わずか5日で、メールアドレスの漏えいだけとされた事態が、全ユーザーのトークン流出へ
📣 盘面异动群里喊
11月4日深夜、ブロックチェーン分析企業Chainalysisはセキュリティに関する告知を更新し、氏名、ユーザー名、パスワードハッシュ、有効なトークンが全ユーザー分漏えいしたことを認めました。
同社の主な事業は、取引所、銀行、法執行機関がハッカーの資金の行方を追跡するのを支援することです 🦖
10月30日の最初の告知では、ユーザーID、氏名、メールアドレスが漏えいしたとだけ説明し、認証情報やセッショントークンにアクセスされた証拠はないと明記していました。
11月2日、ReactorとData Solutionsの2製品が予防措置として停止されました。
11月4日午前9時50分、説明を改め、中間者攻撃によって一部顧客のパスワードが露出したと認めました。
同日午前10時30分、KYTのユーザーインターフェースとAPIが、ほかのアドレス審査製品やログインページとともに停止されました。
そして深夜11時には、告知内容が「全ユーザーのパスワードハッシュと有効なトークンが漏えいした」へと変わりました。
わずか5日で、説明は「機密性の低い情報」から「すべての認証情報」へと後退しました ⚠️
さらに注目すべきなのは、同社の立ち位置です。
顧客は個人投資家ではありません。取引所のコンプライアンス部門、銀行のリスク管理チーム、そしてオンチェーンの捜査分析を行う人々です。
彼らは毎日KYTを使い、あるアドレスをブロックすべきか、通過させるべきかを判断しています。
有効なトークンが漏えいしたということは、誰かがそれを使って、こうした判断ルールを見たり、どのアドレスに警告マークが付いているかを確認したりできる可能性があるということです。
公式発表によると、調査データにアクセスされた証拠はなく、帰属データも改ざんされていません。
しかし、この言葉が示すのは「現時点で確認できていない」ということだけで、「起きていない」という意味ではありません 💥
ハッカーの資金を追う専門機関で、まず自社の鍵が複製されてしまったのです。
Chainalysis自身が公表した数字によると、今年、北朝鮮関連と疑われる攻撃は、報告された暗号資産ハッキング被害額の89%を占めています。2021年の割合は15%でした。
資金を追う側が追われる側になる。この業界の構図は、すでにはっきりしています。
一般ユーザーへの直接的な教訓はシンプルです。複数のプラットフォームで同じパスワードを使い回さないこと。特に、メールのパスワードを取引所の登録に使うのは避けましょう。
組織にとっては、サプライチェーンに関する警鐘です。依存しているリスク管理ツールもまた、リスク管理の対象となるアカウントなのです。
今後注目すべき点は2つあります。1つ目は、KYTの復旧後に不審なログイン記録がないか。2つ目は、APIキーのローテーションがすべてのサブアカウントに行き渡っているかです。
こうしたセキュリティ企業が侵害されると、業界はより慎重になると思いますか？ それとも攻撃者がより大胆になると思いますか？ 👀
毎日、暗号資産セキュリティの注目トピックをお届けします。ニュースで何が起きたかを見るだけでなく、その背景にある仕組みやチャンスも一緒に読み解きます 👀🚀
📣 盘面异动群里喊
11月4日深夜、ブロックチェーン分析企業Chainalysisはセキュリティに関する告知を更新し、氏名、ユーザー名、パスワードハッシュ、有効なトークンが全ユーザー分漏えいしたことを認めました。
同社の主な事業は、取引所、銀行、法執行機関がハッカーの資金の行方を追跡するのを支援することです 🦖
10月30日の最初の告知では、ユーザーID、氏名、メールアドレスが漏えいしたとだけ説明し、認証情報やセッショントークンにアクセスされた証拠はないと明記していました。
11月2日、ReactorとData Solutionsの2製品が予防措置として停止されました。
11月4日午前9時50分、説明を改め、中間者攻撃によって一部顧客のパスワードが露出したと認めました。
同日午前10時30分、KYTのユーザーインターフェースとAPIが、ほかのアドレス審査製品やログインページとともに停止されました。
そして深夜11時には、告知内容が「全ユーザーのパスワードハッシュと有効なトークンが漏えいした」へと変わりました。
わずか5日で、説明は「機密性の低い情報」から「すべての認証情報」へと後退しました ⚠️
さらに注目すべきなのは、同社の立ち位置です。
顧客は個人投資家ではありません。取引所のコンプライアンス部門、銀行のリスク管理チーム、そしてオンチェーンの捜査分析を行う人々です。
彼らは毎日KYTを使い、あるアドレスをブロックすべきか、通過させるべきかを判断しています。
有効なトークンが漏えいしたということは、誰かがそれを使って、こうした判断ルールを見たり、どのアドレスに警告マークが付いているかを確認したりできる可能性があるということです。
公式発表によると、調査データにアクセスされた証拠はなく、帰属データも改ざんされていません。
しかし、この言葉が示すのは「現時点で確認できていない」ということだけで、「起きていない」という意味ではありません 💥
ハッカーの資金を追う専門機関で、まず自社の鍵が複製されてしまったのです。
Chainalysis自身が公表した数字によると、今年、北朝鮮関連と疑われる攻撃は、報告された暗号資産ハッキング被害額の89%を占めています。2021年の割合は15%でした。
資金を追う側が追われる側になる。この業界の構図は、すでにはっきりしています。
一般ユーザーへの直接的な教訓はシンプルです。複数のプラットフォームで同じパスワードを使い回さないこと。特に、メールのパスワードを取引所の登録に使うのは避けましょう。
組織にとっては、サプライチェーンに関する警鐘です。依存しているリスク管理ツールもまた、リスク管理の対象となるアカウントなのです。
今後注目すべき点は2つあります。1つ目は、KYTの復旧後に不審なログイン記録がないか。2つ目は、APIキーのローテーションがすべてのサブアカウントに行き渡っているかです。
こうしたセキュリティ企業が侵害されると、業界はより慎重になると思いますか？ それとも攻撃者がより大胆になると思いますか？ 👀
毎日、暗号資産セキュリティの注目トピックをお届けします。ニュースで何が起きたかを見るだけでなく、その背景にある仕組みやチャンスも一緒に読み解きます 👀🚀
