仮想通貨ファンの皆さん、こんにちは！もしあなたがブラウジングを快適にするためにChrome拡張機能を使っているなら、ブロックチェーンセキュリティ企業のSlowMist からの重大な警告に注意を払うべきです。彼らは、デジタル通貨を保有するすべての人に影響を与える可能性のある🚨セキュリティアラート🚨を発信しました。簡単に解説していきましょう。

Chrome拡張機能の何が問題なのか？

SlowMistは、Chrome拡張機能（ブラウザに追加する便利なツール）が、あなたが知らぬ間に悪意のある第三者に売却される可能性があるという、巧妙なリスクについて警告しています。信頼している拡張機能を使っているのに、舞台裏では悪意のある意図を持つ誰かに買収されていると想像してみてください。SlowMistによると、これらの新しい所有者は、あなたのブラウジングトラフィックを乗っ取り、好きな場所にリダイレクトできるとのことです。恐ろしいですよね？

これは単なる推測ではありません。SlowMistは、tuckner による調査を指摘しています。彼は40万人のユーザーを持つ拡張機能が所有者の手に渡ったことを発見しました。最悪なのは、拡張機能が新しい権限を必要としない限り、警告やアラートが表示されないことです。まるで、あなたの目の前でサイレントテイクオーバーが起きているかのようです。

なぜ仮想通貨ユーザーにとって重要なのか？

もしあなたが仮想通貨に関わっているなら、これは非常に重要な問題です。Chrome拡張機能は、仮想通貨ウォレットや取引プラットフォームとやり取りすることが多く、ハッカーの格好の標的となります。悪意のある拡張機能は、あなたの秘密鍵を盗んだり、偽のログインページにリダイレクトしたり、あなたの仮想通貨資産を吸い上げたりする可能性があります。ブロックチェーンセキュリティの専門家であるSlowMistは、これらのリスクを熟知しており、仮想通貨ユーザーに警戒を呼びかけています。

たとえば、無害な広告ブロッカーとして始まった拡張機能が、あなたの仮想通貨取引を含む、オンラインでのあらゆる動きを追跡するツールに変わる可能性があります。だからこそSlowMistはこれを警告しているのです。あなたのデジタルウォレットの安全が危機に瀕している可能性があるからです。

これはどのようにして起こるのか？

では、誰かがどのように拡張機能を買い取り、それを改ざんすることができるのでしょうか？驚くほど簡単です。GoogleのChrome Web Storeでは、開発者が所有権を譲渡できます。新しい権限が要求されない限り、ユーザーは何も気づきません。Tucknerの調査では、彼がわずか5ドルで小さな拡張機能を購入し、テストとしてトラフィックをリダイレクトする方法を示しました。悪意のある意図を持つ誰かが、より大きな拡張機能と40万人のユーザーを使って何ができるか想像してみてください！

The Registerのような最近のレポートでは、「Under New Management」のようなツールについて言及しています。これは所有権の変更を通知することができます。しかし、積極的な対策を講じなければ、あなたは手探り状態です。Googleはセキュリティブログで指摘されているようにセキュリティに取り組んでいますが、まだギャップがあることは明らかです。

安全を確保するために何ができるか？

慌てないでください。自分自身を守るためにできる対策があります。

• ​拡張機能の権限を確認する: 拡張機能をインストールする前に、必要な権限を確認してください。本当にすべてのブラウジングデータ（​*://*/*​）にアクセスする必要がありますか？怪しいと感じたら、スキップしてください。
• ​所有権の変更を監視する: 「Under New Management」のようなツールを使用して、拡張機能の所有権が変更された場合にアラートを受け取ります。Chrome Web Storeで見つけることができます。
• ​別のプロファイルを使用する: SlowMistは、慣れない拡張機能のために別のChromeプロファイルを作成することを推奨しています。これにより、潜在的な損害を封じ込めることができます。
• ​未使用の拡張機能をオフにする: ほとんどの拡張機能は常に実行する必要はありません。使用していないときは、chrome://extensions/で無効にすることができます。
• ​常に情報を入手する: SlowMistのような信頼できる情報源からのセキュリティアラートをフォローし、Chrome拡張機能のリスクに関するニュースに目を光らせてください。

SlowMistはまた、彼らの記事悪意のある拡張機能がどのように100万ドルを盗んだのかを解き明かすへのリンクを共有しました。この記事では、これらの攻撃がどのように機能するかをより深く掘り下げ、さらなる対策を提供しています。仮想通貨の保護に真剣に取り組んでいるなら、必読です。

より大きな視点

これは単なる1つの拡張機能や1つのツイートに関するものではありません。仮想通貨ユーザーを標的とする詐欺の増加傾向の一部です。ハッカーは創造性を増しており、ブラウザ拡張機能は非常に強力であるにもかかわらず見過ごされがちなため、魅力的な標的となっています。SlowMistの警告は、ブロックチェーンの世界を安全に保つという彼らの使命と結びついており、セキュリティはウォレットだけでなく、オンラインで使用するすべてのツールに関わるものであることを思い出させてくれます。

ですから、次にChrome拡張機能をインストールするときは、少し考えてみてください。これは悪意のある意図を持つ誰かに売られる可能性はないだろうか？警戒を怠らず、一緒に仮想通貨を安全に保ちましょう！