Google Play でインストールしたウォレットアプリから暗号資産が奪われる件について - niwatakoのはてなブログ

先日Twitterを眺めていたら、「Phantom Wallet（Solanaブロックチェーン向けのウォレットアプリ）を利用していたら暗号資産が奪われてしまった」という話を見かた。 その件について実態を調査したので書き留めておく。 先に書いておくと、 Google PlayではSolana以外のブロックチェーンを対象とするウォレットにも暗号資産を詐取されるものが存在します。 Salanaユーザー以外も気をつけてください。ただ、 Solanaはモバイルに対応した正規のウォレットがまだ少ないため、結果的に多くの人がスキャムアプリをインストールしてしまいやすい 状況にありそうです。 Google Play でPhantom Walletの不正な（偽の）モバイルウォレットアプリが配布されている Solanaブロックチェーンに対応したウォレットとして一定の知名度があるPhantomウォレットというウ

[netafull]

“Google や Appleのアプリレビュー担当者が実際に暗号資産を購入してウォレットを使ってみるわけがないので、実際に資産を入れるとどうなるかまではGoogleやAppleは審査していないだろう。”

[amakanata]

家計簿アプリとかでも、口座やクレカの暗証番号を入力させて現金の出入を管理する、ってのがあるけれども、あんなのに暗証番号を教えるのは危険極まりないと思っている。

[itochan]

id:stealthinu スキャムは scam 、詐欺って意味の普通の英単語です。fraud とはちょっとニュアンスが違って、この場合は scam 。

[Falky]

これAppleの審査通るのかな。毎回同じ結果を返すのバレたら少なくともMinimum Functionalityで蹴られるはずではある。全ての画面がWebViewでも4.7に抵触しないけど、コードのレビューが一切できないのでさすがに蹴られる…？

[strawberryhunter]

アプリマーケットは有象無象の魑魅魍魎が跋扈している世界。こういうものに便利さを求めると思わぬ被害を受ける可能性がある。

[stealthinu]

こういう偽ウォレットアプリとかを仮想通貨界隈では「スキャム」って言うのか。スパムと語感似てるところからこの名前にしたんかな？

[cinefuk]

『不正なアプリは、2つの方法で利用者の暗号資産を奪う。 利用者に攻撃者のニーモニックやアドレスを利用させる 。または、 利用者のニーモニックを詐取する。 結果、利用者の暗号資産が攻撃者に奪われてしまう』

[hatest]

ウォレットアプリかどうかにかかわらず、公式のものかどうか確認せずに入れたらそりゃそうなるわな。

[Nean]

いずれにしたところで、「資産」なんぞとは縁がないんだけれど、とりあえず。

[kobito19]

レビュー信用する、って手法はAmazonのサクラレビューとか見てると将来的には微妙かもしれんね

[yamami78651]

GooglePlayやApple Storeを信じない

[tettekete37564]

ニーモニックって久しぶりに聞いた。今はそれをニーモニックって呼ぶんだ

[mingos]

公式のアプリ以外は使わない。可能ならPC版を使うでFAなんだよね。

[zoidstown]

“Google や Appleのアプリレビュー担当者が実際に暗号資産を購入してウォレットを使ってみるわけがないので、実際に資産を入れるとどうなるかまではGoogleやAppleは審査していないだろう”

[yuzuk45]

百鬼夜行だねえ

[chikoshoot]

フィッシングの一種かな

[call_me_nots]

怖すぎひん

[ysync]

フィッシングサイトのアプリ版みたいなものね。ストアの信用できない世界って、OSSなアプリを自ビルドして入れるのがデフォになるんかな？それが可能なのは泥の強み。

[dekokun]

気をつけないとなぁ。

[sucelie]

被害にあったら保証してくれるんだろうか？

[shioki]

“Google や Appleのアプリレビュー担当者が実際に暗号資産を購入してウォレットを使ってみるわけがないので、実際に資産を入れるとどうなるかまではGoogleやAppleは審査していないだろう”

[dollarss]

単純だが賢い手法だ…気をつけないといけないな。

[mkusunok]

ウォレットアプリのサプライチェーンリスク、これはキツいところ