8万2,000ドル未満の被害で、2つの取引所が同じプラットフォームのAPIキーを一夜にして無効化 🦖
11月5日、暗号資産デリバティブ取引プラットフォームのSignalPlusが侵入被害を確認
🤔 有想法进群聊
大手取引所1社とオプション取引所1社は、予防措置としてSignalPlusに接続していたAPIキーを相次いで無効化した
プラットフォーム自身の発表によると、損失は8万2,000ドル未満で、被害を受けたユーザーへの全額補償をすでに開始している
侵入の手口は特に巧妙というわけでも、ゼロデイ脆弱性を突いたものでもなかった
SignalPlusによると、発端は第三者の技術プロバイダーの担当者のTelegramアカウントが盗まれたことだった
攻撃者はその人物になりすまし、プラットフォームのエンジニアに偽のMicrosoft Teams会議への招待を送った
エンジニアが開くと、パソコンを乗っ取られた。攻撃者はしばらく潜伏した後、水曜日の未明、このエンジニアの権限を使って社内ネットワークに侵入した
この一連の攻撃で最も目を引くのは、ハッカーの能力の高さではなく、プラットフォーム自身が認めたある事実だ
取引所のAPIに接続する際、IPアドレスのホワイトリスト登録を必須にしていなかった 🔑
つまり、取引チャネルに共通鍵を渡していたようなものだ。鍵を手にした者は誰でも、どこからでも侵入できる
プラットフォームは「この不備について責任を負います。今後はAPI接続要件を厳格化します」と述べた
影響はすでにユーザー側にも広がっている
あるオプション取引所は、SignalPlus経由の取引、監視、自動化がすべて中断したと発表した
2つの取引所はいずれも自社システムへの影響はなかったと強調したが、サードパーティーツールが止まれば、ユーザーのポジション管理も止まってしまう
より広い背景から見ると、これは孤立した事件ではない
10月29日、ある取引所が63億ドル相当の資産が盗まれた事件の詳細を公表した。侵入経路も従業員のパソコンだった
攻撃者は採用担当者になりすまし、偽のプログラミング課題を使って悪意あるファイルをダウンロードさせた
その取引所によると、2026年には北朝鮮との関連が疑われるサイバー攻撃を57件特定し、阻止した。手口には偽の面接、悪意あるソフトウェアパッケージ、従業員の認証情報の窃取などが含まれていた ⚠️
私の見立てでは、いま最も脆弱な部分は、もはや取引所のコールドウォレットではない
あなたのスマートフォンに入っているサードパーティーツールと、ある従業員のデスクに置かれたパソコンだ
コールドウォレットは秘密鍵の窃取は防げても、正規の権限を持つ人が内部から扉を開けるのは防げない
一般のトレーダーが今すぐ確認すべきことは3つある。サードパーティーツールでIPアドレスのホワイトリスト登録が必須になっているか、APIキーの権限が取引のみに限定され出金はできない設定か、問題が起きたときにワンクリックで無効化できるか
こうしたサプライチェーン攻撃によって、機関は自前でインフラを構築するようになると思いますか？それとも、利便性を優先して引き続きサードパーティープラットフォームを使うでしょうか？
コメント欄で話しましょう
プロフィール画像をクリックしてライブ配信を視聴
毎日、暗号資産市場の注目トピックをお届けします。ニュースで何が起きたかを見るだけでなく、その背景にある論理やチャンスもわかりやすく解説します 👀🚀
11月5日、暗号資産デリバティブ取引プラットフォームのSignalPlusが侵入被害を確認
🤔 有想法进群聊
大手取引所1社とオプション取引所1社は、予防措置としてSignalPlusに接続していたAPIキーを相次いで無効化した
プラットフォーム自身の発表によると、損失は8万2,000ドル未満で、被害を受けたユーザーへの全額補償をすでに開始している
侵入の手口は特に巧妙というわけでも、ゼロデイ脆弱性を突いたものでもなかった
SignalPlusによると、発端は第三者の技術プロバイダーの担当者のTelegramアカウントが盗まれたことだった
攻撃者はその人物になりすまし、プラットフォームのエンジニアに偽のMicrosoft Teams会議への招待を送った
エンジニアが開くと、パソコンを乗っ取られた。攻撃者はしばらく潜伏した後、水曜日の未明、このエンジニアの権限を使って社内ネットワークに侵入した
この一連の攻撃で最も目を引くのは、ハッカーの能力の高さではなく、プラットフォーム自身が認めたある事実だ
取引所のAPIに接続する際、IPアドレスのホワイトリスト登録を必須にしていなかった 🔑
つまり、取引チャネルに共通鍵を渡していたようなものだ。鍵を手にした者は誰でも、どこからでも侵入できる
プラットフォームは「この不備について責任を負います。今後はAPI接続要件を厳格化します」と述べた
影響はすでにユーザー側にも広がっている
あるオプション取引所は、SignalPlus経由の取引、監視、自動化がすべて中断したと発表した
2つの取引所はいずれも自社システムへの影響はなかったと強調したが、サードパーティーツールが止まれば、ユーザーのポジション管理も止まってしまう
より広い背景から見ると、これは孤立した事件ではない
10月29日、ある取引所が63億ドル相当の資産が盗まれた事件の詳細を公表した。侵入経路も従業員のパソコンだった
攻撃者は採用担当者になりすまし、偽のプログラミング課題を使って悪意あるファイルをダウンロードさせた
その取引所によると、2026年には北朝鮮との関連が疑われるサイバー攻撃を57件特定し、阻止した。手口には偽の面接、悪意あるソフトウェアパッケージ、従業員の認証情報の窃取などが含まれていた ⚠️
私の見立てでは、いま最も脆弱な部分は、もはや取引所のコールドウォレットではない
あなたのスマートフォンに入っているサードパーティーツールと、ある従業員のデスクに置かれたパソコンだ
コールドウォレットは秘密鍵の窃取は防げても、正規の権限を持つ人が内部から扉を開けるのは防げない
一般のトレーダーが今すぐ確認すべきことは3つある。サードパーティーツールでIPアドレスのホワイトリスト登録が必須になっているか、APIキーの権限が取引のみに限定され出金はできない設定か、問題が起きたときにワンクリックで無効化できるか
こうしたサプライチェーン攻撃によって、機関は自前でインフラを構築するようになると思いますか？それとも、利便性を優先して引き続きサードパーティープラットフォームを使うでしょうか？
コメント欄で話しましょう
プロフィール画像をクリックしてライブ配信を視聴
毎日、暗号資産市場の注目トピックをお届けします。ニュースで何が起きたかを見るだけでなく、その背景にある論理やチャンスもわかりやすく解説します 👀🚀
