Refi Hub共同創業者、Claudeのチャットリンクによるハッキング被害——シードフレーズ狙いの攻撃でBTC資産が危機に

Claudeのチャットリンクがマルウェアを配信

トークン化プラットフォームRefi Hubの共同創業者であるNuma Lunah氏が先週、Anthropic製AIアシスタント「Claude」のチャット画面内で表示されたダウンロードリンクを辿った結果、ハッキング被害に遭ったと明らかにした。音声文字起こしアプリをインストールしていた際の出来事で、Lunah氏はチャットボットから直接リンクを受け取り、付属のコマンドをターミナルに貼り付けて実行した。同氏はXへの投稿でこの incident を公表しており、リンクはClaudeのチャットインターフェースから提供されたもので、表面上は何も異常がないように見えたと述べている。だが実際には、リンク先はマルウェアをバンドルした偽装サイトで、ペイロードは実行された瞬間に稼働を開始し、端末内のあらゆる情報を外部へ送り出そうとした。重要なのは、Lunah氏によれば実際に機密情報が端末の外へ流出した事実は確認されていないという点だ。対応は果敢だった——使用していたノートPCを完全にワイプし、OSのクリーン再インストールを実施した。この一件は、特にデジタル資産業界の実務者への警告として重い。一般の会社員であれば、パスワードが漏洩しても事後にローテーションすれば済む。しかし暗号資産業界で働く者は、一度盗まれたら事実上失効させられない秘密を扱う。ハードウェアウォレットのペアリングデータ、モバイルウォレットのシードフレーズ、ホットウォレットのJSONファイル、出金権限付きの取引所APIキー、デプロイヤーキー、Lightningのマカロン、中央型取引所ダッシュボードのセッションCookie——いずれか1つでも奪われれば、Bitcoin(BTC)をはじめとする資産が救済手段なしに失われる可能性がある。攻撃者が暗号資産業界の関係者を、特に価値の高い標的集団として扱い始めたのはまさにこのためだ。

同氏はXへの投稿でこの incident を公表https://x.com/Numalunah/status/2093431801582661774?s=20

バックアップに潜んでいた悪性SKILL.md

事態をさらに厄介にした発見は、クリーンアップ後のバックアップからの復元作業中に起きた。Lunah氏は、Claude Code向けに作られた改ざん済みのSKILL.mdファイルを見つけたのだ。同氏自身の言葉によれば、そのファイルは自分が執筆した文体ガイドとほぼ見分けがつかない出来だった。ファイルの深部には、AIがこのファイルを読み込むたびに黙ってマルウェアを再ダウンロードし、本人に気づかれないまま認証情報を収集するよう仕向ける命令が仕組まれていた。この手法はその場で考え出されたものではなく、進化し続ける攻撃プレイブックの一部だ。Microsoft Defenderの研究者たちは数ヶ月前、クリプトジャッキング(不正マイニング)キャンペーンが、単純なSEOポイズニングから大規模言語モデル(LLM)の回答そのものを汚染する段階へ進んだと警告していた。Gemini、Claude、Copilot、ChatGPTといったモデルに対する文書化された攻撃パターンには、チャットボットを騙して攻撃者が管理するダウンロードリンクを推薦させる手口、AIブランドを装った偽インストーラーの配布——偽のClaudeおよびChatGPTデスクトップアプリを含む——汚染されたコードリポジトリの撒き込み、そしてLunah氏が発見したような改ざん済みエージェントスキルの設置が含まれる。露出の範囲は広い。ArbitrumやLayerZeroといったネットワーク上で開発する開発者、そして日々AIコーディングアシスタントに頼る業界のすべての人々が、同じベクトルに直面している。なお、おすすめの暗号資産取引所ガイドを通じて取引場所を選定するトレーダーや機関にとっての並行リスクは、それらのアカウントが発行するセッションCookieとAPIキーだ——これらは侵害された端末から攻撃者が直接持ち出せる認証情報である。 市場をリアルタイムで追いたい読者は、Bitgetで現物・先物価格をライブで確認できる。

AIに触らせる前に検証を

COINOTAGの読みでは、この事件で最も重要な文書は、リンクがClaudeのチャットインターフェースから発信されたと明言しているLunah氏本人によるX上の一次情報だ。AIの出力が攻撃の配信経路となったことを、当事者自身が認めた一次資料である。彼を救ったのはアンチウイルスソフトではなく手順だった。同氏は現在、AIに何かを触らせる前に、すべてのスキル、フック、設定ファイルを自分の目で読んで確認するという。最も危険な脆弱性が「便利な答えを信頼したい」という本能である環境において、これこそが正しいデフォルト動作だ。AIの提案すべてを本質的に敵対的なものとして扱うことは偏執症ではない——失効不能な暗号資産の鍵を保有する者にとって、それは運用上の生存戦略そのものである。