Adformのサードパーティースクリプトが改ざん、顧客サイト横断で暗号資産ウォレットアドレスをすり替え

改ざんされた第三者製のAdformスクリプトによりフロントエンドのサプライチェーン攻撃が可能となり、顧客ウェブサイト全体でコピーされた暗号資産ウォレットアドレスが攻撃者管理下のものへ密かに差し替えられた。チェーン非依存である一方、BTC、ETH、TRXを含む主要資産に影響し得るウェブベースの送金における取引の完全性およびカストディリスクを高める。この事案はブラウザフローと第三者依存における根強い脆弱性を浮き彫りにしており、損失額が開示されていないにもかかわらず、短期的なリスク選好の重しとなる可能性が高い。