私たちは、最近ユーザーに影響を与えたブラウザ拡張機能v2.68のセキュリティインシデントに関するアップデートをリリースします。

以下は、攻撃の展開方法とそれがより広範なWeb3エコシステムにとって何を意味するのかについて明らかになった内容です。

私たちの調査によると、攻撃者は拡張機能のアップデートメカニズムの脆弱性を悪用しました。攻撃者は配布段階で悪意のあるコードを注入し、その特定のバージョンにアップデートしたユーザーに影響を与えました。

主な調査結果：

- この事件は、拡張機能のセキュリティフレームワークにおける重大なギャップを浮き彫りにしています
- アップデートの検証プロセスにはより強力な暗号検証が必要です
- ウォレット拡張機能は、洗練された脅威アクターにとって依然として高価値のターゲットです

業界にとって、これは以下の必要性を示しています：

1. リリース前のコードレビュープロトコルの厳格化
2. 拡張機能アップデートのための分散型検証メカニズム
3. リアルタイムの脅威監視と自動ロールバック機能

私たちはすでに包括的なパッチとセキュリティ強化策を実施しています。影響を受けたすべてのユーザーは、直ちに最新の安全なバージョンにアップデートし、ウォレットの活動を確認することをお勧めします。

この事件は、Web3におけるセキュリティインフラストラクチャが後付けとして扱われることはできない—それは基盤であることを改めて示しています。