🔥 Web3の暗黒週間：ハッキング、情報漏えい、数百万ドル相当の機器破壊

ここ数日、情報セキュリティ業界は非常に慌ただしい状況が続いています。暗号資産市場の異なる分野に属する3つのプラットフォームが、相次いで深刻なインシデントに見舞われました。

何が起きたのか、そしてどんな教訓を得るべきなのか見ていきましょう👇

1️⃣ Gamdom：1,500万ドルの恐喝

大手の暗号資産ギャンブルプラットフォームが、大胆な恐喝の標的になりました。攻撃者はデータベースを消去すると脅し、BTCで1,500万ドルを要求しています。予備情報によると、ハッカーは1,540万件のアカウント情報を入手したとのことです。

💡 教訓：こうしたサービスを利用している場合は、すぐにパスワードを変更し、2要素認証（2FA）がSMSではなく、安全なアプリ（Google Authenticatorなど）やYubiKeyに紐づいていることを確認しましょう。

2️⃣ Keystone：安全のための思い切った措置

Keystoneのハードウェアウォレット開発元は、前例のない措置として、未販売のデバイス18,835台を物理的に破壊しました。

その理由は、認証キーが侵害され、顧客25,964人の個人情報も漏えいしたためです。侵害されたキーが製品に使われたり、将来のユーザーに危険を及ぼしたりしないよう、メーカーは対象となる全ロットをプレス機で破壊することを決めました。

💡 教訓：ハードウェアウォレットは安全ですが、物流やサプライチェーンも100％安全とは限りません。デバイスはメーカーから直接購入し、公式のセキュリティアップデートを確認しましょう。

3️⃣ Predict.fun：40万ドルのエクスプロイト

予測市場プラットフォームのPredict.funは、資金が不正に引き出されたことを認めました。攻撃者は約40万USDTを引き出しました。チームはすでに調査を進め、脆弱性を特定して封じ込めるための対策を講じています。

💡 教訓：リスクを分散し、新しいサービスや十分な監査を受けていないサービスのスマートコントラクトに、多額の資金を保管しないようにしましょう。
$BTC $BNB $ETH