こう想像してください。攻撃者がスマートコントラクトの脆弱性を1つも突かずに、大手金融のブリッジから機密のユーザーデータを持ち去っていくのです。
多くの暗号資産投資家は、悪意あるドレイナー（資金の抜き取り）を恐れて眠れない夜を過ごしますが、実際の脆弱性は、銀行口座からWeb3へとつながる「フィアット（法定通貨）レール」に潜んでいることが多いのです。オフランプ（換金）提供者が身元情報の記録を漏らせば、標的型のSIMスワップや、個人ウォレットへのソーシャルエンジニアリング攻撃は避けられなくなります。
今回の侵害は、正当な政府機関のドメイン内で動作する許可されていないアカウントを攻撃者が侵害し、詐欺的なコンプライアンス（準拠）リクエストを直接Revolutへ送信したときに発生しました。要求が認証済みの政府チャネル経由で到達したため、内部の防御策が送金を事前に検知できず、ユーザのプライベート情報が外部へ持ち出されてしまいました。
$BTC をオフランプするトレーダー、または$ETH を規制対象のフィアット・パートナー経由で移す人にとって、これはカストディ（保管）リスク管理の重大な死角を示しています。私たちはスマートコントラクトの監査や、オンチェーン上の$USDT取引の追跡に執着しますが、顧客記録を保持する中央集権的なコンプライアンス・データベースは、主権レベルのなりすましに対しても脆弱なままです。
規制上のコンプライアンスとユーザーデータのプライバシーの間に、どこまで線引きすべきだと思いますか？
#CryptoSecurity #Fintech #CyberSecurity
多くの暗号資産投資家は、悪意あるドレイナー（資金の抜き取り）を恐れて眠れない夜を過ごしますが、実際の脆弱性は、銀行口座からWeb3へとつながる「フィアット（法定通貨）レール」に潜んでいることが多いのです。オフランプ（換金）提供者が身元情報の記録を漏らせば、標的型のSIMスワップや、個人ウォレットへのソーシャルエンジニアリング攻撃は避けられなくなります。
今回の侵害は、正当な政府機関のドメイン内で動作する許可されていないアカウントを攻撃者が侵害し、詐欺的なコンプライアンス（準拠）リクエストを直接Revolutへ送信したときに発生しました。要求が認証済みの政府チャネル経由で到達したため、内部の防御策が送金を事前に検知できず、ユーザのプライベート情報が外部へ持ち出されてしまいました。
$BTC をオフランプするトレーダー、または$ETH を規制対象のフィアット・パートナー経由で移す人にとって、これはカストディ（保管）リスク管理の重大な死角を示しています。私たちはスマートコントラクトの監査や、オンチェーン上の$USDT取引の追跡に執着しますが、顧客記録を保持する中央集権的なコンプライアンス・データベースは、主権レベルのなりすましに対しても脆弱なままです。
規制上のコンプライアンスとユーザーデータのプライバシーの間に、どこまで線引きすべきだと思いますか？
#CryptoSecurity #Fintech #CyberSecurity
