ウェブ3.0モバイルウォレット新型セキュリティ脅威：モーダルフィッシング攻撃

最近、安全研究者はウェブ3.0モバイルウォレットに対する新しいフィッシング技術を発見しました。それは「モーダルフィッシング攻撃」(Modal Phishing)と呼ばれています。この攻撃手法は主にモバイルウォレット内のモーダルウィンドウを利用してユーザーを誤導し、悪意のある取引を承認させるように仕向けます。

! Web3.0モバイルウォレットの新しい詐欺の謎を解く:モーダルフィッシング攻撃

モダリティフィッシング攻撃の原理

モーダルフィッシング攻撃は、暗号ウォレットアプリケーションで一般的に使用されるモーダルウィンドウUI要素を主に対象としています。攻撃者は、これらのウィンドウ内の特定の情報を操作し、合法的な分散型アプリ(DApp)からのものであるかのように見せかけることで、ユーザーに悪意のある取引を承認させることができます。

この攻撃手法が効果的である理由は、多くのウォレットアプリがユーザーに表示される情報の真実性を十分に検証していないからです。例えば：

1. Wallet Connectプロトコルの脆弱性を利用する：攻撃者はDAppの名前、アイコンなどの情報を制御し、有名なアプリに偽装することができる。

2. スマートコントラクト情報の操作：一部のウォレットはスマートコントラクトの関数名を表示し、攻撃者はユーザーを混乱させる誤解を招く関数名を登録することができます。

! Web3.0モバイルウォレットの新しい詐欺の謎を解く:モーダルフィッシング攻撃

典型的な攻撃シナリオ

1. ウォレット Connectプロトコルフィッシング

ウォレットコネクトは、ユーザーのウォレットとDAppを接続するための広く使用されているプロトコルです。しかし、このプロトコルは現在、DAppが提供する情報の真実性を検証していません。攻撃者はこれを利用して、Uniswap(のような有名なDApp)になりすまし、ユーザーに悪意のある取引を承認させることができます。

! Web3.0モバイルウォレットの新しい詐欺の謎を解く:モーダルフィッシング攻撃

2. スマートコントラクト情報フィッシング

MetaMaskを例に取ると、その取引承認インターフェースにはスマートコントラクトの関数名が表示されます。攻撃者は、取引を安全な更新のように見せかけるために、"SecurityUpdate"のような誤解を招く名前(を持つ関数を登録できます。

! [Web3.0モバイルウォレットの新しい詐欺の謎を解く:モーダルフィッシング攻撃モーダルフィッシング])https://img-cdn.gateio.im/webp-social/moments-e3d17d2ea42349c1331580d6cc4b919c.webp(

予防に関する推奨事項

1. ウォレット開発者：
   • 外部データは常に信頼できないと仮定するべきである
   • ユーザーに表示される情報を慎重に検証し、選別する
   • フィッシングに使用される可能性のあるキーワードをフィルタリングする措置を講じる

! [Web3.0モバイルウォレットの新しい詐欺の謎を解く:モーダルフィッシング攻撃])https://img-cdn.gateio.im/webp-social/moments-2de349fc736a88000db66b2238cd5489.webp(

2. ユーザー：
   • すべての未知の取引リクエストに警戒を保つ
   • 取引の詳細を慎重に確認し、インターフェースに表示されている情報を鵜呑みにしないでください。
   • ハードウェアウォレットなどの追加のセキュリティ対策

! [Web3.0モバイルウォレットの新しい詐欺の謎を解く:モーダルフィッシング攻撃])https://img-cdn.gateio.im/webp-social/moments-1f2ba411ee3db8dcd5f0aaf4eeedec4d.webp(

3. プロトコル開発者：
   • Wallet Connectなどのプロトコルは、DApp情報の検証メカニズムの追加を検討する必要があります。

! [Web3.0モバイルウォレットの新しい詐欺の謎を解く:モーダルフィッシング攻撃] )https://img-cdn.gateio.im/webp-social/moments-966a54698e22dacfc63bb23c2864959e.webp(

モーダルフィッシング攻撃は、ウェブ3.0エコシステムにおけるユーザーインターフェースのセキュリティの重要性を浮き彫りにしています。このような攻撃手法の進化に伴い、業界全体は警戒を怠らず、ユーザー資産の安全を守るためにセキュリティメカニズムを改善し続ける必要があります。

! [Web3.0モバイルウォレットの新しい詐欺の謎を解く:モーダルフィッシング攻撃])https://img-cdn.gateio.im/webp-social/moments-9589d873000950a9132010c1a9323e91.webp(

! [Web3.0モバイルウォレットの新しい詐欺の謎を解く:モーダルフィッシング攻撃:モーダルフィッシング])https://img-cdn.gateio.im/webp-social/moments-8b4186b031ffd019332d79000e6442d9.webp(