暗号通貨ハッカーがEthereumスマートコントラクトを利用 してマルウェアのペイロードを隠蔽
Ethereumは、ソフトウェアサプライチェーン攻撃の最新の標的となっています。
ReversingLabsの研究者は今週初め、Ethereumのスマートコントラクトを利用して有害なコードを隠蔽し、従来のセキュリティチェックを回避することを可能にした2つの悪意あるNPMパッケージを発見しました。
NPMはNode.jsのランタイム環境向けのパッケージマネージャーであり、世界最大のソフトウェアレジストリと見なされています。開発者はここで数百万のソフトウェアプログラムに貢献するコードにアクセスし、共有することができます。
「colortoolsv2」と「mimelib2」というパッケージは、7月に広く利用されているNode Package Managerリポジトリにアップロードされました。一見すると単純なユーティリティのように見えましたが、実際にはEthereumのブロックチェーンを利用して隠されたURLを取得し、侵害されたシステムに第2段階のマルウェアをダウンロードさせていました。
これらのコマンドをスマートコントラクト内に埋め込むことで、攻撃者は自らの活動を正当なブロックチェーントラフィックに偽装し、検出をより困難にしました。
「これはこれまでに見たことがないものです」とReversingLabsの研究者Lucija Valentićはレポートで述べています。「これは、オープンソースリポジトリや開発者を標的とする悪意あるアクターによる検出回避戦略の急速な進化を浮き彫りにしています。」
この手法は古い手口を応用したものです。過去の攻撃では、GitHub Gists、Google Drive、OneDriveなどの信頼されたサービスを利用して悪意あるリンクをホストしていました。今回はEthereumのスマートコントラクトを活用することで、すでに危険なサプライチェーン戦術に暗号資産の要素を加えています。
この事件はより広範なキャンペーンの一部です。ReversingLabsは、偽のGitHubリポジトリに関連付けられたパッケージを発見しました。これらのリポジトリは、cryptocurrency trading botを装っていました。リポジトリには偽造のコミット、偽のユーザーアカウント、誇張されたスター数が追加され、正当なものに見せかけていました。
コードを取得した開発者は、気付かないうちにマルウェアをインポートするリスクがありました。
オープンソースの暗号資産ツールにおけるサプライチェーンリスクは新しいものではありません。昨年、研究者たちはnpmやPyPIなどのリポジトリを通じて開発者を標的とする20以上の悪意あるキャンペーンを指摘しました。
多くはウォレット認証情報の窃取や暗号資産マイナーのインストールを目的としていました。しかし、Ethereumのスマートコントラクトを配信手段として利用することで、攻撃者がブロックチェーンエコシステムに巧妙に溶け込むよう適応していることが示されています。
開発者への教訓は、人気のあるコミットやアクティブなメンテナーも偽装可能であり、一見無害なパッケージにも隠れたペイロードが含まれている可能性があるということです。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
Amazon AWS——1兆ドル収益への道
モルガン・スタンレーは、AWSの算出能力規模が2025年の14GWから2035年には120GWに拡大すると予測しています。もし算出能力のマネタイズ効率が1ワットあたり12ドルに達した場合、AWSの収益は1兆ドルを突破する見込みです。事業規模の拡大に伴い、AI事業の利益率もコアクラウド事業の拡大パスに沿う可能性があり、長期的なEBIT利益率は約30%に達すると期待されています。
嵐の前の手札:「AI株神」爆倉前夜、SAはストレージチップに大勝負、キャッスルは全面ヘッジ、ジェーンストリートは1,000億元規模のヘッジでも1,000億元超の巨額損失を免れず
SA、キャッスル・インベストメントおよびシンプル・ストリートは、2026年6月30日までの第2四半期の保有報告書(13F)を最近発表しました。

14四半期連続の純売却終了!バークシャー、第2四半期で「積極的な株式購入」:Google(GOOGL.US)が第3位の保有銘柄に浮上、Delta Air Lines(DAL.US)と不動産株に大規模投資
バークシャー・ハサウェイは2026年6月30日までの第2四半期の保有状況報告書(13F)を提出しました。

著名投資家ドゥルッケンミラー氏が2年ぶりに中国株を購入、AmazonとAMDを大幅に買い増し、Broadcom、Intel、Micronを全て売却
ドルッケンミラーは 第2四半期にBaidu(8.8万株)を購入しました。また、Amazonの保有を1000%以上拡大し、Amazonのコールオプションの規模も2倍以上に増やしました。さらに、新たにAlphabetのポジションを作成し、Meta PlatformsとTeslaのコールオプションのポジションも追加しました。一方で、Broadcom、Intel、Micronの3大半導体大手は全株売却し、AMDとTSMCに投資先を切り替えました。
