最近、非托管ウォレット分野で安全事件が頻発しています。12月26日、ユーザーベースが最大の非托管暗号ウォレットTrust Walletの公式は、安全警告を発表し、ブラウザプラグインバージョン2.68に深刻なセキュリティ脆弱性が存在することを確認しました。オンチェーンのセキュリティ研究者によると、すでに数百人のTrust Walletユーザーがこの脆弱性により資産の脅威にさらされています。

今年に入ってからのプラグインウォレットのセキュリティ状況を振り返ると、問題は決して少なくありません。公式の脆弱性以外にも、偽装ソフトウェアやフィッシング攻撃がユーザーを悩ませ続けています。多くの人がブラウザ拡張機能ストアで偽造版を誤ってインストールしたり、偽のウェブサイトから悪意のあるコードを含むウォレットソフトをダウンロードした結果、秘密鍵や資産を直接盗まれています。これに比べると、公式が確認した直接的な脆弱性は実際には少ないですが、一度発生すると影響範囲が非常に広いことが多いです。

もしあなたがTrust Walletのブラウザプラグインを使用している場合は、直ちに行動を起こすことをお勧めします。まず、最新バージョンにアップデートし、公式のセキュリティアナウンスを確認して詳細な修正内容を把握してください。同時に、最近のアカウント活動を確認し、異常な取引記録がないかチェックしましょう。必要に応じて、重要な資産をハードウェアウォレットや他の安全な方法に移すことも検討してください。また、ウォレットをダウンロードする際は必ず公式チャネルから入手し、偽装ソフトウェアに注意してください。Web3のセキュリティは小さな油断が大きな資産喪失につながることを忘れないでください。