資産の99.17%をコールドウォレットに保管していても、63億ドルの事件から教訓を得た
63億ドルの盗難事件からまだ10日も経っていないのに、韓国の金融委員会は国内の取引所とサイバーセキュリティ機関を集め、緊急会議を開いた
🔍 进群聊行情
会議後、最初に公表された要請は、取引所に対してコールドウォレット内の資産比率をさらに高めることだった
問題は、韓国の法律ですでに80%以上が義務付けられていること
大手プラットフォームの1社はすでに99.17%、別の1社は94.76%、3社目は85%を達成している
これ以上引き上げようとしても、動かせる余地は1ポイント未満🦖
規制当局を本当に緊張させているのは、コールドウォレットの安全性ではなく、別の3つの項目だ
ITアクセス権限、出金承認と署名の手順、管理者アカウント
63億ドルの事件では、この3つすべてが突破された
インドからは、さらに確かな証拠が示された
インドのコンピューター緊急対応チームは水曜日、攻撃者にCRAFTY FALCONという名称を付け、暗号資産取引所が被害を受けた業界に含まれると明言した
発表では、脅威は依然として活動中で、攻撃成功の報告が継続的に寄せられているという
その中には、すでに制限を促す警告を受け、是正措置も講じていた金融・フィンテック企業も含まれている⚠️
つまり、パッチを適用しても、ドアはこじ開けられた
10月のCrowdStrikeの報告によると、攻撃者はAI侵入テストツールARTEXを使用した
さらにClaude Codeなどのモデルを組み合わせ、韓国の複数の金融機関に侵入してデータを窃取した
韓国銀行の動きも見てみよう
同行は31の金融機関を対象にストレス調査を実施している
質問票には、国内市場で最大のシェアを持つ取引所が重大なハッキング事件の後に業務を停止した場合、どのような影響が生じるかというシナリオがある
ほかの2つのシナリオは、暗号資産価格の大幅下落後に取引が長期にわたり低迷するケースと、別の金融機関が暗号資産関連の事件で巨額損失を被るケースだ
3つのシナリオを並べると、規制当局が本当に懸念しているのは、単一プラットフォームの損失ではなく、連鎖反応だとわかる💥
私の考えはシンプルだ
コールドウォレットの比率は静的な防御線で、その役割は秘密鍵をネットにつながないことにすぎない
だが、攻撃者が狙うのは人だ。従業員のPC、サードパーティーの業者、管理者権限こそが侵入口になる
99.17%を99.9%に引き上げても、会議の招待を装ったフィッシングメールは防げない
これから注目すべき点は2つ
韓国はコールドウォレット比率を求めるだけでなく、アクセス権限や署名手順を必須の検査項目にするのか
インドのCRAFTY FALCONによる攻撃対象は、さらに多くのアジアのプラットフォームへと広がるのか👀
取引所が最優先で補うべきなのは、コールドウォレット、権限管理、それとも人だと思う？
プロフィール画像をタップしてライブ配信を見よう
毎日、暗号資産のセキュリティと規制の注目トピックをお届けします。ニュースで何が起きたかを見るだけでなく、その背景にある論理やチャンスもわかりやすく解説します👀🚀
63億ドルの盗難事件からまだ10日も経っていないのに、韓国の金融委員会は国内の取引所とサイバーセキュリティ機関を集め、緊急会議を開いた
🔍 进群聊行情
会議後、最初に公表された要請は、取引所に対してコールドウォレット内の資産比率をさらに高めることだった
問題は、韓国の法律ですでに80%以上が義務付けられていること
大手プラットフォームの1社はすでに99.17%、別の1社は94.76%、3社目は85%を達成している
これ以上引き上げようとしても、動かせる余地は1ポイント未満🦖
規制当局を本当に緊張させているのは、コールドウォレットの安全性ではなく、別の3つの項目だ
ITアクセス権限、出金承認と署名の手順、管理者アカウント
63億ドルの事件では、この3つすべてが突破された
インドからは、さらに確かな証拠が示された
インドのコンピューター緊急対応チームは水曜日、攻撃者にCRAFTY FALCONという名称を付け、暗号資産取引所が被害を受けた業界に含まれると明言した
発表では、脅威は依然として活動中で、攻撃成功の報告が継続的に寄せられているという
その中には、すでに制限を促す警告を受け、是正措置も講じていた金融・フィンテック企業も含まれている⚠️
つまり、パッチを適用しても、ドアはこじ開けられた
10月のCrowdStrikeの報告によると、攻撃者はAI侵入テストツールARTEXを使用した
さらにClaude Codeなどのモデルを組み合わせ、韓国の複数の金融機関に侵入してデータを窃取した
韓国銀行の動きも見てみよう
同行は31の金融機関を対象にストレス調査を実施している
質問票には、国内市場で最大のシェアを持つ取引所が重大なハッキング事件の後に業務を停止した場合、どのような影響が生じるかというシナリオがある
ほかの2つのシナリオは、暗号資産価格の大幅下落後に取引が長期にわたり低迷するケースと、別の金融機関が暗号資産関連の事件で巨額損失を被るケースだ
3つのシナリオを並べると、規制当局が本当に懸念しているのは、単一プラットフォームの損失ではなく、連鎖反応だとわかる💥
私の考えはシンプルだ
コールドウォレットの比率は静的な防御線で、その役割は秘密鍵をネットにつながないことにすぎない
だが、攻撃者が狙うのは人だ。従業員のPC、サードパーティーの業者、管理者権限こそが侵入口になる
99.17%を99.9%に引き上げても、会議の招待を装ったフィッシングメールは防げない
これから注目すべき点は2つ
韓国はコールドウォレット比率を求めるだけでなく、アクセス権限や署名手順を必須の検査項目にするのか
インドのCRAFTY FALCONによる攻撃対象は、さらに多くのアジアのプラットフォームへと広がるのか👀
取引所が最優先で補うべきなのは、コールドウォレット、権限管理、それとも人だと思う？
プロフィール画像をタップしてライブ配信を見よう
毎日、暗号資産のセキュリティと規制の注目トピックをお届けします。ニュースで何が起きたかを見るだけでなく、その背景にある論理やチャンスもわかりやすく解説します👀🚀
