暗号資産偽造アプリがユーザーの資産の安全性を脅かすアプリストアの審査の欠陥が早急に解決される必要がある

2025-08-16 07:48:45

概要作成中

暗号資産アプリの氾濫：アプリストアの危険とユーザーの安全への懸念

暗号資産市場の急成長に伴い、多くの関連アプリがモバイルアプリストアに登場し、ユーザーに豊富な取引、投資、資産管理ツールを提供しています。しかし、この熱潮は悪党に機会を与え、一部の巧妙に偽装された詐欺アプリが混在しており、ユーザーの資産安全を深刻に脅かしています。

この記事では、iOSプラットフォームのアプリストアを例に、現在の偽の暗号資産アプリの現状を探り、その蔓延の原因を分析し、実際のケースを通じてこれらの高模倣アプリがもたらす潜在的な危険性を明らかにし、ユーザーの警戒意識を高めることを目的としています。

! Web3セキュリティアラート丨偽の暗号通貨ソフトウェアが横行し、App Storeの隠された罠が露出しています

偽の暗号通貨アプリケーションの現状

著名なMagic EdenとJupiterを例に挙げると、これらの暗号資産分野で影響力のある2つのプラットフォームは、詐欺師が模倣する主要な対象となっています。

Magic Edenは、広く人気のあるマルチチェーンNFT取引市場として、ユーザーにデジタルアートを購入、販売、探索するためのプラットフォームを提供しています。しかし、3月7日、Magic Edenのチームメンバーはアプリストアにブランドを偽装した詐欺アプリが出現したことを発見しました。これらのアプリは公式ウェブサイトやインターフェースデザインを模倣することで、ユーザーにダウンロードを促し、ウォレットの秘密鍵などの敏感な情報を提供させることで詐欺を実行しています。現在、Magic Edenは公式のモバイルアプリをリリースしていないため、ユーザーはこれらの悪意のあるアプリの真偽を見分けるのが難しくなっています。

同様に、Solanaに基づく分散型取引所Jupiterも偽アプリの侵害に遭遇しました。ユーザーのコメント欄には詐欺警告が溢れており、被害者はそのアプリをダウンロードして使用した後、権限の操作により1250ドルの資金が盗まれたと報告しています。さらに深刻なのは、このようなアプリがユーザーのリカバリーフレーズを盗み、より大規模な盗難を行う可能性があることです。

! Web3セキュリティアラート丨偽の暗号通貨ソフトウェアが横行し、App Storeの隠された罠が露出しています

詐欺アドレス分析

ある被害者ユーザーが公開した詐欺アドレスに基づき、私たちはこれを詳細に分析しました。このアドレスは2024年1月11日から3月30日の間に、298名の疑わしい被害者のリカバリーフレーズを盗み、資金を洗浄しました。関与した資金の流れは、合計353.6枚のETHと33.05万枚のUSDTに達します。

ハッカーは盗まれた様々な通貨をあるDEXでUSDTに交換し、その後複数のアドレスに分散して保存しています。一部の利益資金はクロスチェーンブリッジを通じて、または直接取引所に転送されています。注目すべきは、そのアドレスがフィッシングアドレスとしてマークされており、3月30日に活動を停止したことです。

このケースは、偽の暗号資産アプリの脅威が現実的かつ差し迫ったものであることを明確に示しています。これは、ユーザーの経済的利益を直接損なうだけでなく、関連するブランドの評判にも深刻な悪影響を与えます。

偽造アプリケーションが横行する理由

審査プロセスに脆弱性が存在する：アプリストアには厳格な審査メカニズムがありますが、それでも回避される可能性があります。一部の開発者は、審査プロセスの脆弱性を利用して、模倣や詐欺的なアプリが一時的に審査を通過する可能性があります。アプリが掲載された後に悪意のある目的で使用されていることが発覚しても、発見から削除までには一定の時間が必要であり、これが犯罪者に十分な操作の余地を与えます。
技術手段の濫用：不法な開発者は、安全検査を回避するために先進的な技術手段を使用する可能性があります。例えば、コードの難読化や動的コンテンツの読み込みなどの技術を使用して、アプリケーションの真の意図を隠し、自動化された安全検査ツールがその詐欺的な性質を識別しにくくします。
ユーザーの信頼を利用する：偽のアプリ開発者は、有名なアプリの外観や名称を模倣することで、ユーザーのブランドへの信頼を利用し、誤ってダウンロードさせたり使用させたりします。ユーザーは一般的にアプリストアのアプリは厳格な審査を経ていると考えるため、さらなる検証の必要性を無視する可能性があります。