケースが多数。
セキュリティ対策としてのURL確認やブックマーク活用の重要性
→ 被害防止にはユーザーのリテラシー向上が不可欠。
影響を受ける可能性のある仮想通貨銘柄の特定
→ セキュリティ系銘柄が注目される一方で、クロスチェーン系などは下落懸念も。
Web3時代における「自己責任」と「技術的対策」の両立の必要性
→ 分散型エコシステムにおける新しいセキュリティの在り方を問う事案。
Contents
2025年5月、仮想通貨ユーザーがGoogle Chromeの自動推奨機能を通じてフィッシングサイトに誘導され、2万ドル以上の暗号資産を失う事件が発生しました。この事件は、Punycode技術を悪用したドメイン偽装によるもので、ブラウザの信頼性とユーザーの警戒心の重要性を再認識させるものとなりました。
事件の概要
ブロックチェーンセキュリティ企業SlowMistの分析によると、被害者はChromeブラウザを使用してChangeNOWという暗号資産交換所にアクセスしようとした際、ブラウザの自動補完機能によって表示されたフィッシングサイトに誘導されました。この偽サイトは、Punycode技術を用いて本物のドメイン名を模倣しており、特に「e」の文字が異常な形で表示されていたとのことです。
この手法により、ユーザーは正規のサイトと誤認し、ログイン情報や資産を提供してしまい、結果として2万ドル以上の損失を被りました。
Punycodeとドメイン偽装の手口
Punycodeは、国際化ドメイン名（IDN）をASCII文字に変換するためのエンコーディング方式です。これにより、非ラテン文字を含むドメイン名をインターネット上で使用可能にします。しかし、攻撃者はこの技術を悪用し、見た目が正規のドメインとほとんど区別がつかない偽のドメインを作成することができます。
例えば、ラテン文字の「e」に似たキリル文字の「е」などを使用することで、ユーザーを欺くことが可能です。これにより、ユーザーは偽のサイトにアクセスしていることに気づかず、個人情報や資産を盗まれるリスクが高まります。
ブラウザの自動推奨機能のリスク
今回の事件では、Chromeの自動補完機能がフィッシングサイトへのアクセスを助長する結果となりました。通常、ブラウザはユーザーの入力履歴や人気のある検索結果を基にURLを補完しますが、これが攻撃者の用意した偽ドメインを優先的に表示してしまう可能性があります。
特に、ユーザーが正確なURLを入力せず、曖昧なキーワードや部分的なドメイン名を入力した場合、フィッシングサイトが上位に表示されるリスクが高まります。
防止策とユーザーへのアドバイス
- URLの確認: アクセスする際は、URLが正確であることを確認し、不審な文字やスペルミスがないか注意してください。
- ブックマークの活用: 頻繁にアクセスするサイトはブックマークに登録し、検索エンジンや自動補完機能に頼らずにアクセスすることを推奨します。
- セキュリティソフトの導入: フィッシング対策機能を備えたセキュリティソフトを導入し、リアルタイムでの脅威検出を行いましょう。
- ブラウザの設定確認: ブラウザの設定で、Punycode表示やIDNの扱いに関するオプションを確認し、必要に応じて制限を設けることができます。
影響を受ける可能性のあるコイン・トークン
セキュリティ強化に注力するプロジェクト
ユーザーの資産保護やフィッシング対策に積極的なプロジェクトが注目を集め、価格上昇の期待が持てます。
- $MASK（Mask Network）
→ プライバシー保護とセキュアなWeb3ブラウジングをサポート。ユーザーの認証や通信暗号化が強み。 - $SCRT（Secret Network）
→ プライベートなスマートコントラクト機能を提供し、個人情報の保護にフォーカス。 - $SENTRY（未上場の新興セキュリティ関連トークン）
→ 今後登場するWeb3セキュリティ関連プロジェクトには特に投資家の注目が集まる可能性あり。
利用者の多いマルチチェーンDEX・ブリッジ系
被害が「ChangeNOW」という交換サービスで発生したことから、ノンカストディアルDEXやブリッジ系プロジェクトへの信頼が揺らぐ可能性があります。
- $THOR（THORChain）
→ 分散型のクロスチェーン流動性プロトコル。信頼性の低下が資金流出につながるリスク。 - $ANY（Anyswap / Multichain）
→ 過去にもハッキング問題があり、再びセキュリティへの不安が強まると売り圧が出る可能性。
フィッシング対策技術を導入するウォレット系トークン
被害がウォレット使用時に発生した可能性があるため、セキュアなウォレット技術を提供するプロジェクトが評価される可能性も。
- $TWT（Trust Wallet Token）
→ ユーザー数が多く、フィッシング対策を強化すれば好材料に。 - $SAFE（Safe formerly Gnosis Safe）
→ マルチシグ対応の高セキュリティウォレット。組織利用の安心感が高まり注目される可能性。
総括と考察
今回の事件は、技術の進歩とともに巧妙化するフィッシング手法の一例です。Punycodeを悪用したドメイン偽装は、見た目では正規のサイトと区別がつかないため、ユーザーの注意力だけでは防ぎきれない場合があります。
ブラウザ開発者やセキュリティ企業は、こうした脅威に対抗するための機能強化や警告システムの導入を進める必要があります。また、ユーザー自身も日々のインターネット利用において、常に警戒心を持ち、最新のセキュリティ情報にアクセスすることが重要です。
仮想通貨やWeb3.0の世界では、資産の管理が自己責任であることが多いため、こうしたフィッシング詐欺への対策は特に重要です。今後も、技術と教育の両面からセキュリティ意識を高めていくことが求められます。
仮想通貨Mask Network (MASK)の購入について
複数の海外取引所を併用するメリットについて
取引所毎にお得なキャンペーンが行われていたり、口座を開設して入金するだけでボーナス・ポジションが得られたり、よりハイレバレッジで先物取引を出来たりします。
その時に行われているキャンペーン次第では実質ノーリスクでトレードを楽しむことも可能です。
海外取引所によっては、直接国内取引所から送金できない取引所も存在するので、そういった場合はメタマスクのようなプライベートウォレットを利用して送金を間に挟む必要があります。
メタマスクの導入についてはこちらの記事を参考にしてください！
【初心者向け】メタマスク（MetaMask）とは？導入方法図解解説！
仮想通貨Mask Network (MASK)は以下の取引所で購入出来ます！
何かわからないことがありましたら、クリバズ公式LINEへ質問をどうぞ！
クリプトバズニュース公式LINE＝クリバズ公式LINEはこちら
Leave a Reply