Trust Walletで資産流出、Shai Hulud 2.0マルウェアを使ったnpm攻撃が判明

Trust Walletに対するセキュリティ上の脅威

暗号資産ウォレット「Trust Wallet」が、最近発生したサイバー攻撃により深刻な被害を受けたことが明らかになった。
今回の攻撃は、「Shai Hulud 2.0」と呼ばれる自己増殖型マルウェアを悪用したnpmのサプライチェーン攻撃を通じて行われたとされている。
その結果、計2,520の暗号資産ウォレットから、約850万ドル相当のデジタル資産が不正に流出したという。

攻撃の背景と手口

攻撃者は、Trust Walletの開発者に関連するGitHubの認証情報を不正に入手し、ウォレットのソースコードおよびChrome Web StoreのAPIキーへのアクセスを得たとされている。
これを足がかりに、悪意のあるコードを組み込んだChromeブラウザー拡張機能のトロイの木馬化版が作成・配布された。
当該拡張機能は、ウォレットの機密情報を外部に送信し、不正な取引を可能にする挙動を示していたという。
さらに、攻撃者はTrust Walletのバージョン2.68.0に悪意のあるJavaScriptファイルを追加し、ユーザーのウォレットデータを窃取していたとされる。
攻撃は短時間で行われ、Trust Walletは事態を受けてすべてのリリース用APIを停止し、追加の情報流出防止措置を講じた。

Shai Huludマルウェアの拡散状況

Shai Huludマルウェアは、npmソフトウェアレジストリを標的としたサプライチェーン攻撃の一環として拡散し、200万件を超えるパッケージに影響を及ぼしたとされる。
初期段階では180以上のnpmパッケージが侵害され、その後、2万7,000件を超える悪性パッケージが追加され、影響範囲は800以上のパッケージに拡大した。
この過程で、約40万件の非公開情報が流出し、3万件以上のGitHubリポジトリからデータが不正に取得されたという。
**Wiz**のセキュリティ研究者は、攻撃者がnpmエコシステムとGitHubを悪用して認証情報を収集しているとして、警戒を呼びかけている。

対応措置とユーザーへの注意喚起

Trust Walletは、被害を受けたユーザーに対する補償を開始するとともに、悪意のあるドメインへの対策を講じ、追加被害の防止を進めている。
ユーザーには、最新バージョンである2.69へのアップデートが推奨されている。
また、同社は、Trust Walletのサポートアカウントを装った偽の補償フォームを用いた詐欺行為に注意するよう呼びかけており、こうした詐欺がTelegram上の広告を通じて拡散しているケースが確認されていると警告している。