イーサハイディング：ブロックチェーンに潜む新たな脅威

イーサハイディング：ブロックチェーンに潜む新たな脅威

ブロックチェーン技術の悪用

近年、革新的な技術として注目を集めているブロックチェーンですが、その利便性の高さの裏には、悪用されるリスクも潜んでいます。イーサハイディングは、まさにブロックチェーンの特性を逆手に取った、巧妙な攻撃手法と言えるでしょう。

従来のサイバー攻撃では、悪意のあるプログラムは、主にインターネット上のサーバーやパソコンに仕掛けられていました。そのため、セキュリティ対策ソフトはそのような場所に潜む脅威を検知し、排除することに力を注いできました。しかし、イーサハイディングの場合、攻撃者は悪意のあるプログラムをブロックチェーン上に埋め込みます。ブロックチェーンは、情報を分散して記録するため、特定の場所を攻撃しても全体を破壊することができません。この強固な特性が、皮肉にも、悪意のあるプログラムを隠すための盾として機能してしまうのです。

セキュリティ対策ソフトは、ブロックチェーン上に散らばる膨大な量のデータの中から、悪意のあるプログラムを見つけ出すことが困難です。仮に見つけ出したとしても、ブロックチェーンの構造上、一部を変更したり削除したりすることが容易ではありません。そのため、イーサハイディングは、従来のセキュリティ対策の網をくぐり抜け、検知や防御を困難にする、極めて厄介な攻撃手法と言えるでしょう。

イーサハイディングの仕組み

– イーサハイディングの仕組み

イーサハイディングは、ブロックチェーンの安全性を悪用した巧妙な攻撃手法です。

具体的には、攻撃者は、仮想通貨取引などに利用されるブロックチェーンプラットフォーム、例えばバイナンススマートチェーン（BSC）などを標的とします。

そして、プラットフォーム上で動作するスマートコントラクトと呼ばれるプログラムの中に、悪意のあるコードを隠蔽します。

ブロックチェーンは、データを複数のコンピュータに分散して管理し、相互に監視させることで、改ざんを困難にするという特徴を持っています。

このため、一度悪意のあるコードが埋め込まれてしまうと、従来のサイバー攻撃のように特定のサーバーを停止させる方法では対処が難しく、攻撃を完全に無効化することが困難になります。

これが、イーサハイディングが深刻な脅威とみなされる理由です。

発見の困難性

発見の困難性というが示す通り、イーサハイディングは、従来のセキュリティ対策では検知が非常に難しいという大きな脅威として立ちはだかっています。一体なぜ、それほどまでに発見が困難なのでしょうか。
その答えは、ブロックチェーン技術の仕組みと深く関係しています。イーサハイディングでは、悪意のあるコードが、ブロックチェーン上に記録された膨大な量のデータの中に巧妙に隠蔽されてしまいます。これは、例えるならば、広大な砂漠に落ちた、ごく小さな砂金を見つけ出すようなものです。
しかも厄介なことに、悪意のあるコードは、一見したところ、通常の取引と見分けがつかないように巧妙に偽装されています。そのため、セキュリティ対策ソフトや専門家であっても、その存在を見抜くことは容易ではありません。たとえ高度な知識や技術を持つ専門家であっても、見つけることは困難を極めます。

２０２３年に確認された攻撃事例

– ２０２３年に確認された攻撃事例

２０２３年は、様々なサイバー攻撃が報告されましたが、その中でもセキュリティ企業であるGuardioLabsによって発見された、イーサハイディングという巧妙な手法を使った攻撃は、大きな注目を集めました。

この攻撃では、まず攻撃者は、セキュリティ対策の甘いWordPressで作られたウェブサイトを不正に改ざんします。そして、そのウェブサイトを閲覧した人に、あたかもウェブサイトの閲覧に必要なソフトであるブラウザの更新を促す偽のメッセージを表示させます。

利用者がこの偽のメッセージに騙されて更新ボタンを押してしまうと、実際にはブラウザの更新プログラムではなく、悪意のあるプログラムが密かに実行されます。このプログラムは、一見しただけでは判別が難しい、BSCという技術を使って隠されています。

この隠された悪意のあるプログラムは、AmadeyやLummaといった、情報を盗み出す機能を持った悪質なプログラムを、利用者のパソコンやスマートフォンに送り込みます。そして、これらの悪質なプログラムによって、利用者の個人情報やクレジットカード情報などが盗み出されてしまうのです。

将来的な脅威

– 将来的な脅威ブロックチェーン技術は、分散型システムや安全性、透明性などの利点から、様々な分野での応用が期待され、広がりを見せています。しかし、その一方で、この新しい技術に便乗した犯罪も増加しており、「イーサハイディング」はその代表例と言えるでしょう。イーサハイディングは、その名の通り、違法な資金をブロックチェーン上の取引に紛れ込ませ、追跡を困難にする行為を指します。これは、従来の金融システムにおけるマネーロンダリングと同様に、犯罪組織が違法な活動で得た資金を洗浄し、その資金源を隠蔽するために利用されます。現在、セキュリティ対策ソフトの開発や専門家による分析が進められていますが、イーサハイディングの手口は巧妙化しており、完全な対策を見出すには至っていません。さらに、ブロックチェーン技術自体が進化し続けているため、それに伴い、イーサハイディングの手法もより高度化していく可能性があります。今後、ブロックチェーン技術を用いたサービスやアプリケーションの利用が拡大していくにつれて、イーサハイディングによる被害が増加する可能性も懸念されています。私たち一人ひとりが、ブロックチェーン技術と犯罪の関係について正しい知識を身につけ、セキュリティ意識を高めていくことが重要です。