MetaMask

MetaMaskは、Webブラウザの拡張機能やモバイルアプリとして動作する暗号資産ウォレットおよびゲートウェイである。ユーザーは秘密鍵を管理し、分散型アプリケーション（dApps）とのやり取りやトークンの送受信、署名を行うことができる。2025年のnpm汚染事件では、マルウェアがMetaMaskなどのウォレットが提供するAPI（window.ethereum）をハイジャックし、ユーザーの署名プロセスに介入して不正な送金を行わせる手口が報告された。