エクスプロイトは、ハッカーがプロジェクトやユーザーに数十億ドルの損失をもたらすことを可能にする高度な詐欺行為です。
では、エクスプロイトとは何でしょうか?エクスプロイトはどれほど危険ですか?エクスプロイトの兆候を認識し、回避するにはどうすればよいでしょうか?
エクスプロイトとは何ですか?
エクスプロイトは、ハッカーがセキュリティの脆弱性を悪用してシステムに侵入し、データや重要な資産を盗むことを目的としたサイバーセキュリティ攻撃を説明するために使用される概念です。
通常、エクスプロイトは主にコンピュータ システム、オペレーティング システム、ハードウェア、ソフトウェア、その他の分野で発生します。
暗号通貨市場では、ハッカーがスマートコントラクト、分散型アプリケーション（dApps）、プロジェクトWebサイト、ブリッジングプロトコル、プロジェクトまたはオラクルプログラミング言語などの多くのターゲットを攻撃して悪用し、財産を盗んだり、個人や組織に損害を与えたりする可能性があります。 。
暗号通貨攻撃はどのように行われるのでしょうか?
インターネットに接続されたデバイスと対話するユーザーまたはアイテムはすべて脆弱です。ハッカーは、主にプロジェクトやユーザーをターゲットとして、さまざまな方法で攻撃を実行します。
アイテム攻撃フォーム
このパターンは、開発者が製品やアプリケーションを作成および展開するときに犯す間違いに起因します。これらのエラーは意図的なものではありませんが、脆弱性が生じ、システムに潜在的なリスクをもたらします。
ハッカーはこれらのセキュリティ脆弱性を発見すると、それらを悪用する方法を見つけ、対応する攻撃サポート ソフトウェアまたはツールを使用します。
仮想通貨市場では、プロジェクトは主に、51% 攻撃、フラッシュ ローン攻撃、ウォッシュ トレード (後述) の形式の攻撃の影響を受けます。
リモート エクスプロイテーション、ローカル エクスプロイテーション、ゼロデイ クリック、ピボット攻撃など、ハッカーが使用する他の手法はすべて、このプロジェクトを直接標的にする可能性があります。ただし、これらの形式は暗号通貨市場では一般的ではありません。
ユーザー攻撃フォーム
ハッカーはプロジェクトだけでなくユーザーもターゲットにします。通常、ハッカーはソーシャル エンジニアリング手法 (非技術的攻撃または心理的操作攻撃) を使用して、当局や組織へのリンクを装った広告の投稿やスパム メールの送信によってマルウェア (マルウェア) を配布します。
ユーザーがこれらのリンクを誤ってクリックすると、ハッカーが情報を取得し、ユーザーのデバイスや資産を攻撃する状況が生まれます。
一般的な攻撃の形式には、クライアント側のエクスプロイト (クライアント アプリケーションに対する攻撃)、フィッシング攻撃などがあります。
さらに、ハッカーは、EternalBlue 攻撃や Bluekeep 攻撃などの脆弱性を探して、同じネットワーク上の多くのデバイスに悪意のあるコードを拡散する可能性があります。このフォームではユーザーの操作は必要なく、同じシステム内にネットワーク接続がある限り、被害者になる可能性があります。
仮想通貨市場における影響力の活用
エクスプロイト攻撃は、サイバー空間の多くのテクノロジー デバイスに対する脅威です。ブロックチェーン技術と暗号通貨の性質を考慮すると、これはハッキングされる可能性が高い市場であり、次のような多くの結果を引き起こす可能性があります。
その結果、多くのプラットフォームが影響を受け、時価総額とロックインバリュー（TVL）が急落した。
ユーザーおよび投資家の財産に損害を与えること。
これにより、プロジェクトは製品、財産、ユーザーの評判の点で損失を被ることになります。
2022 年だけでも、悪意のある攻撃により、ワームホール (3 億 2,100 万ドル)、ポリネットワーク (6 億 1,100 万ドル)、または Ronin Bridge (6 億 2,500 万ドル) などの一連のプロトコル/プロジェクトに数億ドルの損失が発生しました。
仮想通貨市場だけでなく、搾取的な攻撃はサイバー空間のユーザーにも影響を与えます。 Wanacry はその典型的な例であり、世界的なネットワーク セキュリティを脅かすだけでなく、他の多くの損失も引き起こします。
Wannacry は、自己伝播する悪意のあるコードを使用して、Microsoft Windows オペレーティング システムを使用するコンピュータと同じ LAN (内部コンピュータ ネットワーク) 上のデバイス上のハード ドライブを身代金要求し、暗号化するソフトウェアです。
Wannacry は EternalBlue エクスプロイトを使用して、150 か国以上の 230,000 台以上のコンピュータに感染しました。その後、ソフトウェアはコンピュータから重要なファイルを回復するために、ビットコインで 300 ～ 600 ユーロの身代金を要求します。
この攻撃は以下に影響を与えました。
英国の多くの NHS 病院では、特に Wannacry によって多くのコンピューターが侵害され、緊急事態が不可能になりました。
ヨーロッパで最も効率的な自動車工場の 1 つである、タイン・アンド・ウィアに拠点を置く日産自動車英国製造社は、Wannacry がシステムに感染したため、生産を停止せざるを得なくなりました。
一般的な攻撃方法
現在、さまざまな形式の攻撃エクスプロイトがさまざまなコンピューター環境で開発されており、ハッカーの目的に応じて異なります。
攻撃エクスプロイトの分類も、さまざまな基準に基づいているため、比較的複雑です。例えば：
攻撃が悪用された結果に基づいて、特権昇格攻撃 (EoP)、サービス拒否攻撃 (DDoS)、欺瞞攻撃 (スプーフィング攻撃) が発生します。
リモート エクスプロイト (リモート エクスプロイト)、ローカル エクスプロイト (ローカル エクスプロイト)、クライアント エクスプロイト (クライアント エクスプロイト) など、ハッカーがセキュリティの脆弱性と通信する方法に基づいています。
その他の形式: ゼロデイ エクスプロイト、ゼロクリック、またはピボット攻撃。
リモートエクスプロイト
リモート悪用とは、ターゲット システムに事前または直接アクセスすることなく、リモートからセキュリティの脆弱性を悪用するネットワーク操作を指します。
リモート エクスプロイトはローカル エクスプロイトよりも操作範囲が広く、ビジネス システムやパーソナル コンピューターなどが標的になる可能性があります。この形式の危険性は、デバイスが侵害された場合に自動的に攻撃するようにプログラム/ソフトウェアが事前にプログラムされていることです。
ローカルエクスプロイト
ローカル悪用は、脆弱なデバイスへのアクセスを直接要求する形式です。通常、ハッカーは悪意のあるコードを含む USB 接続を介して接続できます。ターゲット システムの悪用に成功した後、ハッカーはシステム管理者によって付与された通常の権限を超えてアクセスを昇格できます。
ローカル エクスプロイトの欠点は、攻撃範囲が制限されており、通常は内部コンピュータ ネットワーク機器に限定されており、リモート エクスプロイトよりも規模が限定されている点です。また、ローカル活用の操作は主に手動で行われ、リモート活用の自動プログラミングソフトウェアとは異なります。
クライアントのエクスプロイト
クライアント側のエクスプロイトは、おそらくソーシャル エンジニアリングを介したユーザーの操作を必要とする攻撃です。人間の精神に影響を与え、重要な情報やデータをだまして盗む攻撃手法です。
攻撃者は従業員、警察官、当局の代表者などになりすまして、ユーザーをだまして利益を得る情報を提供させる可能性があります。
ソーシャル エンジニアリングの一般的な形式:
フィッシング: 評判の良い組織になりすました攻撃者。
音声フィッシング攻撃: 偽の音声を使用して攻撃する方法。
SMS フィッシング攻撃: テキスト メッセージを介した攻撃。
ゼロデイエクスプロイト
ゼロデイ エクスプロイトとは、アプリケーションやオペレーティング システムなどのソフトウェアの重大なセキュリティの脆弱性を記述したコンピュータに対する攻撃であり、開発者が気付く前にハッカーが悪用できる可能性があります。
「ゼロデイ エクスプロイト」という用語は、ハッカーがセキュリティ上の欠陥を悪用しているのが発見され、プロジェクトが攻撃プロセスを阻止する十分な時間がないときに発見されるという事実に由来しています。
ゼロデイ攻撃を解決する唯一の方法は、ソフトウェアメーカーができるだけ早くパッチを更新して脆弱性を修正し、損失を最小限に抑えることです。
ゼロクリック
ゼロクリック脆弱性とは、ユーザーの操作を必要としない脆弱性のことで、ユーザーがマウスやキーボードをクリックしなくてもハッカーが侵入して脆弱性を悪用できることを意味します。
ゼロクリックの危険性のため、NSO グループはこのエクスプロイトを政府に販売し、個人の携帯電話を制御しました。
*NSO グループは、デバイスに保存されているメッセージ、位置情報、写真などの機密情報を抽出できる高度なサイバー兵器であるペガサスのメーカーです。この武器は、標的の iPhone デバイスに悪意のあるコードを送信することができ、ゼロクリック形式の攻撃を使用します。
支点攻撃
ピボット攻撃は、ハッカーが攻撃範囲を拡大するために使用する手法であり、マルチレベル攻撃としても知られています。
システムの特定の部分が攻撃されると、ハッカーは乗っ取られた場所から他の部分や関係者に移動して、ネットワーク内でさらに多くの権限を取得したり、ネットワークを完全に制御したりすることがあります。
ピボット攻撃は通常、プリンターや脆弱なサーモスタットなどのネットワーク インフラストラクチャの一部を侵害し、スキャナーを使用して他の接続された攻撃対象デバイスを見つけます。
暗号通貨における悪用攻撃の種類
エクスプロイト攻撃は暗号通貨市場で一般的になり、次のような形態を取ります。
51% 攻撃: 攻撃者が 50% を超える計算能力を持っている場合、またはネットワークを破壊した場合に実行される攻撃。二重支出によって利益を得る可能性もあります。
フラッシュ ローン攻撃: ハッカーはフラッシュ ローンを使用して無担保資産を借り、その資金を使って価格を操作して利益を得ます。
虚偽取引：個人や組織が、市場操作の目的を達成するために、売買注文を同時に実行し、虚偽の情報や信用を創出して市場を操作すること。
仮想通貨に対する大規模な攻撃
ローニンブリッジ – 6億2,500万ドル
Ronin Bridge は、Ronin ネットワークと他のブロックチェーン間の資産転送のためのブリッジです。このプロジェクトは 2022 年 3 月 23 日にハッキングされ、損失総額は 6 億 2,500 万ドルに達しました。
Ronin Bridge 攻撃はセキュリティ上の欠陥だけでなく、開発者のミスも原因でした。以前、Ronin は一時的に承認された検証者の許可を取り消していませんでした。
その後、ハッカーはこの脆弱性を悪用して Ronin ネットワークから資金を引き出しました。この攻撃により、多くのユーザーの資産に重大な損失が発生しました。
ワームホールのエクスプロイト - 3 億 2,100 万ドル
ワームホールは、異なるブロックチェーン間で資産を転送できるようにするクロスチェーン ブリッジです。ワームホールは 2022 年 2 月 2 日に攻撃され、その結果、合計約 120,000 WETH、当時の 3 億 2,100 万ドルに相当する損失が発生しました。
攻撃者はワームホール スマート コントラクトの脆弱性を発見し、担保を提供せずに Solana ネットワーク上で 120,000 WETH を鋳造しました。これにより、取引ペア間の為替レートの不均衡が生じ、ユーザーが保有する資産の実質価値が失われます。その後、ハッカーはこれらのトークンを ETH と交換し、利益を得ました。
カシオの侵害 - 5,200万ドル
Casio は Solana のステーブルコイン プロトコルであり、ステーブルコイン CASH は米ドルに 1:1 でペッグされています。 2022 年 2 月 23 日、このプロジェクトはエクスプロイトによる攻撃を受け、最大 5,200 万米ドルの損失が発生したと発表しました。
その理由は、ハッカーがカシオのコードのバグを発見し、それを悪用したためです。この脆弱性により、攻撃者は担保なしで 20 億の CASH を鋳造したため、CASH が他のステーブルコインのように 1 ドルの価格を維持することが不可能になりました。
識別サイン悪用
一般的なエクスプロイト攻撃のいくつかの形式を習得した後、解決策を迅速に見つけるためには、その兆候を認識することが重要です。
暗号通貨市場では、PeckShield のようなセキュリティに重点を置いた組織をフォローすることで、ユーザーは早期に認知度を得ることができます。ここには、ハッキングされた可能性のあるプロジェクトの速報レポートが定期的に投稿されるほか、ユーザーが資金をすぐに引き出すことができるように攻撃情報も掲載されます。
エクスプロイトを回避する方法
仮想通貨市場では、プロジェクトだけでなくユーザーもエクスプロイト攻撃の被害者になる可能性があります。攻撃を防ぐ措置を講じながら、上記の識別標識を信頼することができます。
ユーザー向け:
ソフトウェアを最新の状態に保つ: セキュリティの専門家は、エクスプロイトから身を守る最善かつ最も簡単な方法は、常に最新バージョンのソフトウェアを使用することであることに同意しています。デバイスの自動ソフトウェア更新を有効にします (利用可能な場合)。
ファイルのバックアップ: ランサムウェアやその他のマルウェアによる攻撃に備えて、重要なファイルを安全な場所にコピーして保存します。外部ドライブにバックアップするには、使用しないときはドライブを取り外し、現在のコンピュータとは別に保管してください。
信頼できるベンダーのソフトウェアを使用する: 信頼できるベンダーの拡張機能とプラグイン (Web サイトとの統合に役立つソフトウェア) を常に使用してください。ゼロデイ攻撃が発生した場合、ベンダーはバグを報告し、すぐにパッチをリリースします。
「奇妙な」リンクに注意してください。訪問する前にリンクのセキュリティを確認し、偽の Web サイトへのリダイレクトを回避し、フィッシング対策コード (フィッシング対策コード) をインストールし、個人情報を勝手に提供しないでください。
2 要素認証 (2FA) 方法 (Google Authenticator、Authy など) を適用して、アカウントのセキュリティを強化します。
ネットワーク上のアクティビティを制御する: 安全なコンピュータ使用習慣を実践し、公共 Wi-Fi へのアクセスを制限し、アクセスを制御します (悪意のあるアクティビティを防ぐために、ユーザーのシステムと対話する個人とデバイスを管理します)。追加のスキャン、ウイルス対策、およびウイルス対策ソフトウェアが適用される場合があります。
このプロジェクトの場合:
組織のバグ報奨金プログラム: これらのプログラムは、プロジェクトが即座にそれらを修正できるように、セキュリティの脆弱性やスマート コントラクトを発見する取り組みに対してホワイト ハッカーに報酬を与えるように設計されています。 Uniswap などの仮想通貨市場の一部のプロジェクトは、潜在的な脆弱性をチェックしてリスクを軽減し、将来のさらなる損失を防ぐためのバグ報奨金プログラムを定期的に主催しています。
セキュリティ テスト ユニットからの監視情報: PeckShield、Arkham などのいくつかのプロジェクトを参照できます。
上記の対策は、エクスプロイト攻撃のリスクを防ぐのに役立ちます。ただし、攻撃はますます巧妙化しているため、ユーザーは損失を最小限に抑えるために常に警戒し、知識を得る必要があります。