多くの人は、コールドストレージこそが重要な唯一のセキュリティ対策だと思っています。ですが、第三者の侵害によって、ブロックチェーンのノードに一切触れることなく「10,000 $BTC 」が差し出されるまで、その考えは続きません。
私たちはシードフレーズやハードウェアウォレットに何年も執着しながらも、中央集権型の決済レールが身元情報を漏らし、私たちの個人的な安全までさらけ出してしまうのを目の当たりにします。
脅威アクターは、Revolutに対して「10,000 $BTC 」という途方もない身代金を要求していると報じられており、要求が受け入れられない場合、毎日顧客記録の大量データを公開すると脅しています。複数のサイクルや大規模なインフラ障害を経験してきた私は、脅威環境が大きく変化してきたのを見てきました。攻撃者が検証済みの個人情報を手に入れると、リスクはプロトコルのセキュリティを完全にすり抜け、個人を標的にします。すると、あなたの「$ETH 」と「$SOL 」の保有が、巧妙なソーシャルエンジニアリングに対して無防備になり得ます。
この規模の身代金要求は、現代金融における攻撃対象領域がどう変わったかを示しています。暗号システムを悪用するのは難しい一方で、フィンテックのゲートウェイで機密のユーザープライバシーを人質に取ることが、好まれる手段になりつつあります。
ブロックチェーンそのものではなく、あなたのデータを握っている機関こそが最も弱いリンクだとしたら、どのように個人の業務運用上のセキュリティを管理すればよいのでしょうか？
#CryptoSecurity #Bitcoin #Fintech
私たちはシードフレーズやハードウェアウォレットに何年も執着しながらも、中央集権型の決済レールが身元情報を漏らし、私たちの個人的な安全までさらけ出してしまうのを目の当たりにします。
脅威アクターは、Revolutに対して「10,000 $BTC 」という途方もない身代金を要求していると報じられており、要求が受け入れられない場合、毎日顧客記録の大量データを公開すると脅しています。複数のサイクルや大規模なインフラ障害を経験してきた私は、脅威環境が大きく変化してきたのを見てきました。攻撃者が検証済みの個人情報を手に入れると、リスクはプロトコルのセキュリティを完全にすり抜け、個人を標的にします。すると、あなたの「$ETH 」と「$SOL 」の保有が、巧妙なソーシャルエンジニアリングに対して無防備になり得ます。
この規模の身代金要求は、現代金融における攻撃対象領域がどう変わったかを示しています。暗号システムを悪用するのは難しい一方で、フィンテックのゲートウェイで機密のユーザープライバシーを人質に取ることが、好まれる手段になりつつあります。
ブロックチェーンそのものではなく、あなたのデータを握っている機関こそが最も弱いリンクだとしたら、どのように個人の業務運用上のセキュリティを管理すればよいのでしょうか？
#CryptoSecurity #Bitcoin #Fintech
