セキュリティ責任

Coinbaseの最高セキュリティ責任者Jeff LunglhoferはXに投稿し、Coinbaseは安全であると述べました。彼は、プラットフォームがハッキングされたバイナンスのウォレットへの資産送信を阻止しており、冷蔵ストレージシステムに対して慎重に調整を行ったと述べました。Lunglhoferは以前の投稿で、チームがバイナンスの状況を把握し、注意深く監視していること、そして彼らにサポートを提供したことを明らかにしました。彼は、保管チームとの通話を終えたばかりで、Coinbaseに疑わしい活動の兆候は見られなかったと述べました。Coinbaseの公式アカウントはその後、プラットフォームは安全であり、バイナンスに関連する状況を監視しており、彼らのチームにサポートを提供したと投稿しました。当日のオンチェーン監視では、バイナンスのホットウォレットとしてマークされたアドレスから大口の送金が発生したことが示されました。Unchainedの統計によると、イーサリアム上で約35億ドルが関連ウォレットから流出しました；The Blockはオンチェーンデータを引用し、疑わしい流出規模が最大で約58億ドルに達したと報告しています。バイナンスは潜在的なセキュリティ問題を調査中であり、公式チャネルを通じて更新を行うと述べています。Tetherの最高経営責任者Paolo Ardoinoは、Tetherが15.67億USDT以上を凍結したと述べました。

Immunefiの安全責任者Gonçalo Magalhãesは、ある未公開のBase金庫が約600万ドルの脆弱性を利用され、事件発生時には金庫内に約3170万ドルの資産が残っていたと述べました。ブリーフィングによると、攻撃者はSafeのマルチシグウォレットを通じて悪意のある契約を金庫の貸出ホワイトリストに追加し、その後1783枚のaBaswstETHを引き出し、AaveV3を通じて約1783枚のwstETHに交換しました。Gonçalo Magalhãesは、ホワイトリストに制限されたアドレスは一見安全に見えるが、承認されたアドレスは無担保で資産を引き出すことができ、脆弱性を構成すると指摘しました。このホワイトリストの弱点は前の週に発見されましたが、研究者は明確な開示チャネルを欠いていました。事件発生から24時間以上経過しても、まだチームは公に認識したり、救済措置を開示したりしていません。

ブルームバーグの報道によると、暗号ハードウェアウォレットメーカーのLedger SASは、Oded Blatmanを最高情報責任者（CIO）兼最高セキュリティ責任者（CSO）に任命し、内部技術システムとセキュリティ機能を同一の幹部が統括することを発表しました。Blatmanは以前、ブロックチェーン企業のFireblocksに勤務しており、ネットワークとインフラのセキュリティ、製品のセキュリティ、物理的および職場の安全、内部ITおよび企業リスク管理を全面的に担当します。

Cointelegraphの報道によると、Binanceの最高セキュリティ責任者Jimmy Suは、Binance内部で毎月レッドチームテストを実施し、従業員の全体的なセキュリティ意識を評価していると述べました。テストシナリオには、採用担当者を装ったり、無料の会議招待を送信したり、従業員に個人情報を提出させるように誘導したりすることが含まれます。テストに合格しなかった従業員は、是正トレーニングを受ける必要があり、テスト結果はパフォーマンス評価に含まれます。もし何度も深刻な不合格があった場合、従業員は解雇される可能性があります。

安全専門家の Michael Coates は X プラットフォームで投稿し、Solana 財団の最高情報セキュリティ責任者（CISO）に就任したことを発表し、キャリアの新たな章を開いた。Coates は以前、Mozilla のセキュリティ責任者、Twitter の CISO を務め、企業向け SaaS データセキュリティに特化したスタートアップ Altitude Networks を設立した。この会社は後に CoinList に買収され、暗号業界に入ることとなった。Coates は、Solana に参加することを選んだ理由は、このチェーンの現在のステーブルコイン取引量が数百億ドルに達し、日々の取引量がほとんどの暗号通貨の合計を超えているからだと述べた。彼は今後の仕事が、業界の運営とアプリケーションセキュリティの基盤にセキュリティ能力を統合し、暗号通貨特有のセキュリティ課題に対処し、政策立案者や標準機関と協力してサイバーセキュリティの規制を推進することに焦点を当てることになると述べた。

OpenAI の最高情報セキュリティ責任者 Matt Knight がツイートで、間もなく退任することを発表しました。Matt Knight は在職中にセキュリティ製品の開発をリードし、最終的に Aardvark のリリースを実現しました。

ChainCatcher のメッセージ、SlowMist テクノロジーの最高情報セキュリティ責任者 23pds が X プラットフォームで発表したところによると、今朝 Yala の公式からの助けを求める連絡を受け、現在この件について分析を進めているとのことです。さらなる情報は Yala の公式からの発表を待っています。以前、プロトコルがハッキングされたという噂があり、ステーブルコイン YU がペッグを外れたとのことです。

ChainCatcher のメッセージによると、Decrypt が報じたところによれば、バイナンスの最高セキュリティ責任者 Jimmy Su は、北朝鮮のハッカー組織が現在の暗号通貨業界が直面している最大の脅威であり、彼らは毎日求職者を装ってバイナンスに侵入しようとしていると明らかにしました。これらのハッカーは、声変え器やディープフェイク技術を使用してビデオ面接を行い、ヨーロッパや中東からの開発者を装って応募しています。Su は、この種の攻撃者を識別する明らかな特徴の一つは、ビデオ通話中に常に遅延が発生することであり、これは翻訳や声変え器ツールを使用しているためであると述べています。

ChainCatcher のメッセージ、SlowMist の最高情報セキュリティ責任者 23pds が投稿を通じて警告しています。現在、偽の YZi Labs フィッシングサイトが出現しており、ユーザーを騙して虚偽の受け取り操作をさせる行為が行われています。この詐欺は拡散しており、ユーザーは警戒を強め、資産の安全に注意する必要があります。

ChainCatcher のメッセージによると、CoinDesk が報じたところでは、Robinhood の暗号担当最高情報セキュリティ責任者 Katelyn Perna は、暗号業界の目標は、自己管理や分散化を犠牲にすることなく、暗号を簡単にアクセスでき、安全でシンプルなツールを設計するべきだと述べています。暗号業界が成熟するにつれて、大部分の焦点は依然として規制、保管、スケーラビリティに置かれています。しかし、2025年には、採用の最大の障害は政策ではなく、ユーザーエクスペリエンスです。暗号のインターフェースは、日常のユーザーにとって依然として複雑すぎます。助記詞の管理からブロックチェーン取引の解読まで、オンボーディングは金融革命に参加するというよりも迷路を通り抜けるように感じられます。ウォレットは依然として分散しており、直感的でなく、リスクがあります。主流の採用を実現するために、業界は使いやすさを優先しなければなりません------ウォレットや金融ツールをより簡単に入手できるようにする------同時に分散化の核心原則を損なわないようにする必要があります。それ以前に、悪いユーザーエクスペリエンスは暗号通貨の発展を妨げ続けるでしょう。

ChainCatcher のメッセージによると、Polygon の最高情報セキュリティ責任者 Mudit Gupta はソーシャルメディアで投稿し、Polygon コミュニティの Discord アクセス権を再取得したことを発表しました。現在、ハッカーが行ったすべての変更をクリーンアップしており、再度侵入されないようにしています。以前の情報では、8 月 24 日 15 時に Mudit Gupta がソーシャルメディアで投稿し、Polygon コミュニティの Discord が攻撃を受けたため、そこにあるリンクをクリックしないようにと警告しました。チームはすべての権利を再取得しようとしています。

以下是翻译后的文本：ChainCatcher のメッセージ、Polygon の最高情報セキュリティ責任者 Mudit Gupta は X プラットフォームで、Polygon コミュニティの Discord が攻撃を受けたと述べています。リンクをクリックしないでください。チームはすべての権利を取り戻そうとしています。

ChainCatcher のメッセージ、前 SEC 暗号およびネットワークセキュリティ責任者 David Hirsh が McGuireWoods 法律事務所に参加しました。Hirsh は 2015 年に米国証券取引委員会に参加し、米国証券取引委員会の前委員 Caroline Crenshaw の法律顧問を務め、執行に関する助言を担当していました。McGuireWoods の金融サービスおよび証券執行部門の会長 Robert Muckenfuss は声明の中で次のように述べています。「ネットワークセキュリティと暗号は法律の中で急速に発展している分野であり、Dave の証券執行における独自の背景と豊富な経験は、私たちのクライアントが先を行くのを助けるでしょう。」

ChainCatcher のメッセージによると、Polygon の最高情報セキュリティ責任者 Mudit Gupta はツイートで、世界のかなりの部分の IT インフラが現在麻痺しており、緊急サービス、空港、証券取引所が含まれていると述べています。問題は、Crowdstrike Falcon EDR の最新バージョンにある脆弱性に起因しており、Windows デバイスが継続的にクラッシュして再起動しています。Polygon Labs も Crowdstrike を使用していますが、重要でない更新を展開する前にテストを行うため、影響を受けていません。Mudit Gupta は、重要な操作をサポートする他の企業がこのようなテストを行っていないことに困惑していると述べています。さらに、彼は、たとえ Polygon Labs がこのような IT イベントの影響を受けたとしても、Polygon ネットワークは影響を受けないと強調しています。なぜなら、そのネットワークは分散型だからです。

ChainCatcher メッセージ、Botanix Labs は、シニアセキュリティエキスパートの Ron Stoner を新しいセキュリティ責任者に任命したことを発表しました。Stoner は ShapeShift と Casa でシニアセキュリティエンジニアおよびセキュリティ責任者を務め、暗号通貨のセキュリティ基準の策定に関与していました。Botanix Labs は、Bitcoin ネイティブの Spiderchain プロトコルを通じて、ビットコインインフラのセキュリティ拡張を推進する計画です。Stoner の加入は、社内のセキュリティ基準と開発作業を強化し、ビットコインを新しいグローバル金融システムの基盤としての応用を促進します。

ChainCatcher のメッセージによると、Kraken Exchange の最高セキュリティ責任者 Nick Percoco がソーシャルプラットフォームで情報を更新し、以前の脆弱性により引き出された資金が返還されたことを確認できると述べています（少額の手数料損失を除く）。以前、CertiK は全額返還したと述べましたが、Kraken の要求とは一致せず、脆弱性報酬を求めていませんでした。

ChainCatcher のメッセージによると、Kraken 取引所の最高セキュリティ責任者 Nick Percoco が X プラットフォームで明らかにしたところによると、2024 年 6 月 9 日、Kraken はセキュリティ研究者からの脆弱性報奨金アラートを受け取り、「非常に深刻な」脆弱性が発見されたと報告されました。この脆弱性により、攻撃者は特定の状況下で未完了の入金を行うことなくアカウント残高を増加させることができます。Kraken チームは迅速にこの脆弱性を修正し、3 つのアカウントがこの脆弱性を利用していることを発見しました。そのうちの 1 つは自称セキュリティ研究者でした。この研究者は他の 2 人と共に約 300 万ドルを引き出しました。Kraken は資金の返還を求めましたが、応じられず、その行為を恐喝と見なし、この件を刑事事件として処理しています。Kraken はその脆弱性報奨金プログラムの重要性と透明性を再確認しました。

ChainCatcher のメッセージ、SlowMist の最高情報セキュリティ責任者 23pds がソーシャルプラットフォームで、北朝鮮のハッカー組織 Lazarus Group が LinkedIn に偽の Fenbushi Capital メンバーページを公開したと述べ、ユーザーに注意を促しています。Lazarus Group は投資や会議の名目でフィッシングを行い、暗号資産の損失を引き起こす可能性があります。

ChainCatcher のメッセージによると、Paradigm のセキュリティ責任者でありホワイトハットハッカーの Samczsun がソーシャルプラットフォームで、暗号ネットワークセキュリティ脅威情報共有プラットフォーム SEAL-ISAC を発表しました。SEAL-ISAC は、個人が暗号ネットワークセキュリティの脅威、攻撃、対応に関する専門家と連絡を取ることを可能にします。このプラットフォームは無料で、世界中の中央集権的および非中央集権的な組織をサポートしています。報告によると、Samczsun は2024年2月に SEAL Org の設立を最初に発表しました。SEAL（セキュリティアライアンス）は、暗号ネットワークセキュリティの脅威解決組織であり、ホワイトハットハッカーに安全な避難所を提供しています。