Aurora

[Aurora @d1clonius]

✅📥
:🏳️‍🌈
https://t.co/CX2Cc8fVht 🙈

[アトザATOZA | 海外CRYPTOトレンド 💫 @TheNFTAsian_JP]

🚨史上最大規模のサプライチェーン攻撃、暗号資産界隈が危険に？

1⃣事件の概要
2⃣影響を受けたパッケージ
3⃣サプライチェーン攻撃とは
4⃣攻撃の高度さ
5⃣ハードウェアウォレットは効かない？
6⃣今は「何もしない」ことが最大の防御

📢大切な資産を守るために必須の知識！👇

1⃣ 事件の概要

2025年9月8日、開発者 Josh Junon (qix-) 氏に「2段階認証の更新が必要」とするメールが届きました。これはnpmレジストリ（数百万人の開発者が利用するJavaScriptコード共有サービス）から送られたように見せかけたものでした。

実際にはフィッシングメールで、外部の偽サイトに誘導する仕組み。パスワードを入力するとハッカーがアカウントを乗っ取れます。

「2日以内にアカウントが停止される」と緊急性を���ったため、Junon氏はモバイル環境で普段の手順を省略し、リンクをクリックしてしまい���した。その結果、ハッカーが彼のアカウントに不正アクセスし、彼の管理するパッケージに悪意のあるコードを配布できるようになりました。

2⃣ 影響を受けたパッケージ

Junon氏は多数の人気オープンソースコードに貢献しており、それらは多くのウェブサイトの依存関係（dependencies）になっています。

基本的に、アプリを使うときに、そのアプリの開発者がすべてのコードを書いているわけではありません。多くの場合、他の人が書いた既存のコードを「package」として取り込み、自分のコードに組み合わせています。これを「依存関係（dependencies）」と呼びます。

例えるなら、レストランは料理を作りますが、材料をすべて自分たちで育てているわけではなく、農家から仕入れます。材料が依存関係にあたります。

今回影響を受けた代表的パ���ケージは以下の通り：

👉ansi-styles（週3.7億DL）
文字の色やスタイルを変えるために利用
👉debug（週3.58億DL）
デバッグ用ログを切り替えるために利用
👉chalk（週3億DL）
ターミナルに色付きメッセージを表示するために利用

これらは非常に広範囲に使われているため、影響はインターネット全体に波及しています。

こうしたパッケージは、新しい機能を追加したり、他のよく使われるパッケージと互換性を保つために、更新が必要になることがあります。実際、開発者は新しいコードを書くよりも、既存のコードをメンテナンスしたり更新したりすることに多くの時間を費やしています。

今回の場合、もしアプリが昨夜22時から今日0時30分（日本時間）の間にこれらのパッケージを更新していた場合、その更新に含まれていた悪意のあるコードが取り込まれてしまい、依存関係をまとめた package.json に反映��れてしまいます。

3⃣ サプライチェーン攻撃とは
攻撃者は難読化されたコードを仕込み、その中に「checkethereumw」などの関数を隠しました。このコードは利用者のウォレットの挙動を書き換え、資金を攻撃者に送金させる仕組みです。
攻撃プロセスは以下の通り：

１． ウォレットを探す
ブラウザに暗号資産ウォレット（例：MetaMask）が接続されているかを確認します。

２． ブラウザに隠れた「フィルター」を仕込む
あなたとサイトの間に密かに入り込みます。まるでウェイターを入れ替えるように、送受信される全てのメッセージがまず攻撃者を通る仕組みになります。

３． 表示されるアドレスをすり替える
入金用アドレスや「コピーアドレス」ボタンを押したとき、実際には攻撃者のアドレス（ETH, BTC, SOL, TRX, LTC, BCHなど）にすり替えられます。コピーしたつもりのアドレスは本物ではありません。

４． 送信するトランザクションを改ざんする
正しいアドレスを手入力しても、ウォレットが送金を準備する直前に書き換えら���、送金先が攻撃者になります。トークン承認（approval）も改ざんされ、後からトークンを抜き取られる可能性があります。Solanaの一部トランザクションも改ざん対象です。

５． 気づかれにくくする工夫
攻撃者は多数の自分のアドレスをリスト化し、元のアドレスと「見た目が近いもの」に置き換えるため、一見しただけでは本物と区別がつきにくくなっています。

６．複数の通貨に対応
ETH、BTC（レガシー・SegWit）、Solana、Tron、Litecoin、Bitcoin Cash などの形式を認識し、すべて差し替えます。

７． 全てが正常に見える
ページも、ボタンも、ウォレットのポップアップも一見すると正しく見えます。そのためユーザーは安心して操作を続けてしまいますが、資金は密かに攻撃者に送られてしまうのです。

4⃣ 攻撃の高度さ

この攻撃は単なる詐欺ページではありません。

👉UI層：表示やコピーアドレスをすり替え
👉API層：ウォレットAPI（eth_sendTransactionなど）を改ざん
👉ネットワーク層：fetchやXMLHttpRequestを乗っ取��、サーバーからのデータを改変

つまり、見える部分も裏側も多層的に改ざんされるため、非常に巧妙で発見が難しいのです。

5⃣ ���ードウェアウォレットは完全防御にならない理由

ハードウェアウォレットは秘密鍵の流出防止には有効です。 しかし、間違った宛先を承認してしまうリスクは防げません。

この攻撃では、署名前に宛先アドレスが攻撃者のものに置き換えられます。ウォレットは正しく「0x…に送りますか？」と聞いてきますが、ユーザーが気付かなければ承認してしまいます。

つまり、鍵は安全でも「意図した送金先」を守れないのです。

6⃣ 今は何もしないことが最も安全な行動

多くのサイトは、npm のようなパッケージマネージャーからコードを自動的に取り込んでおり、手動で更新を確認していないケースもあります。もし依存関係のひとつが改ざんされていた場合、数百から数千のウェブサイトが一瞬で感染してしまいます。
※本来のベストプラクテ���スは、依存関係を「固定（pin）」して自動的に新しい更新を取り込まないようにすることです。
ですが、現実には自動更新されるサイトもあるため、各サイトが気づいてコードをロールバックし、正常なコードを再配布するまで、安全かどうかは保証できません。

この状態でトランザクションを続け���と、送金が気づかないうちに攻撃者のウォレットへ迂回されるリスクがあります。
一方で、何も操作しなければウォレットから資産を奪われることはありません。

👉 最善の防御は、エコシステムが安定するまで全トランザクションを一時停止することです。
時間を置き、開発者がコードを修正・再配布したのを確認してから、正常に戻ったと各サイトが発表していることを確かめて再開しましょう。

[るい @ruiruicamovi]

元旦に七里ヶ浜から見た景色は縁起が良さそうだった。

[おはようシマエナガ @ohayoshimaenaga]

降りてみたシマエナガです

[スポーツ報知 ICELINK @figure_hochi]

【全日本フィギュア】坂本花織が２３４・３６点で優勝し、５連覇で３度目五輪確定
https://t.co/GkXum5inVl
#フィギュアスケート #figureskating

[猫カフェちぐら @catcafe_chigura]

天才モカちゃんも半額の「ロースかつ重」が食べたいそうです🤔
#新潟　#猫　#猫カフェ

[華恋 愁 @9FD2DxBNIeJ1CmD]

撮れたて新鮮写真
小雨浴びる明治ロマン
(2024.6.28撮影)

線状降水帯の影響を心配しながら山口出張
雨のせいで写真は無理かと思いきや
水溜りに映ったレトロが出現
室津半島の上関にある四階楼

擬洋風の建築様式に心当たりがある方は🤔
自分の中で気に入ってる過去投稿を覚えてる😍

#素敵な週末を❣️

[らいら @kirinakaraira]

夏は名古屋岐阜旅行がデカかった！
きれいな景色を見たり、美味しいものをたくさん食べたりして大満足🤤
140字じゃ収まんないね！

写真は食べ物縛りでチョイスしました笑
味噌カツ、モーニングのあんバター、明治村のレトロ喫茶、手羽先！
#SNPIT
#SNPIT2025

[Aurora @d1clonius]

#この美しい白鳥のデザインは、まるで自然の芸術品のようです✨ ゴールドの内装が華やかさを加え、どんなインテリアにもぴったり。優雅な曲線が、まるで優雅に泳ぐ白鳥のように見えます🦢💫 #インテリア #デザイン #白鳥

[Aurora @d1clonius]

#久しぶりにボウリングしてきた！ストライクが決まったときの快感は本当に最高だね��✨

[Aurora @d1clonius]

#あなたの未来は前にあり、過去には戻らない。あなたの努力は、周りに知られる必要はない。

[Aurora @d1clonius]

#週末のお出かけで、吉隆坡の象徴、ツインタワーを見に行っ���よ✨ 高さに圧倒されながら、素敵な景色を楽しんでリフレッシュ💫 街を歩くのも楽しい！ #吉隆坡 #ツインタワー #週末のお出かけ

[Aurora @d1clonius]

#シンプルだけど、最高に美味しい朝ごはん。週末だからこそ、ゆっくり���わえる幸せ🍳🥑 #週末の楽しみ #シンプルな幸せ

[Venerdi store|神戸の雑貨屋｜ハンドメイドと輸入品@10/25 べねまる @Venerdi_store]

大きいサイズは残り少なくなってまいりました。
オシャレすぎるフランスのデザイナーズバッグ
#MARONBOUILLIE

詳細はこちら⬇️
https://t.co/SdglH7QGlg

#マロンブイー #デザイナーズバッグ #パリの街並み #限定商品 #フランス #パリ #エコ���ッグ #ショッピングバッグ #マイバッグ

[Aurora @d1clonius]

#身体を動かすことで、心もリフレッシュ！目標に向かって一歩ずつ前進中🏋️‍♀️🌟 #自分磨き #努力の積み重ね

[Aurora @d1clonius]

#午後のコーヒーでリフレッシュ！今日も一日がんばろう💪☕️ #ポジティブ #エネルギー

[Aurora @d1clonius]

#自分の手で作った料理がこんなに美味しく仕上がると、満足感もひとしお✨ 手作りの味は格別です。🍽️ #手料理 #自分時間

[東京新聞ノコト／創刊140周年 @choukanne]

毎月第３日曜日に首都圏の ＃四季折々の景色 を紹介する「彩（いろどり）」。今回取り上げるのは「#鎌倉山 の ＃雲海」（栃木県茂木町）。18日朝刊最終面「#ＴＯＫＹＯ発」で。

「冬暁（ふゆあかつき）神々しく」

標高150㍍付近の展望台は朝日とともに鑑賞できる絶景スポットです。

[Aurora @d1clonius]

#A simple meal, a satisfied heart. 🍴 #Lunchtime #SimpleLife

[Aurora @d1clonius]

#A solo dinner, simple yet full of ritual. It could be your favorite dish or a casual meal made on a whim. Quietly savoring this moment, the company is not just the food, but the peace and freedom of being with yourself. 🌸 #SoloDinner #SelfCompanionship #SereneMoments