ユーロポール

欧州連合の執行機関であるEuropolは水曜日に2つの報告書を発表し、業界と政策立案者に量子コンピュータの脅威に対処するよう促しました。その中で、Europolの欧州ネットワーク犯罪センターが作成した「量子コンピュータと暗号通貨」に関する報告書は、暗号ウォレットが「量子脅威の主要な露出点」であると指摘しています。ウォレットは、承認された取引のための秘密鍵と検証に使用される公開鍵に依存しており、十分に強力な量子コンピュータは、露出した公開鍵から秘密鍵を導き出すことができ、攻撃者は承認なしに資金を使用できるようになります。この瞬間は通常Q-Dayと呼ばれます。報告書によれば、ブロックをリンクし、マイニングを支えるハッシュ関数は基本的に量子耐性を備えています。報告書は、暗号通貨が量子コンピュータによって崩壊することはないと考えていますが、「積極的防御」を採用することを推奨しており、量子耐性暗号学への段階的な移行やウォレットのセキュリティと鍵管理の改善を含んでいます。公開された公開鍵を持つウォレットは、事後に修正することができず、報告書は唯一の解決策は事前に移行することだと述べています。Glassnodeは今年の5月に、604万BTC（発行済み供給量の30.2%）の公開鍵が露出していると推定しました。ビットコインのアップグレードにもコストがかかります：NIST標準化の後量子署名は、ビットコインで現在使用されているECDSA署名よりも10倍から120倍大きく、ブロックスペースの過負荷や手数料の上昇を引き起こす可能性があります。報告書は2024年の研究を引用し、すべての未使用取引出力を移行するには少なくとも76日のダウンタイムが必要であると推定しています。2つ目の報告書「先に収集し、後に解読」は、スペインのマドリード・カルロス3世大学と協力して完成し、攻撃者が今日暗号データを収集し、将来解読する行動を研究し、TLS、SSH、OpenPGPなどのプロトコルにリスクが存在することを発見しました。

Decrypt の報道によると、欧州刑事警察機構の通報に基づき、スペインのアリカンテで 16 歳のルーマニア国籍の容疑者が逮捕され、ランサムウェアグループ KillSec の管理者および主要オペレーターである疑いが持たれています。さらに、20 代の容疑者 2 名がそれぞれイギリスとルーマニアで逮捕されました。また、今年 8 月に 18 歳になったばかりの開発者が特定されましたが、一部の犯罪が未成年の期間に発生したため、逮捕されていません。今回の作戦は Operation KillSwitch と呼ばれ、ドイツのハンブルク州刑事警察局とその市の検察機関が主導し、世界中で約 1000 件の疑わしい攻撃に関する捜査が行われており、現在約 500 件が成功した侵入として確認されています。法執行機関は、スペイン、ギリシャ、ルーマニア、イギリスの 8 か所を捜索し、5 台の中央サーバーを押収し、関連するドメイン名を封鎖通知ページにリダイレクトしました。また、少なくとも 110 TB の盗まれたデータを押収しました。KillSec は 2024 年頃から活動を開始し、ソフトウェアの脆弱性やセキュリティが不十分なクラウドストレージの入り口を利用して企業システムに侵入し、内部データをコピーしてダークウェブの漏洩サイトで被害機関を名指しし、公開文書で脅迫して暗号通貨の身代金を要求し、相手が支払わない場合はデータを無料で公開するとしています。スイス連邦警察は、このグループが二重の脅迫手法を採用しており、まずサーバーを暗号化し、その後圧力をかけると指摘しています。アメリカの検察の起訴によると、イギリスに住むオランダ国籍の Fouad Eltibrizi（通称 Archduke）は 9 月 16 日にプエルトリコの連邦大陪審によって起訴され、その後逮捕されて引き渡しを待っています。最高で 10 年の懲役に直面する可能性があります。欧州刑事警察機構の下にある欧州サイバー犯罪センターは、暗号通貨の資金追跡とデジタル証拠収集の支援を行っています。

ChainCatcher のメッセージ、欧州刑事警察機構（Europol）のデータによれば、不動産、贅沢品、現金集約型企業はEUの主要な犯罪ネットワークの主要なマネーロンダリング手段であり、暗号通貨はごく小さな割合を占めています。ナスダックと米国財務省の報告によれば、伝統的な業界とデジタル資産分野の違法資金の量には大きな差があり、後者は総額のごく一部に過ぎません。