分散型取引プロトコルのCoW Swapは、公式サイト（cow.fi）において悪意のある活動が確認されたとして、ユーザーに対してフロントエンドの使用を避けるよう警告を発しました。これはセキュリティプラットフォームのBlockaidによる検知を受けたもので、ユーザーの資産が不正に引き出されるリスクがあるとして注意を促しています。Web3製品のインターフェースが攻撃対象となった事例として、利用者の安全確保が急務となっています。
株式会社Pacific Metaが運営する編集チームです。ステーブルコイン、RWA（リアルワールドアセット）、セキュリティトークン、NFTなどのトークン活用や、オンチェーン金融、AI×ブロックチェーン領域の事業開発・実装、暗号資産の基礎知識と国内取引所の使い方まで、ブロックチェーン事業の支援で得た知見をもとに記事の企画・執筆・監修を行っています。編集部や運営会社の詳細は公式サイトと編集方針をご覧ください。
フロントエンドにおける悪意ある活動の検知とユーザーへの要請
セキュリティ企業のBlockaid（ブロックチェーン上の取引やウェブサイトの安全性をスキャンするプラットフォーム）が、CoW Swapの公式サイトであるcow.fi上で悪意のある活動を検出しました。これを受け、CoW Swapは公式にユーザーに対し、同サイトのフロントエンド（ユーザーがブラウザ上で操作するインターフェース部分）へのアクセスおよび利用を控えるよう強く求めています。
今回の警告は、ユーザーがフロントエンドを通じて取引を行う際に、ウォレット内の資産を不正に奪い取る「ウォレットドレイナー」として機能する取引が実行される可能性があることを示唆しています。
資産流出のリスクとセキュリティ上の懸念
Blockaidによる検知は、特定の取引がユーザーの意図しない形で資産を転送させる危険性があることを示しています。このように、プロトコル自体ではなく、ユーザーが接触するウェブサイト（フロントエンド）が侵害されることで、安全な取引を装って署名を求め、資産を抜き取る手法は、Web3業界における重大な脅威の一つとされています。CoW Swapは現在、ユーザーの被害を未然に防ぐために、公式サイトの利用停止を呼びかけている状況です。
ポイント
- セキュリティプラットフォームのBlockaidが、CoW Swapの公式サイト（cow.fi）で悪意のある活動を検知しました。
- CoW Swapはユーザーに対し、被害防止のためフロントエンドの利用を避けるよう公式に警告しています。
- ウォレット内の資産を不正に引き出す「ウォレットドレイナー」に関連する取引が行われるリスクが指摘されています。
- プロトコルの安全性だけでなく、フロントエンドの安全性が損なわれることでユーザー資産が直接的な脅威にさらされる実例として注目されます。