クリップボード乗っ取りとは

仮想通貨のアドレスは長く、手入力せずコピーと貼り付けで扱うのが普通です。攻撃はその前提を利用します。不正プログラムはクリップボードの中身を監視し、アドレスらしい文字列が入った瞬間に、見た目の似た別のアドレスへ置き換えます。利用者の操作は何も変わらないため、違和感が出ません。

感染経路は、検索広告経由で入手した偽のウォレットアプリ、海賊版ソフト、拡張機能の乗っ取り、メール添付などが典型です。仮想通貨に関係ないきっかけで入った不正プログラムが、後から仮想通貨を狙う機能を持つこともあります。つまり普段の端末衛生がそのまま資産の防御になります。

実務的な防ぎ方は二段構えです。第一に、貼り付けた直後にアドレス全体を目視で照合すること。第二に、ハードウェアウォレットを使い、端末の画面ではなく機器側の画面に表示された送金先を確認してから承認することです。端末が汚染されていても、機器の画面は書き換えられません。