ブラジル最大の取引所が約4,000万ドルのハッキング被害——そして回答は、損失はすべて取引所が負担し、顧客には一切損失がないというもの。
事実:Mercado Bitcoinは、システムの一つでセキュリティインシデントが発生したことを受け、11月2日(月)に入金と出金を停止しました。セキュリティ企業Hypernativeは、少なくとも10のブロックチェーン上で、取引所に関連付けられたウォレットから4,000万ドル超が流出したと追跡しました。内訳は約2,852 ETH、106 BTC、10,700 SOL、670万 XLM、その他200種類以上のトークンで、その大半が34分間のうちに移動しました。取引所自身は約3,800万ドルの損失を発表し、Tether、Circle、Chainalysisの協力により1,100万ドルがすでに凍結されたとしています。11月3日、取引所は顧客に一切負担をかけず、損失の全額を補填すると約束し、顧客データの流出はなかったと発表しました。
私の見解:補償の約束は重要ですが、最大の疑問はまだ解消されていません。Hypernativeによると、スマートコントラクトの悪用ではなく通常の送金だったにもかかわらず、攻撃者はどうやって署名権限を得たのでしょうか。また、推定額に差があること——取引所の3,800万ドル、Hypernativeの4,000万ドル超、Chainalysisの4,900万ドル——から、最終的な数字はまだ変動中だと分かります。そしてタイミングも厳しいものです。このインシデントはBinanceのハッキングから4日後に発生しました。ただし、どちらの当事者も両者に関連があるとは述べていません。
私が注目しているのは、サービスがいつ再開されるのか、凍結された1,100万ドルが本当に戻ってくるのか、そして署名権限へのアクセスに関する脆弱性について公式な説明があるかどうかです。
皆さんは「顧客に損失はない」という約束だけで十分だと思いますか?それとも取引所は、署名権限がどのように攻撃者の手に渡ったのか、まず説明すべきでしょうか?
これは私の分析であり、金融アドバイスではありません——常にDYOR(自分で調査)を。
#KeamananCrypto #BursaCrypto $BTC
事実:Mercado Bitcoinは、システムの一つでセキュリティインシデントが発生したことを受け、11月2日(月)に入金と出金を停止しました。セキュリティ企業Hypernativeは、少なくとも10のブロックチェーン上で、取引所に関連付けられたウォレットから4,000万ドル超が流出したと追跡しました。内訳は約2,852 ETH、106 BTC、10,700 SOL、670万 XLM、その他200種類以上のトークンで、その大半が34分間のうちに移動しました。取引所自身は約3,800万ドルの損失を発表し、Tether、Circle、Chainalysisの協力により1,100万ドルがすでに凍結されたとしています。11月3日、取引所は顧客に一切負担をかけず、損失の全額を補填すると約束し、顧客データの流出はなかったと発表しました。
私の見解:補償の約束は重要ですが、最大の疑問はまだ解消されていません。Hypernativeによると、スマートコントラクトの悪用ではなく通常の送金だったにもかかわらず、攻撃者はどうやって署名権限を得たのでしょうか。また、推定額に差があること——取引所の3,800万ドル、Hypernativeの4,000万ドル超、Chainalysisの4,900万ドル——から、最終的な数字はまだ変動中だと分かります。そしてタイミングも厳しいものです。このインシデントはBinanceのハッキングから4日後に発生しました。ただし、どちらの当事者も両者に関連があるとは述べていません。
私が注目しているのは、サービスがいつ再開されるのか、凍結された1,100万ドルが本当に戻ってくるのか、そして署名権限へのアクセスに関する脆弱性について公式な説明があるかどうかです。
皆さんは「顧客に損失はない」という約束だけで十分だと思いますか?それとも取引所は、署名権限がどのように攻撃者の手に渡ったのか、まず説明すべきでしょうか?
これは私の分析であり、金融アドバイスではありません——常にDYOR(自分で調査)を。
#KeamananCrypto #BursaCrypto $BTC