歴史上最大の10の暗号ハック
暗号通貨はその透明性で知られていますが、残念なことに、サイバー犯罪者がプラットフォームや取引所をターゲットにして利用することでも知られています。取引所は資産を保護するためにいくつかのリソースを投資していますが、経験豊富な攻撃者はそのセキュリティ壁を突破することができます。
取引所はオープンソースのコードライブラリを持っているため、定期的にターゲットにされます。犯罪者は、単一の侵害が数千人のユーザーの資産を手に入れることができるため、暗号取引所を標的にすることを好みます。より多くのセキュリティ対策が必要です。違法活動がより高度化する中で。
この記事では、これまでの歴史の中で最大の10の集中型暗号取引所（CEX）の悪用を取り上げています：
1. Mt. Gox (2011): 暗号の世界で最初の大規模な侵害
Mt. Goxは、日本の東京に位置する暗号取引所で、2010年に設立されました。一時期、世界最大の暗号通貨取引所であり、世界中のビットコイン取引の70％以上を処理していました。2011年、取引所がハッキングされ、8.75百万ドル相当のビットコインが盗まれました。
取引所はセキュリティメカニズムを改善することを誓いましたが、2014年に別の攻撃を受けました。今回は、はるかに大規模に実行されました。約850,000ビットコイン（615百万ドル）が吸い取られました。彼らは、大量の偽ビットコインで取引所を氾濫させることでこれを達成しました。このセキュリティ侵害は、ビットコインの世界で最初の主要なものの1つでした。
この侵害は、顧客、ベンダー、パートナーからの数件の訴訟を引き起こしました。取引所のCEOであるマーク・カルペレスは、多くのこれらの訴訟で中心的な人物でした。彼はサイトのソースコードのバージョン管理ソフトウェアを使用していなかったからです。
どのコーダーもサイトのコードを上書きしてしまう可能性があり、その結果、システム全体が脆弱になります。これらの訴訟は、現在まで取引所のユーザーに役立っていません。取引所は、東京地方裁判所に提出された民事再生計画を通じてユーザーに返金することを検討しています。
2. KuCoin (2020) – 最も最近の攻撃
KuCoinはシンガポールに拠点を置く暗号取引所です。2013年に設立され、ビットコイン、イーサリアム、ライトコイン、アルダーなどの複数の暗号通貨を取り扱っています。2020年9月、攻撃の標的となり、犯罪者は281百万ドル相当のコインとトークンを盗むことに成功しました。
さらに、ハッカーは取引所のいくつかのホットウォレットの鍵を取得しました。KuCoinは迅速にウェブサイト上のすべての取引をブロックしましたが、損害はすでに発生していました。この侵害は、暗号資産の歴史における最大のものの1つです。
その後、KuCoinの経営チームは徹底的な調査を開始しました。この迅速な動きは良い結果をもたらし、数週間以内に204百万ドル相当の資金が回収されました。取引所はまた、潜在的な容疑者を特定する上で重要な突破口を開きました。
北朝鮮を拠点とするハッカーグループがこの行為の責任を負っているとされています。このケースは、迅速に行動し、リアルタイムで取引を追跡する能力の重要性を浮き彫りにしています。さらに、取引所はすべてのユーザーの損失を補填する計画を立てています。
3. Upbit (2019) – 単一の取引を利用したハッキング
Upbitは2017年に設立された暗号通貨取引所です。取引所は韓国に拠点を置いていますが、世界の他の地域でも人気があります。実際、2018年には、日々の取引量において世界最大の暗号取引所となりました。
しかし、2019年11月、取引所は大規模なサイバー攻撃を受けました。犯罪者は取引所に侵入し、単一の取引で4500万ドル以上を盗みました。
攻撃から数日以内に、ハッカーは暗号の大部分を他のウォレットに移動させ、当局が追跡するのを難しくしました。数ヶ月後、米国司法省は攻撃に関与した2人の中国人を特定することに成功しました。
さらに、北朝鮮のハッカーが攻撃に関与していたことも明らかになりました。その後、Upbitは他の取引所に関連アカウントをブロックするよう説得しようとしました。
4. BINANCE (2019) – 最大の名前が被害を受けた
Binanceは業界で最も大きな名前の1つです。この取引所はケイマン諸島に本社があり、世界最大の暗号通貨取引所です（取引量による）。この取引所は360種類以上の異なる暗号通貨を提供し、1200以上の市場で活動しています。
さらに、Binanceは、暗号取引、研究、トレーニング、慈善活動の全体のエコシステムを構築したと主張しています。しかし、2019年5月、取引所は大規模なセキュリティ事件に見舞われました。
ハッカーはホットウォレットから7000ビットコイン以上を引き出しました。攻撃による総損失は約4000万ドルでした。攻撃者は取引所のセキュリティシステムに侵入し、二要素コード、API、その他のデータを含む重要な情報セットを取得しました。
驚くべきことに、行方不明のすべてのビットコインは単一の暗号通貨ウォレットに関連付けられていました。取引所は、ユーザーのための安全資産基金（SAFU）がすべての損失を補填していると述べています。
5. Bitfinex (2016) – 損失が分配されたハッキング
Bitfinexは、2012年に設立された香港に拠点を置く暗号取引所です。Tetherという安定したコインを開発したiFinex Inc.が所有しています。2016年、暗号取引所はハッカーに攻撃され、6000万ドル以上相当のコインが盗まれました。
攻撃の後、Bitfinexは一部の資金を追跡し、顧客に株式の形で払い戻しを行いました。攻撃からのすべての損失は、ユーザー間で均等に分配されました。
2019年、米国政府は資金の一部を回収し、いくつかのハッカーを特定しました。2人のイスラエル人兄弟が攻撃に関与していることが判明しました。彼らは当局によって迅速に逮捕され、サイバー犯罪規制の下で起訴されました。
2021年に、もともと盗まれたコインが1つのウォレットから別のウォレットに移動されたことが判明しました。攻撃に関与した特定の人物がビットコインの高価格を利用しようとしていると考えられています。
6. CRYPTOPIA (2019) – 2つの攻撃の興味深いケース
Cryptopiaは、2014年に設立され、ニュージーランドに拠点を置く取引所でした。2019年1月、取引所は大規模な攻撃を受け、1550万ドルの総損失をもたらしました。経営陣は、攻撃で総保有の9%以上が盗まれたと推定しました。この攻撃は非常に深刻で、取引所の完全な清算をもたらしました。
7. ZAIF (2018) – 遅すぎて特定された攻撃
Zaifは日本の最古の暗号取引所の1つです。2014年から運営されており、日本で最初の公式ライセンスを取得した取引所です。Zaifは40以上の暗号通貨を提供しています。2018年9月、取引所は大規模な侵害に遭い、ハッカーがホットウォレットにアクセスしました。
ハッキングは9月14日に発生しましたが、Zaifはそれを特定することができませんでした。総損失は約6000万ドルでした。Crystalは資金を追跡し、Zaifからのすべての出金取引を確認した後、ハッカーのウォレットに100%のリスクスコアを付けました。
その結果、取引所は日本の投資会社Fiscoと契約を結びました。この契約の一環として、約44.5百万ドルの資金を調達しました。これらの資金は、ユーザーが直面した損失を補填するために使用されました。対価として、Fiscoは取引所の大部分の所有権を引き継ぎました。その結果、取引所の入金および出金サービスは2019年4月に復元されました。
8. BANCOR (2018) – ユーザーが無傷で済んだハッキング
Bancorは、2016年に設立されたイスラエルのスタートアップです。本質的に、ユーザーに完全に分散型の取引サービスを提供する暗号会社です。2017年にICOで1億5000万ドルを調達しました。
しかし、翌年、取引所は2350万ドル相当の総損失をもたらす大規模な攻撃を受けました。ハッカーは犯罪を実行するために高度な技術を使用しました。彼らは、会社がスマートコントラクトをアップグレードするために使用していた特定のウォレットを標的にしました。
Bancor取引所は、事件の後オフラインになりました。さらに、会社は盗まれたコインを特定し追跡しました。彼らは、いくつかのコインが他の取引所に転送されたことを突き止めました。Bancorはその後、これらの取引所に盗まれたコインを凍結するよう要求しました。
会社は攻撃中にユーザーの資金が失われたことはないと主張しました。Bancorの批評家たちは、同社が自社の資産を保護するために十分なことをしなかったと主張しました。
9. COINCHECK (2018) – これまでの最大のハッキング
Coincheckは、2012年に設立された日本に本社を置く暗号取引所で、世界のトップ20取引所の1つと見なされています。この取引所は、ビットコインやイーサリアムを含む幅広い暗号を提供しています。2018年1月、悪党が取引所に侵入し、534百万ドル相当の暗号を盗むことに成功しました。
これは歴史上最大の暗号攻撃として確認されました。侵害が発生すると、Coincheckはすべての入金と出金を凍結しました。しかし、損害はすでに発生しており、取引所はユーザーが被った損失をカバーできないかもしれないと認めました。
攻撃の後、日本の当局による徹底的な調査が行われました。ハッカーはフィッシング攻撃を使用してホットウォレットにアクセスしました。その後、マルウェアを広め、資金を siphon しました。攻撃に関与したほとんどの個人が高所得グループに属していると当局が述べた2021年初頭に、攻撃に関するさらなる詳細が明らかになりました。
10. COINBENE (2019) – 最初は認められなかったハッキング
CoinBeneは、シンガポールに拠点を置く暗号取引所で、中国の従業員によって運営されています。取引量において、世界のトップ10の暗号取引所の1つと見なされています。この取引所は、192カ国以上の暗号コミュニティにサービスを提供しています。
2019年3月、CoinBeneはサイバー犯罪者に攻撃され、1億500万ドル以上の暗号を持ち去られました。しかし、取引所は攻撃が発生したことを認めるのではなく、メンテナンス活動のために閉鎖すると述べました。
その取引の徹底的な分析により、取引所が実際に詐欺にあったことが明らかになりました。犯罪者は、盗まれたコインをBinanceを含むさまざまな取引所に移動させることに成功しました。失われたコインはまだ回収されていません。
上記では、歴史上の最大のCEX暗号取引所のセキュリティ侵害のいくつかを概説しました。これらの攻撃の範囲は非常に注目に値します。また、経験豊富なサイバー犯罪者からの保護を提供するために堅牢なセキュリティ壁を設定するだけでは不十分であることも明らかです。
さらに、これらの攻撃の規模は、取引所や他の暗号企業が不正活動を監視するために非常に警戒する必要があることを浮き彫りにしています。
これは、暗号通貨取引の追跡、分析、リスク評価などのソリューションを提供する業界の専門家と提携することで実現できます。Crystal Blockchainは、ブロックチェーン分析の分野で専門的なリスク軽減ソリューションを提供する企業の1つです。
Bitget: スポットエリートトレーディング @awanfx
ほとんどの人がこの質問をしました ❓
なぜ私はあなたの取引をコピーするのか、私があなたに私の取引をコピーする3つの理由を示します。
1) 私は大規模資本のコインにのみ投資します。それは低リスクで高リターンです。
2) 私はあなたのお金を長期間1つまたは2つの取引に縛りません
3) 私はあなたに損失を与えず、毎月15%から25%のリターンを提供します。
誰でも月に最大10000ドルを獲得することができます。この賞を獲得したい場合は、この2つのステップに従ってください。
番号1
私の取引を1か月までフォローしてください。投資額はあなた次第です。
番号2
私の投稿を2週間フォローしていいねを押してください。また、すべての投稿にこのメッセージを送信してください。「私はあなたの取引をフォローしています」と。
勝者のプール
勝者のタイプは4種類です 🏆
1) 私のコピー取引に1から10ドル投資する人は、毎月最大100ドルのプールを獲得できるでしょう。
2) 私のコピー取引に10から50ドル投資する人は、毎月最大500ドルを獲得できるでしょう。
3) 私のコピー取引に100から1000ドル投資する人は、毎月最大5000ドルを獲得できるでしょう。
4) 私のコピー取引に1000から10000ドル投資する人は、毎月最大50000ドルのプールを獲得できるでしょう。
最初の賞の受賞者は2024年12月15日に選ばれます
この更新のために必ずフォローしてください $BTC
#XRPAndSECShift GaryGenslerResignation
