最も安全そうに聞こえる取引所のハックでさえ、攻撃者が鍵を盗むのではなく出金リクエストを偽造するだけで、あなたを一撃で退場させることができます。
「自己管理（セルフカストディ）は手間がかかる」と感じて、$USDTやアルトをCEXに置きっぱなしにしていたことはありませんか。すると、こんな見出しが出てきて、資金が本当に次なのかと考え始めます。
このBitgetの件について詳細を確認しました。彼らは「盗まれたのではなく、偽造されたリクエストだった」と明確にしました。最初は少し安心に聞こえるかもしれません。でもそれでも、攻撃者が有効なAPIの動きを装って、肝心の秘密鍵に一度も触れることなく資金を動かす方法を見つけたということです。
これらのプラットフォームが持つ攻撃面の多さに関する、現実的な警告です。いま「恐怖と強欲」が72の状態で、人々は $SUI や $OP のような名前を買い集め、考えなしに取引所に全額を預けています。リスクは、遅すぎて気づいたときに出金が凍結され、物語が進むのを待たされることです。
セルフカストディは簡単ではありませんが、少なくとも他人のシステムで偽造リクエストが起きても、それはあなたの問題ではないのと同じです。
では、今後CEXのセキュリティはどこへ向かうのでしょうか？
#BitgetBreachForgedRequestsNotStolenKeys #BitgetSays