Gate Newsメッセージ、4月28日――セキュリティ研究者らは、GlassWormマルウェアがOpenVSXのレジストリに仕込んだ73件の悪意ある拡張機能を特定した。うち6件はすでに有効化され、開発者の暗号資産ウォレットと資格情報を盗み出している。拡張機能は、正規の掲載情報の偽のコピーとしてアップロードされており、悪意あるコードが後続のアップデートを通じて注入された。
GlassWormは2025年10月に初めて登場し、暗号資産ウォレットのデータや開発者の資格情報を狙うコードを隠すために不可視のUnicode文字を使用した。その後、このキャンペーンはnpmパッケージ、GitHubリポジトリ、Visual Studio Code Marketplace、OpenVSXへと拡大した。2026年3月中旬には数百のリポジトリと数十の拡張機能に大規模な波が及び、複数のセキュリティ研究グループが介入を促された。攻撃者は、遅延有効化の戦略を採用しており、まずクリーンな拡張機能を配布してインストール基盤を築いたうえで、アップデートを通じてマルウェアを投入する。Socketの研究者らは、3つの配信方法を特定した。CLIコマンドを介してGitHubから2つ目のVSIXパッケージを読み込む方法、.nodeファイルのようなプラットフォーム固有のコンパイルモジュールでコアとなる悪意あるロジックを展開する方法、実行時にデコードして悪意あるペイロードをダウンロードしインストールする、強力に難読化されたJavaScriptを使う方法である。
脅威はOpenVSXの範囲を超える。4月22日、npmレジストリは公式のパッケージ名のまま、93分間にわたりBitwardenのCLIの悪意あるバージョンを一時的にホストした。侵害されたパッケージは、GitHubトークン、npmトークン、SSHキー、AWSおよびAzureの資格情報、GitHub Actionsのシークレットを盗み出した。5万社超の企業にまたがって1,000万人以上のユーザーにサービスを提供しているBitwardenは、Checkmarxの研究者が追跡するより広範なキャンペーンとの関連を確認した。サプライチェーン攻撃は、パッケージの公開とコンテンツ検証の間にある時間差を悪用する。Sonatypeは、2025年に登録レジストリへ侵入している約454,600件の悪意あるパッケージがあると報告している。
Socketは、問題の73件のフラグ付きOpenVSX拡張機能のいずれかをインストールした開発者に対し、すべてのシークレットをローテーションし、開発環境をクリーンアップすることを推奨している。セキュリティ観測者は、今後数日で残りの67件の休眠中拡張機能が有効化されるのか、またOpenVSXが拡張機能アップデートに対してより厳格なレビュー管理を導入するのかを監視している。
免責事項：このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は
免責事項をご参照ください。
関連記事
ビットコイン貸付プロトコルTropykusが停止、預け入れおよび借り入れの機能は2026年7月27日に停止へ
Gate Newsのメッセージ、4月29日—ビットコインの貸付プロトコルであるTropykusが、現行バージョンの段階的な停止を発表し、預け入れおよび借り入れの機能は永久に中止される。ユーザーは、2026年7月27日まで資金を引き出し、ローンを返済でき、その後のやり取りはスマートコントラクトと直接連携する形のみでサポートされる
GateNews3分前
未検証コントラクトを承認した後に、ユーザーがyvWETHで約$1M を失う
Gate Newsのメッセージ、4月29日 — PeckShieldのモニタリングによると、ユーザーは、先に検証されていないコントラクトを承認した後、AlchemixのYearn VaultポジションであるyvWETHにおいて、約$1 百万ドルの損失を被った。
検証されていないコントラクトは10日前に作成されており、任意のコールを実行するために悪用できる脆弱性を含んでいる。これにより、攻撃者は承認済みトークン残高を引き出すことが可能になる。
GateNews18分前
ASOS共同創業者のビットコイン・ウォレットが、タイでの死後に約$4M 分から奪われた
ゲート・ニュース速報、4月29日――タイで建物から転落したASOS共同創業者クエンティン・グリフィス氏の死を受けて、約$4 百万ドル相当のビットコインが、数日間にわたる3回の別々の取引で、彼のウォレットから未知のアドレスへ送金された。
グリフィス氏の長男、ジョエル、
GateNews40分前
Trading Protocol の YieldCore-3rd-deal ヴォールトが $398K で悪用される
Gate News のメッセージ、4月29日 — オンチェーン分析者の PeckShield によると、Trading Protocol の YieldCore-3rd-deal ヴォールトは攻撃によって悪用され、その結果およそ $398,000 が失われた。攻撃は、ヴォールトのスマートコントラクトにおける呼び出し元の権限確認チェックの欠落という脆弱性を悪用した。
GateNews56分前
$470 百万ドル超をシェル企業や暗号資産口座を通じてマネーロンダリングしたとしてフランス人が禁錮8年
ゲートニュース、4月29日—米司法省によると、フランス系アルゼンチン人のマクシミリアン・ド・フープ・カルティエ（Maximilien de Hoop Cartier）は、無許可の暗号資産取引所を運営したとして、さらにシェル企業や暗号資産口座を通じて$470 百万ドル超をマネーロンダリングしたとして、有罪判決を受け禁錮8年となった。
GateNews1時間前
Gmail のドットエイリアス機能を悪用するフィッシングキャンペーンで狙われた Robinhood ユーザー
Gate News メッセージ、4月28日 — Robinhood ユーザーがフィッシングキャンペーンの標的にされました。このキャンペーンは、Gmail の「ドットエイリアス」機能と、プラットフォームのアカウント作成プロセスにおける弱点を悪用していました。攻撃者は、メールアドレスをわずかに変更した偽の Robinhood アカウントを登録し、Gmail がユーザー名内のドットを無視してシステム生成メールを正規ユーザーの受信トレイへ振り分ける挙動を利用しました。B
GateNews6時間前
