偽のAMLチェックサイトや悪意あるブラウザ拡張機能が、ウォレット接続や不審な署名を利用して暗号資産を狙っています。ハードウェアウォレットでも残る攻撃面と、接続・承認・シードフレーズ管理で確認すべきポイントを整理します。
背景と今回の論点
暗号資産ユーザーを狙う攻撃では、秘密鍵を直接盗むだけでなく、正規サービスに見せかけてユーザー自身に危険な操作を承認させる手法が増えています。2026年8月にはMalwarebytesが、ウォレットのAMLリスクを確認できると装った偽サイトについて注意喚起しました。これらのサイトはウォレット接続後にトランザクションやトークンアクセスの承認を求め、資産移動につながる操作へ誘導します。:contentReference[oaicite:0]{index=0}
同時期にはSocketも、暗号資産ウォレットや認証情報を狙う悪意あるブラウザ拡張機能を複数確認しています。ハードウェアウォレットを使っていても、ブラウザ側の表示や署名要求を無条件に信用できないことが改めて重要になります。:contentReference[oaicite:1]{index=1}
「ウォレット接続」と「資産移動」を分けて考える
Web3サービスへウォレットを接続しただけで、通常は直ちに秘密鍵が相手へ渡るわけではありません。接続によって公開アドレスがサイト側へ伝わり、その後に署名、トークン承認、トランザクション実行など別の操作が要求されます。
偽AMLサイトで危険なのは、この違いを利用して「チェックに必要な操作」と思わせながら承認を進めさせる点です。Malwarebytesは、基本的なウォレットのAML確認には公開アドレスだけで足り、ウォレット接続や資産へのアクセス承認を要求するサービスには警戒すべきだと説明しています。:contentReference[oaicite:2]{index=2}
ハードウェア端末も誤った承認までは防げない
ハードウェアウォレットは秘密鍵をPCやブラウザから分離し、端末内部で署名するための仕組みです。しかし、ユーザーが攻撃者によって作られたトランザクションを確認して承認すれば、その署名は暗号学的には正当です。
そのため「端末を接続しているから安全」ではなく、端末画面に表示される送金先、金額、承認内容を理解したうえで操作する必要があります。不明な署名要求、想定していないトークン承認、セキュリティ確認を理由とした送金要求は中断することが基本です。
ブラウザ拡張機能も継続的な確認対象
Socketは2026年8月、Firefoxで関連する77の拡張機能IDを調査し、そのうち40を悪意あるものと確認したと報告しています。またChromeやEdgeでも、正規開発者から取得された拡張機能が後のアップデートで悪意ある挙動へ変化した事例が確認されました。:contentReference[oaicite:3]{index=3}
これは「インストール時に安全だった」という確認だけでは不十分であることを示します。不要な拡張機能を減らし、特にクリップボード、Webページ内容、タブなどへ広い権限を持つ拡張機能は定期的に見直す必要があります。
シードフレーズを要求された時点で立ち止まる
フィッシングや悪意ある拡張機能では、シードフレーズや秘密鍵を入力させる手法も使われます。シードフレーズはウォレットを復元するための重要情報であり、第三者が取得すれば元のハードウェア端末を持たなくても資産へアクセスできる可能性があります。
ウォレットの確認、AMLチェック、アップグレード、エアドロップ、サポート対応などを理由にWebサイトへシードフレーズを入力することは避けます。アプリやファームウェアの更新も、検索広告やSNSからではなく、メーカーの正規サイトや公式アプリを起点に確認することが重要です。
まとめ
最近の偽AMLチェックや悪意あるブラウザ拡張機能は、秘密鍵を直接突破するよりも、ユーザーに正規の操作だと思わせて接続、承認、署名を行わせる方向へ攻撃面が広がっていることを示しています。
ハードウェアウォレットは秘密鍵を隔離する有効な仕組みですが、悪意ある署名やフィッシングを自動的に排除するものではありません。公開アドレスの提示、ウォレット接続、トークン承認、トランザクション署名、シードフレーズ入力を別々の操作として理解し、要求された権限と目的が一致しているかを毎回確認することが重要です。