あなたの住所、銀行カード、ウォレットアドレスが、すでに誰かの手に渡っているかもしれません 🦖
📈 进群一起分析行情
11月6日、オープンソースの資産追跡ツール「Rotki」の創設者が、Gnosis Payから通知を受け取ったと公表しました。
通知によると、11月3日に消費者向けカードシステムへの不正アクセスが発生。
漏えいした情報には、本人の住所、銀行カード情報、ウォレットに関連する情報が含まれていました。
事件の発生から公表まで、3日間が経過していました。
本当にぞっとするのは、銀行カード情報ではありません。
住所とウォレットアドレスが、同じ漏えいデータに含まれていたことです。
カード情報が漏れても、カードを作り直せば済みます。しかし、住所とウォレットアドレスが漏れれば、個人とオンチェーン資産が直接結び付けられてしまいます。
これは、一般的なウェブサイトのアカウント情報漏えいとは次元が違います。
取引所での出金には本人確認が必要で、決済カードの発行にも本人確認が必要です。
氏名、住所、身分証明書、銀行口座、ウォレットアドレスは、本来いくつかの場所に分散しているものです。
暗号資産決済カードは、それらを一つのデータベースにまとめてしまいます。
攻撃者が手に入れたのはパスワードではなく、人物像を丸ごと把握できる情報です ⚖️
通知には、もう一つ注目すべき一文がありました。
企業向けプロジェクトは今回の事件の影響を受けていない、というものです。
システムが分離されていたことを示していますが、その分離は企業顧客を守るためのもので、消費者側は先に侵入を許してしまいました。
商業上は理解できる判断でも、ユーザーとしては受け入れがたいものです。
今月の出来事を時系列で並べると、さらに際立ちます。
10月29日、大手プラットフォームから63億ドルが盗まれ、セキュリティ機関はハッカーが8週間前からシステムに侵入していたと発表。
11月4日、あるオンチェーン分析企業が、全ユーザーの氏名、ユーザー名、パスワードハッシュ、有効なトークンが漏えいしたと認めました。
11月6日、この決済カードからもユーザーの住所と銀行カード情報が流出しました。
この3つに共通するのは、スマートコントラクトが破られたのではなく、人とシステムの境界が先に破られたことです 💥
私の見立てでは、自己管理型ウォレットが解決するのは資産の管理権であって、身元の匿名性ではありません。
カードで決済する以上、誰かがあなたの本当の身元を保存することになります。
本当に注目すべきなのは、ハッキングされたかどうかではなく、どれだけの情報を、どれくらいの期間保存し、問題発生からどれくらいで通知するかです。
今できることは限られています。
同じような通知が届いていないか確認し、届いていたら、まずカードを再発行してください。そのうえで、普段使うウォレットと本人確認に使ったウォレットを分けましょう。
大きな資産は、決済カードと頻繁に接続するウォレットに置かないでください。
暗号資産決済カードを使ったことはありますか？ 普段使うウォレットをカードに接続していますか？ コメントで教えてください。
毎日、暗号資産市場の注目トピックをお届けします。ニュースで何が起きたかを見るだけでなく、その背景にある論理やチャンスも読み解きます 👀🚀
📈 进群一起分析行情
11月6日、オープンソースの資産追跡ツール「Rotki」の創設者が、Gnosis Payから通知を受け取ったと公表しました。
通知によると、11月3日に消費者向けカードシステムへの不正アクセスが発生。
漏えいした情報には、本人の住所、銀行カード情報、ウォレットに関連する情報が含まれていました。
事件の発生から公表まで、3日間が経過していました。
本当にぞっとするのは、銀行カード情報ではありません。
住所とウォレットアドレスが、同じ漏えいデータに含まれていたことです。
カード情報が漏れても、カードを作り直せば済みます。しかし、住所とウォレットアドレスが漏れれば、個人とオンチェーン資産が直接結び付けられてしまいます。
これは、一般的なウェブサイトのアカウント情報漏えいとは次元が違います。
取引所での出金には本人確認が必要で、決済カードの発行にも本人確認が必要です。
氏名、住所、身分証明書、銀行口座、ウォレットアドレスは、本来いくつかの場所に分散しているものです。
暗号資産決済カードは、それらを一つのデータベースにまとめてしまいます。
攻撃者が手に入れたのはパスワードではなく、人物像を丸ごと把握できる情報です ⚖️
通知には、もう一つ注目すべき一文がありました。
企業向けプロジェクトは今回の事件の影響を受けていない、というものです。
システムが分離されていたことを示していますが、その分離は企業顧客を守るためのもので、消費者側は先に侵入を許してしまいました。
商業上は理解できる判断でも、ユーザーとしては受け入れがたいものです。
今月の出来事を時系列で並べると、さらに際立ちます。
10月29日、大手プラットフォームから63億ドルが盗まれ、セキュリティ機関はハッカーが8週間前からシステムに侵入していたと発表。
11月4日、あるオンチェーン分析企業が、全ユーザーの氏名、ユーザー名、パスワードハッシュ、有効なトークンが漏えいしたと認めました。
11月6日、この決済カードからもユーザーの住所と銀行カード情報が流出しました。
この3つに共通するのは、スマートコントラクトが破られたのではなく、人とシステムの境界が先に破られたことです 💥
私の見立てでは、自己管理型ウォレットが解決するのは資産の管理権であって、身元の匿名性ではありません。
カードで決済する以上、誰かがあなたの本当の身元を保存することになります。
本当に注目すべきなのは、ハッキングされたかどうかではなく、どれだけの情報を、どれくらいの期間保存し、問題発生からどれくらいで通知するかです。
今できることは限られています。
同じような通知が届いていないか確認し、届いていたら、まずカードを再発行してください。そのうえで、普段使うウォレットと本人確認に使ったウォレットを分けましょう。
大きな資産は、決済カードと頻繁に接続するウォレットに置かないでください。
暗号資産決済カードを使ったことはありますか？ 普段使うウォレットをカードに接続していますか？ コメントで教えてください。
毎日、暗号資産市場の注目トピックをお届けします。ニュースで何が起きたかを見るだけでなく、その背景にある論理やチャンスも読み解きます 👀🚀