バイナンスのCEO、チャンポン・“CZ”・ジャオ氏やユニスワップの創設者ヘイデン・アダムス氏など、仮想通貨業界のリーダーたちは最近、デジタル資産の分野でフィッシング攻撃の危険性が高まっていると警鐘を鳴らした。7月21日、CZ氏はツイッターで、ソーシャルエンジニアリング詐欺の蔓延が拡大していることについてフォロワーに警告を発した。同氏は仮想通貨取引所のユーザーに対し、特に2要素認証(2FA)に関してセキュリティ対策を強化するよう促した。
CZ の懸念の重要性は、Uniswap のヘイデン・アダムス氏が関与した最近の事件によって浮き彫りになった。アダムス氏の Twitter アカウントは、悪意のあるリンクを使用してフォロワーを騙そうとした攻撃者によって侵害された。幸いにも、アダムス氏はすぐにアカウントの制御を取り戻すことができ、フォロワーに今後のアップデートを約束した。
ソーシャルエンジニアリング攻撃の急増は、暗号通貨業界では懸念される傾向になりつつある。別の事件では、LayerZero CEO のブライアン・ペレグリーノ氏が SIM スワップ攻撃の標的となり、一時的にハッカーが同氏の Twitter アカウントを制御できるようになった。ペレグリーノ氏は、攻撃者が会議で同氏が捨てた講演者バッジを悪用したと示唆した。
ブロックチェーン セキュリティの専門家は、SIM スワップ攻撃などのソーシャル エンジニアリング ハッキングが今後さらに増える可能性について警告を発しています。最近の事件やメディア報道からもわかるように、こうした攻撃には必ずしも高度な技術スキルは必要ありません。
このような脅威から身を守るために、SlowMist の最高情報セキュリティ責任者 (通称「23pds」) のようなサイバーセキュリティの専門家は、ユーザーに特定の保護対策を講じるようアドバイスしています。彼らは、SIM カード ベースの 2FA 認証は脆弱であることが証明されているため、この方法に依存しないように勧めています。代わりに、ユーザーは Google Authenticator や Authy などのより安全な認証方法を選択する必要があります。
結論として、フィッシング詐欺やソーシャルエンジニアリング詐欺は、暗号通貨業界でますます大きな脅威になりつつあります。CZ や Hayden Adams など、この分野のリーダーたちは、セキュリティ対策を強化することの重要性について認識を高めています。攻撃の数が増え続ける中、ユーザーは警戒を怠らず、より強力な認証方法を採用して、悪意のある行為者からデジタル資産や個人情報を保護する必要があります。
この記事は、暗号通貨業界がフィッシングやソーシャルエンジニアリング攻撃の脅威の増大に直面しているという内容で、最初に BitcoinWorld に掲載されました。
