catwallet

最近、「ClickFix」と呼ばれる新たな攻撃手法が再び活発化しています。
Netskope Threat Labs は 2026 年 6 月に、macOS ユーザーを狙った一連の悪意ある活動を追跡したと明らかにしました。攻撃ページは、CAPTCHA、システム修復、またはエラー通知に偽装し、ユーザーにコマンドの一部をコピーさせてターミナルで実行させます。その後の悪意あるプログラムは、ブラウザデータ、セッションクッキー、キーチェーン情報を窃取するだけでなく、ローカルのウォレットアプリを停止させ、そこにある中核ファイルを置き換える可能性もあります。
この種の攻撃が警戒に値するのは、最初からシードフレーズを要求してこないこと、また必ずしもすぐにウォレットの署名ウィンドウをポップアップ表示しないことです。

今日、Trezorのデータ漏えいのニュースを見て、まず思ったのは「また別のところがハッキングされたのか」ではなく、自分がハードウェアウォレットを買ったときに残していた資料を確認してみることでした。
氏名、携帯番号、メールアドレス、配送先住所。
湊めたところで、詐欺師が本物らしい話を語るのに十分でした。
Trezorが対外的に明らかにしたところによると、物流協力パートナーのShipMonkが不正アクセスを受けたとのことです。事件は13,689名の顧客に関係しています。このうち11,742人については氏名、メールアドレス、電話番号、配送先住所がすべて漏えいし、さらに1,947人では氏名、都市、メールアドレスが漏えいしました。