Trust Wallet爆出プラグイン脆弱性、ユーザー資産がリスクに

12月26日に悪いニュースが伝わった——ユーザーベースが最も大きい非管理型ウォレットTrust Walletの公式は、ブラウザプラグイン2.68バージョンに深刻なセキュリティ脆弱性が発見されたことを確認した。初期の統計によると、今回の事件で600万ドルを超えるユーザー資金の損失が発生している。

これはウォレットプラグインの初めての問題ではない。過去数年のニュースを振り返ると、さまざまなブラウザプラグインウォレットが頻繁にセキュリティ事故の「ブラックリスト」に載ってきた——偽造ソフトウェアによる正規品の偽装、巧妙に仕組まれたフィッシング攻撃、コードレベルの脆弱性まで、プラグインウォレットのユーザーはまるで「防御戦」に明け暮れてきた。しかし面白いことに、比較的少ないのは公式が直接公開した脆弱性だ。

今回のTrust Walletの事件は、誰もが知るプロジェクトであっても落とし穴に陥る可能性があることを思い知らされた。専門ユーザーも初心者も、ウォレットの安全性に対する警戒心を決して緩めてはならない。最近このプラグインを使用しているユーザーには、資産状況を早急に確認し、バージョンを更新するか、別の方法に切り替えることを推奨する。