画面共有機能は通常、暗号資産リスクのようには聞こえません。しかし攻撃者がmacOSのリモートアクセスの脆弱性を悪用し、Moneroマイナーをインストールする経路に転用する方法を見つけたことで、状況は一変しました。
8月16日、オランダのサイバー機関は攻撃者がこの脆弱性を悪用したと警告しました。一方、米国当局はその深刻度を10段階中9.8と評価しています。直近の脅威はクリプトジャッキングであり、これは他人のコンピューターを密かに暗号資産のマイニングに利用するものです。
しかしトレーダーにとってより大きな問題は電気代やMacBookのファンの騒音ではありません。それは「信頼」です。
取引所へのアクセス、ウォレット、2要素認証（2FA）、アカウント復旧に使用されるデバイスは、トレーダーのセキュリティ体制の中心に位置しています。一度攻撃者がそこに足がかりを得ると、たとえ強固なアカウント保護が施されていても、すでに侵害されている可能性のある環境でしか機能しなくなります。
画面共有が攻撃対象になるとき
macOSの画面共有機能の脆弱性により、攻撃者はリモートアクセスをはるかに無害でないものに変えてしまいました。Tom's Hardwareによると、この脆弱性は実際に発生しているMoneroのクリプトジャッキング攻撃に関連しており、CISA（米国サイバーセキュリティ・インフラストラクチャ安全局）はその深刻度スコアを9.8に引き上げました。
このスコアが重要なのは、リモートアクセスツールがマシンに対して高度な制御を提供するように設計されているためです。そのレイヤーに弱点が生じると、攻撃者はトレーダーに明らかに怪しい暗号資産アプリケーションをダウンロードさせたり、シークレットリカバリーフレーズを渡させたりする必要がなくなるかもしれません。
マイニングソフトウェアは目に見える結果にすぎませんが、その存在はさらに重要な物語を伝えています。本来コンピューター上で実行されるべきでないものが、侵入経路を見つけたのです。
これにより、そのデバイス全体の扱い方を見直す必要があります。そのデバイス上で入力されたパスワード、開いたままの認証セッション、インストールされたブラウザ拡張機能、承認されたトランザクションすべてが、再度精査に値します。
クリプトジャッキングはニッチな攻撃をはるかに超えて拡大
マイニングマルウェアは、取引所のハッキングやウォレットの資金流出と比べると比較的無害に思えるかもしれません。しかし統計データは、それがより注目されるべきであることを示唆しています。
SonicWall社は2023年に10億6000万件のクリプトジャッキング攻撃を記録し、これは2022年の1億3930万件から659％増加しています。この規模に達すると、不正マイニングは珍しい実験ではなく、多数のデバイスにわたって繰り返し展開可能な攻撃モデルとなっています。
攻撃者は使用するソフトウェアも常に変化させています。カスペルスキー社によると、2022年第3四半期には新たな悪意あるマイナーの亜種が前年同期比で230％以上増加し、その数は15万を超えました。
トレーダーにとって重要な区別は単純です。資金の消失が見つからないからといって、デバイスが安全であるとは限りません。
マイナーは主にコンピューティングリソースに関心があるかもしれませんが、感染したマシンは依然として感染したマシンです。同じ環境には取引所のセッション、メールアクセス、認証コード、ウォレットソフトウェア、出金情報などが含まれている可能性があります。
なぜモネロが繰り返し登場するのか
モネロ（Monero）は汎用コンピューター機器を使ってマイニングできるため、クリプトジャッキング攻撃キャンペーンで繰り返し登場しています。そのため、攻撃者が侵害されたマシンをマイニングリソースに変えたい場合、XMRは実用的なターゲットとなります。
問題なのは暗号資産そのものではなく、不正アクセスです。
モネロは暗号資産市場においても依然として重要な存在です。CoinMarketCapの2026年8月17日付データによると、XMRの価格は約412.51ドル、時価総額は約77.5億ドルで、ランキングは13位でした。24時間の取引高は約6,832万ドル、流通供給量は約1,879万XMRでした。
これらの数値はマイニング活動を理解する上で重要な文脈を与えます。攻撃者は市場価値のないマイナーなトークンに向けて侵害されたコンピューティングパワーを向けてはいません。流動性と市場価値のある確立された暗号資産を狙っているのです。
あなたの取引用デバイスはセキュリティ体制の一部です
暗号資産のセキュリティに関するアドバイスは、多くの場合アカウント内部で起きることに焦点を当てています。強力なパスワードを使用する、2段階認証（2FA）を有効にする、出金先アドレスを確認する、復元情報を保護する、といったものです。
これらの対策はすべて重要ですが、アカウントを表示しているデバイスが信頼できるものであることを前提としています。
しかし、侵害されたコンピューターはその前提を弱めてしまいます。不明なプロセスが通常の操作を妨害したり、偽のログインページが認証情報を盗み取ったり、悪意あるブラウザ拡張機能が画面上の表示内容を改変したりする可能性があります。また、十分なアクセス権を持つ攻撃者は、本来デバイス外に出るべきでない情報を観察できるかもしれません。
ここがレイヤード（多層的）保護が重要になるポイントです。例えば、 2FAやKYC、その他のアカウント保護措置 は、セキュリティ体制の一部が信頼できなくなった際に追加の障壁を提供できます。
デバイス自体もその保護体制に含まれるべきです。
市場を確認する前に、まずマシンをチェックしましょう
ソフトウェアのアップデートは、特にデバイスが正常に動作しているように見える場合には、つい先延ばしにしてしまいがちです。「正常に動作している」と「安全である」は必ずしも同じではないことを、深刻な脆弱性が改めて思い出させてくれます。
デバイスメーカーが推奨するセキュリティ更新プログラムの適用から始めましょう。その後、インストール済みアプリケーション、ブラウザ拡張機能、ログイン項目、リモートアクセス設定を確認してください。見覚えのないソフトウェア、説明のつかないCPU使用率の上昇、ファンが常に回っている、異常な発熱、または突然バッテリーの持ちが悪くなるといった現象は、詳細な調査を行う十分な理由になります。
これらの兆候が、この特定の画面共有の脆弱性が悪用されたことを証明するわけではありません。ブラウザのタブが多忙でもCPU使用率が急上昇することがあります。重要なのは、普段とは異なる動作を示す挙動を調査することです。
リモートアクセス機能も同様に注意が必要です。使用しないのであれば、有効にしたままにしておくと攻撃対象が増えるだけで、ほとんどメリットはありません。
取引専用のスペースを確保する
日常的なブラウジングと取引活動を分けることで、悪意のあるダウンロード、拡張機能、またはウェブサイトが機密アカウントに到達する経路を減らすことができます。
そのため必ずしも別のコンピューターを購入する必要はありません。取引所での操作専用のブラウザプロファイルを作成すれば、一般的なブラウジングから基本的な分離が可能です。より大きな金額を扱うトレーダーは、主に金融アカウントやウォレット専用として使う別のデバイスを好むかもしれません。
ブックマークを使えば、検索結果やメッセージ経由で送られてくるリンクへの依存を減らせます。認証情報を入力する前にドメインを確認し、ウォレットの承認リクエストを出す前に実際に何に署名しようとしているのかを確認しましょう。
フィッシングページや偽のサポートメッセージが本物と見分けにくくなるにつれて、こうした習慣は特に役立ちます。 代表的な暗号資産詐欺を見分ける方法 を知っていれば、トレーダーは認証情報、資金、またはウォレットへのアクセスが危険にさらされる前に不審なリクエストに気づくことができます。
セキュリティはめったに劇的な決断一つで保たれるものではありません。むしろ、小さなミスが起きる機会を一つずつ取り除くことによって築かれるものです。
信頼が失われたときにどうすべきかを知っておく
取引デバイスが侵害された疑いがある場合、調査中に引き続きそのデバイスを使い続けると新たな問題が生じます。新しいログインやパスワード変更のたびに、さらに多くの情報が漏洩する可能性があります。
まず、機密性の高い操作を信頼できるデバイスに移しましょう。
そこから、取引所およびメールのパスワードを変更し、見知らぬセッションを無効化し、出金制限の設定を確認し、最近のアカウント活動をレビューしてください。影響を受けたコンピューター上でウォレットのシードフレーズや秘密鍵が漏洩した可能性がある場合は、信頼できる環境で新しいウォレットを作成し、資産をそちらに移動させましょう。
このプロセス中は、予期しないサポートメッセージに対して特に注意を払う必要があります。すでにあなたがセキュリティ問題に対処していることを知っている攻撃者は、サポートを装う非常に説得力のある理由を持っています。
メッセージに次の行動を決めさせないでください。自分で公式プラットフォームを開き、その場で状況を確認してください。
最初の取引前にクリーンな環境を整えることが重要です
macOSの画面共有機能の脆弱性はリモートアクセスの脆弱性として始まり、最終的にMoneroをマイニングする侵害されたマシンにつながりました。トレーダーにとって、この一連の流れは、トレードとは無関係に見える機能がいかに急速に暗号資産セキュリティの一環となり得るかを示しています。
クリプトジャッキングに関する統計データは、この教訓を軽視しがたくしています。マイニングマルウェアは大規模に稼働しており、攻撃者は新たな亜種を引き続き開発しています。また、直ちにウォレットから資金が抜き取られないとしても、感染したデバイスが安全というわけではありません。
したがって、トレードにおける規律はチャートを開く前から始まります。ソフトウェアを常に最新の状態に保ち、不要なリモートアクセス機能は削除し、デバイスの不審な動作を調査し、可能であれば日常的なブラウジングから機密性の高い金融活動を分離してください。
市場はすでに十分な不確実性を提供しています。それをトレードするコンピューターがさらに別の不確実性を加えてはなりません。
本記事は情報提供のみを目的としており、金融アドバイスを構成するものではありません。必ずご自身で調査を行ってください（DYOR）。
