「部屋の中の幽霊」っていうミーム、知ってますか?ええと、Consensysが北朝鮮から忍び込んできた幽霊の存在を突き止めたようです――北朝鮮とつながりのある開発者が、丸1か月間にわたって彼らのシステムへアクセスしていたとのこと。コンサルタントは「Tyler Knapp」という名前で活動していました――いい別名ですが、「Kim Jong-Dev」なら、もっと説得力があったんじゃないでしょうか
#cryptosecurity #ghostinthemachine #ethereumnews
Consensysのチームは、潜在的な被害を防ぐために、すぐに製品リリースを停止しました。これで、どんなに高度なシステムでも、少しのソーシャルエンジニアリングで侵害され得るということが改めて分かります。私たちは、チェーン上の弱い一つのリンクがネットワーク全体を危険にさらし得る時代に生きています
#socialengineering #decentralizedsecurity
ここでの教訓は、オンライン上のあなたの「身元」は、必ずしも見えている通りではないということです。クリプトでは、仮名の背後に誰がいるのか分かっていると思いがちですが、文字通り誰も信じてはいけません。お気に入りのプロジェクトのコントリビューター一覧に、赤旗(危険信号)を見つけられますか?