【フランスの銀行から1億3,300万ドルが盗まれ、資金は取引所に「洗浄」された】
Crédit Mutuel Arkéaは本日、サイバー攻撃を受けたことを認め、「すでに制御下にある」とし、顧客への金銭的な影響はないと発表しました。オンチェーン調査員のZachXBTは先に、11月1日以降、約1億600万ドルに加えて2,700万ドルが送金され、合計1億3,300万ドル超のUSDC/USDTがKraken、Crypto.com、OKXなどの口座を経由して移動したと追跡していました。Krakenは自社システムへの侵入はなかったとし、関連口座を制限して法執行機関に協力していると発表。Crypto.comは関連資金を差し止めたとしています。(Bitqueryが追跡した確認可能な金額は約1億880万ドル。攻撃者がどのように侵入したかは、まだ明らかになっていません。)
エンジニアの視点から3つのポイント:
1)銀行の法定通貨がステーブルコインに換えられ、その後分割されたことは、取引所の入口がリスク管理における最後の関門であることを示しています。KYCと出金時のリスク管理は、想像以上に重要です。
2)ステーブルコインは発行元が凍結できますが、BTC/ETHに換えられると追跡が難しくなります。これも最近のハッカーに共通する手口です。
3)今週はBitMart、Mercado Bitcoin、Binanceで相次いで問題が発生しました。多額の資産を長期間ひとつのプラットフォームに置かず、出金先アドレスのホワイトリストとフィッシング対策コードを有効にしましょう。
「法定通貨の入金後、ステーブルコインをすぐに出金する」口座に対し、取引所はどのくらいの冷却期間を設けるべきだと思いますか?コメント欄で話し合いましょう。
$BTC $BNB #加密安全 #交易所风控 #币安广场
DYOR(ご自身で調査してください)。投資助言ではありません。