Solana(SOL)共同創業者のYakovenko氏、フィッシング脅威にロックダウンモードとマルチシグの併用を推奨

コード突破より「人を騙す」方が危険

Solana (SOL)共同創業者のAnatoly Yakovenko氏が、仮想通貨ホルダーへの脅威の筆頭としてフィッシングとソーシャルエンジニアリングを挙げた。最大の危険は技術的な突破ではなく、説得力のある一通のメッセージだとする主張だ。氏はXへの投稿で、喫緊の脅威は「AIが数学を破ることでも量子コンピュータでもなく」人を騙すことから来ると書いた。警告の焦点はSolana(SOL)の価格ではなくセキュリティにあるが、発信者がネットワークで最も影響力の大きいエンジニアであるだけに重みが違う。しかもSolanaエコシステムのセキュリティが繰り返し吟味されている時期に発せられたものでもある。氏の提案はあえて低コストな防御策だ。Appleのロックダウンモードを有効にした専用のiPhoneと、トランザクションの実行に複数の承認を要するマルチシグウォレットを組み合わせる。ロックダウンモードは、傭兵型スパイウェアを含む高度な標的型攻撃にさらされうる人のため、Appleが任意で用意する保護機能だ。有効化するとアプリ、ウェブサイト、端末機能が制限され、攻撃の入り口が狭まる。具体的には、ほとんどのメッセージ添付ファイルがブロックされ、メッセージ内のリンクとリンクプレビューが除去され、一部のウェブ技術が制限され、新しい構成プロファイルは拒否される。Appleはこの設定を「設定」の「プライバシーとセキュリティ」下で案内しており、有効化には再起動が必要。特定のウェブサイト、アプリ、連絡先を除外すると保護が弱まることも注意書きに含まれる。通常の通話と平文のメッセージは引き続き使える。マルチシグ側の仕組みは異なる。Squadsのドキュメントによれば閾値は設定可能で、例えば3分の2の構成では、3本の署名鍵のうち2本の承認がなければ何も実行されない。保管形態を比較したい読者には、おすすめのSolanaウォレットをランキング形式で比較したガイドが各種のセットアップを網羅している。Yakovenko氏自身はこの組み合わせを万全とは位置づけていない。成功率さえ確保すればよい攻撃者に対する、実用的で低コストな水準線だと説明した。

BinanceとMercado Bitcoinの侵害事案

この警告は、1週間のうちに相次いだ2件の取引所セキュリティ事故を踏まえて読むと色が変わる。Binanceは10月29日の攻撃後、影響を受けた資産を63億4,000万ドルと公表した。同社の説明によれば、侵入は数か月をかけた計画的な作戦で、従業員への欺瞞、悪意ある開発ソフトウェア、盗まれた認証情報の3つが組み合わされていた。発端は9月。あるエンジニアが正規の人材募集プラットフォーム経由で接触され、架空企業のスタッフを装った面接官と面談した。課題のリポジトリを業務用コンピュータにダウンロードしたところ、セットアップ時に実行されたコードがpyenv開発ツールを改ざん版に置き換えた。10月20日、攻撃者はその感染マシンと社内のAIツールを使い、ウォレット担当エンジニア2名のコンピュータを侵害。そのうち1台が保持していたデプロイ用認証情報が、のちにウォレット署名処理へ到達した。取引所の発表によれば、攻撃者はさらにEthereumのEIP-7702機能を悪用し、通常の出金停止後も持続する悪意ある権限を設定、ホットウォレット「Binance 14」への支配を広げた。11月2日にはブラジルのMercado Bitcoinが自社の侵害を検知し、入出金を停止した。TetherのCEO Paolo Ardoino氏は発行体側がこの事件に関連する450万USDTを凍結したことを確認。同取引所は事象を封じ込めたとし、顧客への被害はない、データ流出も起きていないと説明しつつ、資産の追跡と当局との連携を進めている。個人からの盗難はもう一つの側面だ。Chainalysisの調査では2025年中に個人のウォレット盗難が15万8,000件記録され、固有の被害者は少なくとも8万人、損失額は7億1,300万ドルに上った。件数は増えたものの金額は2024年の15億ドルから減少しており、個人のウォレット侵害がその年の盗難総額の20%を占めた。被害者のうち約2万6,500人はSolana (SOL)ユーザーで、絶対数では最大。ただしアクティブな個人ウォレット数で調整した率では、SolanaとBaseがEthereumやTronを下回った。米国では6月15日、FBIが警告を発出。一方的なメッセージや偽の職業的経歴、恋愛感情をきっかけに被害者へ接触し、架空の利益を表示する取引アプリやウェブサイトへ誘導する投資詐欺の実態を説明している。

個人技術者から取引所まで共通する手口

ここから読み取れるのは、エンジニア1人の端末から一国規模の取引所まで、同じ型があらゆる規模で機能してしまったということだ。だからこそYakovenko氏の助言はコードではなく、人という入口を狙っている。Chainalysisの分析では、中央化サービスへの攻撃は秘密鍵インフラと署名プロセスを狙う傾向が強く、正規の署名者を騙して悪意あるトランザクションを承認させる試みも含まれていた。Tetherによる凍結は、盗まれた資金がミキサーに到達する前に捕捉できることの実証でもある。Solana周辺の最近の事例も同じ型に合致する。Solana Mobileストアから削除された悪意あるSKRクレームアプリも、CVE-2026-98432をめぐるバリデーターの注意喚起もそうだ。マルチシグかAIクリプトウォレットか、道具をどう改良しても、最後は人間の承認ステップに突き当たる。未確認のまま残っているのは、Mercado Bitcoinの「顧客に被害なし」という主張そのものだ。取引所の外部でこの点を検証した者はまだいない。