#数字资产市场动态 プラグインウォレットはハッカーの標的となることが増えています。最近、Trust Walletブラウザプラグインのバージョン2.68に深刻な脆弱性が発見され、数百人のユーザー資産が盗まれ、単一の損失額は600万ドルを超えました。月間アクティブユーザー数1700万、マーケットシェア35%を誇る主要なウォレットとして、この事件は業界に警鐘を鳴らしています。

過去を振り返ると、MetaMaskやPhantomも同じ轍を踏んでいます。彼らは「Demonic」メモリ脆弱性の脅威に直面し、ユーザーの秘密鍵が漏洩するリスクにさらされました。Rabbyウォレットも容易ではなく、2022年には内蔵されたSwap機能のコントラクトの欠陥により攻撃を受け、約20万ドル相当の資産が盗まれました。Trust WalletからMetaMask、Phantom、Rabbyまで、これらのウォレット製品のセキュリティ事件はほぼ周期的に発生しています。

しかし、より深刻な現実もあります。2025年のセキュリティデータによると、プラグインウォレットにとって最大の脅威はコードそのものではなく、偽装された悪意のあるプラグインです。特にFirefoxストアでは、フィッシング目的の偽プラグインのダウンロードが集中して急増しています。多くのユーザーは公式と偽造版を混同したり、うっかりして偽のプラグインをインストールしてしまったりしています。その結果、一夜にして状況が元に戻り、秘密鍵が盗まれ、資産が洗い流される事態になっています。

だからこそ、ユーザーは習慣づける必要があります。どんなプラグインウォレットをダウンロードする場合でも、必ず公式のチャネルや公式が明示的に推奨するアプリストアを利用してください。わずかな違いが大きな誤りにつながるのです。今の時代、投資のリスクは十分に高いため、安全性の基本的な部分で手を抜くわけにはいきません。