CoinPostで今最も読まれています

GitHubで大規模なマルウェア攻撃の可能性 仮想通貨プロジェクトも標的か

画像はShutterstockのライセンス許諾により使用

仮想通貨プロジェクトも標的か

開発者向けプラットフォーム「GitHub」は3日、マルウェア攻撃が発生している可能性が報告された。

報告を行ったのはソフトウェアエンジニアのStephen Lacy氏で、広範なプロジェクトに悪意のあるコードが埋め込まれる可能性があると指摘。

Lacy氏が対象のプロジェクトに「crypto」が含まれると報告し、マイニングプロジェクトのページを例に挙げていることから、暗号資産(仮想通貨)プロジェクトも標的だった模様だ。

Lacy氏がこの件を最初に報告したのは日本時間3日の午後2時頃。その5分後には今回の問題をGitHubに伝えたという。

4日0時時点では、問題となったコードの大半が削除されたようだとコメントしている。

マルウェアとは

不正な動作を行うように作成された悪意あるソフトウェアやコードの総称。英語のmalicious(=悪意のある)とsoftware(ソフトウェア)の2つの単語が組み合わされた造語で、ウィルスやトロイの木馬などが含まれる。

▶️仮想通貨用語集

今回の攻撃者は、GitHub上でプロジェクトを保存する「リポジトリ」をコピーして、プロジェクトの別のページを作成。そして、その別のページに悪意あるコードを仕込んでおき、リクエストを行って最終的にコードを統合(マージ)させ、重要な情報を送信させようとしていたという。コードの改良等を行うGitHubでは、リポジトリをコピーしてマージさせるという行為自体は、よく行われている。

Lacy氏によると、3万5,000超の偽のリポジトリが作成されており、攻撃者はセキュリティキーやアマゾン・ウェブ・サービス(AWS)のアクセスキー、暗号鍵などを狙っていた。

本記事執筆時点で、GitHubからの公式発表は確認できておらず、正確な詳細は分かっていない。

CoinPost App DL
注目・速報 相場分析 動画解説 新着一覧
07/18 木曜日
14:00
ヴィタリック、仮想通貨支持派という理由のみで政治家を選ぶことに反対
仮想通貨イーサリアムの共同創設者ヴィタリック・ブテリン氏は、米国選挙に向け「仮想通貨賛成派」であると主張しているか否かだけで、候補者を選ぶことに対して警告を発した。
12:00
SECが承認、グレースケールのイーサリアムミニ・ETF 手数料低減で資金流出を防ぐ狙い
米SECはグレースケールによるイーサリアムミニETFの19b-4様式を承認。他社のETH現物ETFと同時ローンチする可能性が高まった。
11:30
グレースケール、NEARやRNDRなどに投資する分散型AI関連ファンドを販売開始
米大手仮想通貨投資会社グレースケールは、新たに分散型AI関連のファンド(投資信託)をローンチした。投資割合はNEAR(31.87%)とFIL(30.03%)が最も高い。
10:45
TON、ビットコインのブリッジ機能をローンチへ
TONのブロックチェーンへ仮想通貨ビットコインをブリッジできる新機能が今年にローンチされる予定。プロジェクトが機能の概要を説明している。
10:00
「シリコンバレーがトランプ氏を支持する理由はビットコイン」著名投資家キューバン氏
著名投資家マーク・キューバン氏はシリコンバレーがトランプ氏を支持するようになったのは仮想通貨ビットコインが理由だと意見した。
08:00
カナダ上場企業Cypherpunk、仮想通貨ソラナ保有量を10倍以上増加
カナダの上場企業Cypherpunk Holdings(サイファーパンク)は先月から、仮想通貨ソラナ(SOL)の保有を大幅に増加している。
07:10
「ETFは現物ETFローンチで5000ドル超える可能性」Bitwise予想
仮想通貨イーサリアムの価格は米国の現物ETFローンチで最高値を更新するだろうとBitwise幹部が予想。5,000ドルを超える可能性があるとも述べ、分析を公開している。
06:40
ドイツ当局、約5万ビットコイン売りで計4500億円の利益
Movie2K事件は終結していないが、ドイツ当局は声明で5万ほどの仮想通貨BTCを売却せざるを得なかった理由を説明している。
06:20
コインベースやBybit、ゲーム特化型レイヤー2仮想通貨「Ancient8」を新規上場
米仮想通貨取引所コインベースは18日、ゲーム特化型レイヤー2仮想通貨「Ancient8(A8)」を新たに上場した。発表を受け、A8の価格は+38.8%と高騰している。
05:55
トランプ氏、財務長官に仮想通貨否定派のJPモルガンダイモンCEO検討か
トランプ米前大統領は11月当選後の場合、ビットコイン・仮想通貨否定派と知られる米金融大手JPモルガンのジェイミー・ダイモンCEOを財務長官に起用すると検討しているようだ。
07/17 水曜日
23:17
Suiネットワーク最大のDeFi融資プロトコル「Scallop」、累積収益100万ドル突破
Scallop(スカラップ)は、Sui(スイ)ネットワーク上で最大のDeFi融資プロトコルとして累積収益100万ドルを達成。10万ドル相当の報奨金キャンペーンを実施中。暗号資産(仮想通貨)スイなどを借り入れるユーザー向けのインセンティブを強化している。
15:04
バイナンス、2種類の通貨ペアを取扱い中止へ
バイナンスは2024年7月19日12時に2種類の通貨ペアの取扱いを中止する。詳細な暗号資産(仮想通貨)ペア一覧と、インターネットコンピュータ(ICP)について解説。
14:27
RWA向け「Plume」、テストネットキャンペーンを開始
Plumeが初のモジュール式EVMレイヤー2としてテストネットキャンペーンを開始。不動産や金融商品などの現実世界資産(RWA)をトークン化し、パートナーと共に新たな金融エコシステムを構築する。
12:23
ビットコインの反騰つづく、仮想通貨上場投資商品への資金流入が加速
暗号資産(仮想通貨)市場では、イーサリアムETFの承認期待、ドイツ政府売りの枯渇、大統領選のドナルド・トランプの勝利予想の高まりなどを受け、ビットコイン(BTC)が続伸した。
11:35
韓国政府、仮想通貨所得への20%課税を2028年まで延期検討
韓国政府は、ビットコインなど仮想通貨所得への20%課税を、さらに延期して2028年からとすることを検討している。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア