【一通の偽“政府”メールが、顧客のビットコイン送金記録を騙し取った🔓】

ホームでXさんのファンコミュニティに参加しよう🔥

欧州のデジタル銀行Revolutは、政府機関を装ったメールが、その認証を通過したことを認めました。相手は顧客情報をそのまま渡されてしまい、全く異常に気づかなかったのです。このプラットフォームの登録ユーザーは8,000万人以上で、会社は具体的に何人が影響を受けたのかは明らかにしていません。漏えいリストには、パスポートのコピー、銀行の明細、そしてビットコインのウォレット番号と、完全なオンチェーン取引の記録が含まれていました。

まず、この漏えいで“何が”流出したのかを整理しましょう。氏名や住所の流出は、せいぜい迷惑電話が増える程度です。今回、秘密鍵、ログインパスワード、そして完全なカード番号は持ち出されていないようで、幸いの緩衝にはなりました。しかし、ビットコインのウォレット番号に加えて取引記録が流出したのは別問題です。オンチェーン送金は本来、アドレスだけが見えて実名の人物とは紐づきません。この文書は住所と“実在の本人”の身元情報を結びつけてしまったのです。

本当に注目すべきは、奪い取られた“手口”です。送信者が使ったのは偽のドメインではなく、実在する政府機関のドメインでした。設定ミスによって認証を通過し、有効な証拠（認証情報）まで取得できたのです。社内の監査担当がそれらを見れば、正式な要求として処理してしまいます。オンチェーン調査員のZachXBTは9月11日に顧客通知を投稿し、被害範囲は限定的に見えるが、金持ちの口座を狙った可能性があると述べました。英国の情報コミッショナー事務局は、条件に該当する漏えいは72時間以内に報告すべきだと注意していますが、現時点でプラットフォームが報告したかどうかは不明です。防衛線が破られたのではなく、プロセスが自分で“門を開けてしまった”のです。

暗号資産にとって、ウォレットアドレスは常に薄い“防御の層”でした。公開台帳により、誰でも送金を確認できても、送金した相手が誰かは分かりません。アドレスと本人の身元情報がまとめて送られてしまえば、この保護は消えてしまいます。盗まれた側の被害者がまだ表に出ていなくても、狙われた側はすでに名簿に載っています。さらに、プラットフォームは米国の銀行ライセンスの初期承認も得ており、自社のユーロ建てステーブルコインも発行しています。本人確認の書類は、今後ますます分厚く積み上がっていくだけです。今後大きな額で両替したいなら、相手があなたを認識しているかどうかをまず見極める必要があります。

今回の漏えいは、銀行の手続き上の偶然の失敗だと思いますか？ それとも、本人確認制度がいずれ支払わせる“代償”なのでしょうか？ コメント欄で話し合いましょう。