デジタル資産取引者が直面するセキュリティの脅威はますます深刻になっています

最近、ある有名なデジタル資産取引プラットフォームがデータ漏洩事件に見舞われ、業界は安全問題に対する広範な関心を引き起こしました。あるブロックチェーンセキュリティ会社の共同創設者は、デジタル資産取引者がデータ漏洩のプライバシー問題に非常に敏感であると指摘しました。なぜなら、たった一つの秘密鍵で資産を移転でき、ほぼ回収不可能なため、彼らは犯罪者の主要な標的となるからです。この見解は、業界の安全生態系の核心的矛盾を直指しています。つまり、オンチェーン防御技術が不断にアップグレードされる一方で、物理世界の脅威が新たな弱点となっているのです。

! BloombergがCoinbaseのデータ侵害にスポットライトを当て、CertiKの共同作成者であるGu Ronghuiが秘密鍵のリスクと物理的な攻撃について警告

ブロックチェーンネットワークのセキュリティの全体的なレベルは向上しましたが、不法者はそのままにしておきません。むしろ、彼らは防御の弱点を探求し、新しい攻撃経路を見つけ続けています。あるセキュリティ会社の年次報告によると、フィッシング攻撃はオンチェーンで最も一般的かつ影響の大きい攻撃手段となっており、昨年は約10.5億ドルの損失を引き起こしました。この傾向は、攻撃者が単純な技術的脆弱性から、実現しやすく高いリターンを得られる攻撃手法、例えばソーシャルエンジニアリングや物理的脅威に移行していることを示しています。最近頻発しているデータ漏洩事件や誘拐などのオフライン脅威は、単一の防護が全面的にカバーできない現状を一層際立たせています。

安全は単一の次元における競争ではなく、持続的に進化する攻防の博弈です。業界の専門家は、技術企業、政府機関、法執行機関の連携を含む、より広範なセキュリティ協力ネットワークの構築を呼びかけています。フランス政府がWeb3.0の関係者のために緊急ホットラインを開設したことが示すように、オンチェーンの防御、データプライバシー保護、物理的なセキュリティ対策を結びつけることで、"デジタルと実体が交錯する戦争"に対処できるのです。

ある取引プラットフォームがハッカーによって顧客の家庭住所や口座残高が盗まれたことを公表する前に、いくつかのセキュリティ会社は、デジタル資産を大量に保有している顧客がボディガードなどのセキュリティサービスを求め始めていることに気づいていました。Web3.0業界での誘拐事件が頻発する中、ますます多くのデジタル資産保有者が不安を感じています。最近、ある攻撃者グループがフランスのWeb3.0プロジェクトの幹部の家族を誘拐しようとしました。

Web3.0投資者が直面する物理的なセキュリティリスクは、従来の金融顧客とは異なります。ビットコイン、イーサリアムなどのパブリックチェーンネットワークは、資産の即時かつ匿名の送金を可能にします。これは、投資者が私鍵またはアクセス権を強制的に渡さざるを得なくなった場合、資金が数秒で消失する可能性があり、回収の見込みはほとんどないことを意味します。一方、従来の銀行口座が盗難に遭った場合、法執行機関は通常、口座を凍結するなどの手段を通じて被害者の損失を回復するのを支援することができます。

オンラインセキュリティ対策の不断の強化に伴い、一部の攻撃者はより直接的な物理的脅威に目を向け始めています。あるセキュリティ会社のCEOは、Web3.0業界の急速な発展がネットワーク防御を突破することを非常に困難にしているため、悪党たちは物理的攻撃を通じてデジタル資産を取得せざるを得なくなっていると指摘しています。

この安全に対する高い重視は、業界リーダーのセキュリティ支出にも表れています。4月の規制文書によると、ある取引プラットフォームは昨年、CEOの個人安全に620万ドルを支出しており、伝統的な金融およびテクノロジー大手のCEOを大きく上回っています。

ある取引所は今回の漏洩が活発なユーザーの1%未満にしか影響を与えないと主張していますが、ハッカーは数ヶ月の間に顧客の名前、住所、身分証明書の画像、取引記録、そして口座残高を取得しました。一部のカスタマーサポートスタッフは賄賂を受け取り、ハッカーに社内データへのアクセス権を提供しました。

犯罪者はこれらの情報を利用して、一部の顧客にアカウントアクセス権を漏洩させたり、直接トークンを移転させたりしています。従来の銀行のデータ漏洩と同様に、これらの個人情報もネット詐欺や身分盗用に使用される可能性があります。しかし、長い間匿名で市場に参加しているWeb3.0の投資家にとって、物理的な脅威は特に懸念されます。

この不断にエスカレートする脅威に対処するため、フランス政府は緊急措置を講じ始めました。フランスの内務大臣は、Web3.0業界のために優先緊急通報ホットラインを設置し、Web3.0の幹部およびその家族に安全点検と防護のアドバイスを提供するために精鋭警察部隊を組織することを発表しました。

ソーシャルメディアでは、最近の攻撃事件や誘拐事件が広く議論されており、多くのデジタル資産トレーダーは最近フランスに行くことを避けるつもりであると述べています。カンヌでの年次ブロックチェーン会議も、今年の夏に開催されるイベントのセキュリティ対策を強化しました。イベントのスポークスパーソンは、この会議は地元警察と協力するだけでなく、フランスの多部門の法執行機関、特殊部隊、民間警備会社とも調整して潜在的な脅威に対処する予定であると述べました。

しかし、この種の問題はフランスに特有のものではありません。あるビットコインセキュリティ専門家は、公開されたデジタル資産保有者の物理的攻撃データベースを長年維持しており、今年だけでそのデータベースには世界中で20件以上の類似事件が記録されています。

アメリカのいくつかのデジタル資産関連企業も、経営幹部のセキュリティへの投資を強化し始めています。例えば、ある企業は2024年にそのCEOの個人セキュリティに約80万ドルを支出し、別の企業はそのCEOに160万ドルを投入しました。

ボディーガードサービスに加えて、一部のセキュリティ会社は、防弾車両、家庭の安全評価、ソーシャルメディア監視を提供しており、顧客が意図せずに自分の位置情報を漏らすのを避ける手助けをしています。

"通常は、顧客が自らの経験やニュースで類似の事件を見た後に、この脅威の深刻さに気づくことが多いですが、一旦状況を理解すると、彼らは非常に重視します。"とあるセキュリティ専門家は述べました。"人々は徐々に、デジタル資産も現実世界のリスクを伴うことを認識し始めています。"