最近数日間、安全メディアがWeb3ユーザーに注意を促したい macOS のセキュリティ事件を報じました。攻撃者は Screen Sharing 関連の脆弱性を悪用して端末に侵入し、Monero のマイニングプログラムをインストールしたのです。

一見するとウォレットとは関係ないように聞こえますが、実は関係が非常に大きいのです。

多くの人は財布の安全性を判断するとき、リカバリーフレーズ（助記詞）や取引の署名ばかりに注目して、ウォレットが動いている“そのコンピュータ”を見落としがちです。もし攻撃者がすでに端末を掌握しているなら、すぐにコインを移す必要はないかもしれません。まずはブラウザを観察したり、画面をキャプチャしたり、ローカルファイルを読み取ったりして、次にあなたがウォレットを開く、あるいは取引プラットフォームにログインしたときに、仕掛けてくることができます。

この種の攻撃で一番厄介なのは、端末がまだ正常に使える可能性があることです。PCは遅くなる、ファンの音が大きくなる、消費電力が増える程度で、ユーザーはそれをシステムの老朽化だと思い込みやすく、すでに悪意のあるプログラムが仕込まれているとは気づきにくいのです。

私は今、ウォレットの端末も層（レイヤー）分けしています：

普段の業務や娯楽用途のPCでは、大口の資産口座にログインしない、長期保管用ウォレットを接続しないのが基本です。重要な署名を本当に行う必要があるときは、できるだけ専用端末を使い、システムは速やかに更新してください。異常な発熱、フリーズ（カクつき）、または見覚えのないリモートアクセスの記録が出た場合は、まず取引を一時停止し、パスワードや署名を続けて入力しないでください。

CatWallet のようなモバイルのマルチチェーンツールは、異なるアプリ間の切り替えを減らせますが、解決しているのは資産管理の効率であって、端末感染の問題ではありません。スマホ、PC、そしてウォレットアプリ自体の安全状態は、やはり個別に確認する必要があります。

見落とされやすいポイントの1つは、ウォレットの安全はウォレット本体だけに左右されるのではなく、あなたがそれを開くのに使う端末にも左右されるということです。

暗号資産の操作のために、わざわざ専用の端末を用意しますか？それとも、普通のPCでシステム更新とセキュリティソフトを有効にしておけば十分だと思っていますか？

#財布の安全 #Web3の安全 #ネットワークセキュリティ #CatWallet