セキュリティ 3 - エミリーズ・クリプト・インサイダー

MetaMaskを装う認証メールは詐欺、無視して報告するのが正解

2026年8月31日 by 佐々木太陽

MetaMaskを名乗る「メール認証」や「MFA（多要素認証 / Multi-Factor Authentication）」の要求メールが届いた場合、それはほぼ確実にフィッシング詐欺だ。MetaMaskは自己管理型ウォレ … 続きを読む

暗号資産カードを提供するネオバンクAviciが、カード関連コントラクトの脆弱性を突いたハッキングに見舞われた。被害総額は約110万ドルに上り、複数のプログラムに影響が広がっている。攻撃はカード基盤を提供するRain社の … 続きを読む

2026年8月23日 by 佐々木太陽

デスクトップ版 Ledger Wallet アプリが24単語のリカバリーフレーズの入力を求めてきたら、そのアプリはマルウェアに乗っ取られている疑いが強い。フレーズを絶対に入力せず、アプリを完全削除して公式サイトから再イン … 続きを読む

The SandboxがBaseチェーンとBNB Smart Chainへのブリッジを停止した。セキュリティ企業Blockaidが進行中の悪用を検知し、不正なSANDトークンが鋳造されていることが明らかになった。攻撃者 … 続きを読む

2026年8月19日 by 佐々木太陽

MetaMaskの残高が突然数倍に跳ね上がり、覚えのないトークンがずらりと並んでいたら、それはスパムトークンの偽装価格に残高計算を乗っ取られている可能性が高い。トークンを触らず、承認もせず、一覧から非表示にして無視するの … 続きを読む

暗号資産ハードウェアウォレットを手がけるSafePalが、顧客の個人情報が漏えいするセキュリティ事故を公表した。流出したのは氏名や住所、連絡先など注文に関する情報で、対象は約39,800人にのぼる。秘密鍵やシードフレー … 続きを読む

2026年8月14日 by 佐々木太陽

MetaMaskで署名する前に安全性を100%見抜く方法は存在しない。しかし、接続先のドメイン、トランザクションの内容、承認するトークンと数量を順番に確認すれば、詐欺に巻き込まれるリスクを大幅に減らせる。署名前に安全か … 続きを読む

2026年8月12日 by 佐々木太陽

MetaMaskで送金先アドレスに警告が表示された場合、それは「再確認せよ」という合図であり、無視して送金を続行してはならない。この警告は、アドレスポイズニング詐欺や過去の取引履歴からの誤ったアドレス入力を防ぐために設計 … 続きを読む

暗号資産取引所Coinsbuyが8月9日、約807万ドル（約9億円相当）の不正流出被害に遭った。TRONとEthereumの2つのブロックチェーンを同時に狙った協調攻撃で、オンチェーン分析からは同一犯による計画的実行の痕 … 続きを読む

ビットコインのLightning Network（ライトニングネットワーク）に接続する決済サーバー「BTCPay Server」に深刻な脆弱性が見つかり、実際に資金が盗まれる被害が発生している。攻撃者は認証情報を不正に入 … 続きを読む