Coinbaseデータ漏洩事件が業界のセキュリティ懸念を引き起こす

最近、有名なデジタル資産取引プラットフォームがデータ漏洩に遭い、業界内でのセキュリティ問題への関心が高まっています。あるブロックチェーンセキュリティ専門家は、デジタル資産取引者がこのような事件に特に敏感である理由は、秘密鍵の漏洩が資産を迅速に移転させ、回収が難しくなる可能性があるためであり、彼らが犯罪者の標的になりやすいことを指摘しました。この見解は、現在の業界のセキュリティエコシステムの核心的な矛盾を突いています：オンチェーンの防御技術が進化し続ける一方で、物理的な世界の脅威が新たな弱点となっています。

ブロックチェーンネットワークのセキュリティ全体のレベルは向上しているものの、悪意のある者たちは新たな攻撃経路の探索を止めていません。あるセキュリティ会社が発表した2024年の年次報告によれば、フィッシング攻撃はオンチェーンで最も一般的かつ影響の大きい攻撃手法となっており、昨年の損失は約10.5億ドルに達しました。この傾向は、攻撃者が単純な技術的な脆弱性から、より実現しやすく高いリターンを得られる方法、例えばソーシャルエンジニアリングや物理的脅威へと移行していることを示しています。最近発生したデータ漏洩事件や頻発する誘拐などのオフラインの脅威は、単一の防護策では全面的なカバーが難しい現状をさらに浮き彫りにしています。

安全は決して単一の次元の競争ではなく、持続的に進化する攻防のゲームです。業界の専門家は、技術会社、政府機関、法執行機関の連携を含む、より広範な安全協力ネットワークの構築を呼びかけています。フランス政府がWeb3.0の従事者のために緊急ホットラインを開設したことが示すように、オンチェーンの防御、データプライバシー保護、物理的なセキュリティ対策を組み合わせることでのみ、この「デジタルと実体が交錯する戦争」に対処できるのです。

! BloombergがCoinbaseのデータ侵害にスポットライトを当て、CertiKの共同作成者であるGu Ronghuiが秘密鍵のリスクと物理的な攻撃について警告

Web3.0富豪は物理的脅威に対処するために個人の安全保障を強化する

データ漏洩事件が明らかになる前に、セキュリティ専門家Jethro Pijlmanは、大量のデジタル資産を保有する顧客がボディーガードなどのセキュリティサービスを求めるようになっていることに気づいていました。Web3.0業界での誘拐事件が頻発する中、デジタル資産の保有者の懸念は日増しに高まっています。先週、フランスのWeb3.0プロジェクトの幹部の家族が誘拐未遂に遭遇したことで、業界は一層の警戒を強めています。

Pijlmanは、彼らの会社がより多くの問い合わせを受け、いくつかのクライアントが長期的な協力を開始することを選択し、さらに多くのWeb3.0投資家がより積極的なセキュリティニーズを提起していると述べています。彼らは、このレベルでの投資において、スマートなセキュリティ対策を講じることが避けられないコストであることを認識しています。

Web3.0投資家が直面する物理的なセキュリティリスクは、従来の金融顧客とは異なります。パブリックチェーンネットワークは資産の即時かつ匿名の転送を可能にします。これは、投資家がプライベートキーやアクセス権を強制的に渡されると、資金が数秒以内に消失する可能性があり、ほとんど回収の可能性がないことを意味します。一方、従来の銀行口座が盗難に遭った場合、法執行機関は通常、口座凍結やその他の手段を通じて被害者の損失を回復する手助けができます。

オンラインセキュリティ対策の継続的な強化に伴い、一部の攻撃者はより直接的な物理的脅威に目を向け始めています。セキュリティ専門家のチャールズ・マリノは、Web3.0業界の急速な発展により、ネットワーク防御を突破することが非常に困難になっているため、犯罪者は物理的攻撃を通じて資産を獲得せざるを得ないと指摘しています。

この安全に対する高い重視は、業界のリーダーのセキュリティ支出にも表れています。最近の規制文書によると、ある有名な取引プラットフォームは昨年、そのCEOの個人の安全にかけた費用が伝統的な金融およびテクノロジーの巨頭のCEOよりもはるかに高かった。

この取引プラットフォームは、今回の漏洩がアクティブユーザーの1%未満に影響を与えたと主張していますが、ハッカーは数ヶ月のうちに顧客の名前、住所、身分証明書の画像、取引履歴、口座残高を取得しました。一部のインドのカスタマーサポートスタッフは、賄賂を受け取ってハッカーに社内データへのアクセス権を提供したことさえあります。

犯罪者はこれらの情報を利用して、一部の顧客にアカウントアクセス権を漏洩させたり、直接トークンを移転させたりしています。従来の銀行のデータ漏洩と同様に、これらの個人情報もネット詐欺やアイデンティティ盗難に利用される可能性があります。しかし、長年匿名で市場に参加しているWeb3.0投資家にとって、物理的な脅威は特に懸念されています。

この不断にエスカレートする脅威に対処するため、フランス政府は緊急措置を講じ始めました。フランスの内務大臣は、Web3.0業界のために優先的な緊急通報ホットラインを設置し、Web3.0の幹部やその家族に安全点検と防護のアドバイスを提供するために精鋭警察部隊を編成することを明言しました。

ソーシャルメディア上で、最近の攻撃事件とフランスの誘拐事件が広範な議論を引き起こしており、多くのデジタル資産トレーダーは最近フランスに行くことをできるだけ避けると表明しています。カンヌで毎年開催されるブロックチェーン会議EthCCも、今年の夏に開催されるイベントの安全対策を強化しました。イベントの広報担当者は、この会議は地元警察と協力するだけでなく、フランスの複数の法執行機関、特殊部隊、プライベートセキュリティ会社と調整して潜在的な脅威に対処することも述べました。

しかし、この種の問題はフランスだけのものではありません。ビットコインのセキュリティ専門家であるJameson Loppは、公開されたデジタル資産保有者に対する物理的攻撃のデータベースを長期間維持しており、今年だけでそのデータベースには世界中で20件以上の類似の事件が記録されています。

アメリカのいくつかのデジタル資産関連企業も、幹部のセキュリティ投資を強化し始めています。たとえば、Circle Internet Groupは2024年にCEOのJeremy Allaireの個人セキュリティ費用として約80万ドルを支出し、一方Robinhood MarketsはCEOのVlad Tenevに160万ドルを投入しました。

ボディガードサービスに加えて、一部の警備会社は防弾車両、家庭の安全評価、ソーシャルメディアの監視を提供し、顧客が意図せずに自分の位置情報を漏らすのを防ぐ手助けをします。

"通常は、実際に体験したり、ニュースで類似の事件を見たりした後でなければ、顧客はこの脅威の深刻さに気づかないが、一旦状況を理解すると、非常に重視するようになる。"とPijlmanは言う。"人々は徐々に、デジタル資産も現実のリスクをもたらすことを認識し始めている。"