デジタル資産の安全性の脅威が高まる：オンチェーン防御から物理世界へ

最近、ある有名な取引プラットフォームがデータ漏洩事件に見舞われ、広く注目を集めています。あるブロックチェーンセキュリティ専門家は次のように指摘しています："デジタル資産の保有者はプライバシー漏洩に特に敏感で、資産はプライベートキーを通じて即座に移転でき、回収が難しいため、彼らは犯罪者の主要なターゲットになっています。"この見解は、現在の業界のセキュリティエコシステムの核心的な矛盾を突いています：オンチェーン防御技術が進歩する一方で、物理的世界の脅威は新たな弱点となっています。

ブロックチェーンネットワークの安全性全体のレベルは向上しているものの、不法者はそこにとどまることはありません。むしろ、彼らは防御の弱点を探り続け、新しい攻撃経路を模索しています。あるセキュリティ会社の年次報告によれば、フィッシング攻撃はオンチェーンで最も一般的で、損失が最も大きい攻撃手法となっており、昨年は約10.5億ドルの損失を引き起こしました。この傾向は、攻撃者が純粋な技術的な脆弱性から、実現しやすく高いリターンを得られる方法、例えばソーシャルエンジニアリングや物理的脅威に移行していることを示しています。最近頻発しているデータ漏洩やオフライン誘拐事件は、単一の防護策では全面的にカバーすることが難しい現状を浮き彫りにしています。

安全は決して単一の次元での競争ではなく、継続的に進化する攻防のゲームです。業界は、技術会社、政府機関、法執行機関の連携を含む、より広範な安全協力ネットワークの構築を呼びかけています。フランス政府がWeb3従事者のために緊急ホットラインを開設したように、オンチェーン防御、データプライバシー保護、物理的セキュリティ対策を組み合わせることで、この「デジタルと実体が交錯する戦争」に対処できるのです。

! BloombergがCoinbaseのデータ侵害にスポットライトを当て、CertiKの共同作成者であるGu Ronghuiが秘密鍵のリスクと物理的な攻撃について警告

Web3富豪が安全な脅威に対処するために護衛を高額で雇う

ある取引プラットフォームが顧客情報漏洩を公表する前に、セキュリティ専門家Jethro Pijlmanは、ますます多くの大量のデジタル資産を保有する顧客がボディガードなどのセキュリティサービスを求め始めていることに気づいた。Pijlmanが所属する会社はデジタル資産保有者に対して実体のセキュリティと情報サービスを提供している。Web3業界での誘拐事件が頻発する中、デジタル資産保有者の懸念はますます高まっている。

"私たちはより多くの相談を受けました。一部の顧客は長期的な協力を選択し、さらに多くのWeb3投資家がより積極的な要求を提起しています。"ピルマンは言いました、"彼らはこのレベルで投資を行う際に、スマートなセキュリティ対策を講じることが避けられないコストであることを認識しています。"

Web3投資家が直面する物理的なセキュリティリスクは、従来の金融顧客とは異なります。パブリックチェーンネットワークは、資産の即時かつ匿名の転送を可能にします。これは、一度投資家がプライベートキーやアクセス権を渡すことを余儀なくされると、資金が数秒内に消える可能性があり、ほとんど回収の可能性がないことを意味します。一方、従来の銀行口座が盗まれた場合、法執行機関は通常、口座を凍結するなどの手段を通じて被害者が損失を回復するのを助けることができます。

オンラインセキュリティ対策が進化する中、一部の攻撃者はより直接的な物理的脅威に目を向け始めています。あるセキュリティ専門家は、Web3業界の急速な発展により、ネットワーク防御を突破することが非常に困難になっているため、不法者は物理的攻撃を通じて資産を獲得せざるを得なくなったと指摘しています。

この安全への高い重視は、業界のリーダーたちのセキュリティ支出にも現れています。報道によれば、ある取引プラットフォームは昨年、CEOの個人セキュリティに620万ドルを費やしており、従来の金融およびテクノロジーの巨人たちのCEOをはるかに上回っています。

この取引プラットフォームは、今回の漏洩がアクティブユーザーの1%未満に影響を及ぼすと主張していますが、ハッカーは数ヶ月間にわたり顧客の名前、住所、身分証明書の画像、取引記録、および口座残高を取得しました。一部のカスタマーサポートスタッフは、賄賂を受け取ってハッカーに社内データへのアクセス権を提供したことさえあります。

犯罪者はこれらの情報を利用して、一部の顧客にアカウントアクセス権を漏洩させたり、直接トークンを移転させたりしています。従来の銀行データ漏洩と同様に、これらの個人情報もネット詐欺やアイデンティティ盗難に使用される可能性があります。しかし、長期にわたって匿名で市場に参加しているWeb3投資家にとって、物理的な脅威は特に懸念されます。

脅威の増大に対処するため、フランス政府は緊急措置を講じ始めました。フランスの内務大臣は、Web3業界のために優先緊急通報ホットラインを設置し、Web3の幹部とその家族に安全検査と保護のアドバイスを提供するために精鋭警察部隊を編成すると述べました。

ソーシャルメディアでは、最近の攻撃事件や誘拐事件が広く議論されており、多くのデジタル資産トレーダーが最近フランスに行くことをできるだけ避けると述べています。毎年恒例のブロックチェーン会議も、今年の夏のイベントのセキュリティ対策を強化し、地元の警察と協力するだけでなく、複数の部門の法執行機関、特殊部隊、民間警備会社と連携して潜在的な脅威に対処します。

しかし、この種の問題はフランスだけのものではありません。ビットコインのセキュリティ専門家が長年維持している公開データベースによれば、今年だけで世界中で20件以上の類似事件が記録されています。

アメリカのいくつかのデジタル資産関連企業も、経営幹部のセキュリティ対策を強化し始めています。例えば、ある企業は2024年にそのCEOの個人保安費用として約80万ドルを支出し、別の企業はそのCEOに160万ドルを投資しました。

ボディガードサービスに加えて、一部のセキュリティ会社は、防弾車両、家庭の安全評価、及びソーシャルメディア監視サービスを提供し、顧客が意図せずに自分の位置情報を漏らさないように手助けしています。

"通常、顧客は自身の体験やニュースで類似の事件を見た後に、この脅威の深刻さに気付くことが多いが、状況を理解した後は非常に重要視するようになる。"とセキュリティ専門家は言った。"人々は徐々に、デジタル資産も現実世界のリスクをもたらすことを認識し始めている。"