BTC $77,280.84 -5.37%
ETH $2,220.21 -6.10%
BNB $698.87 -6.75%
XRP $1.25 -4.29%
SOL $94.55 -7.87%
TRX $0.3348 +1.13%
DOGE $0.0756 -6.23%
ADA $0.1918 -6.84%
BCH $291.79 +1.36%
LINK $11.07 -7.32%
HYPE $92.18 -2.03%
AAVE $125.62 -8.26%
SUI $0.8876 -6.70%
XLM $0.1719 -0.46%
ZEC $1,228.68 -9.53%
AAPL $346.42 -0.92%
AMZN $239.09 -3.25%
GOOGL $282.52 -1.65%
MSFT $522.94 -0.24%
META $622.49 -1.32%
NVDA $205.75 -3.93%
TSLA $400.62 -1.45%
SNDK $1,172.33 -14.42%
INTC $64.89 -30.19%
SPCX $138.47 -3.91%
MU $883.03 -6.98%
AMD $508.13 -11.32%
BTC $77,280.84 -5.37%
ETH $2,220.21 -6.10%
BNB $698.87 -6.75%
XRP $1.25 -4.29%
SOL $94.55 -7.87%
TRX $0.3348 +1.13%
DOGE $0.0756 -6.23%
ADA $0.1918 -6.84%
BCH $291.79 +1.36%
LINK $11.07 -7.32%
HYPE $92.18 -2.03%
AAVE $125.62 -8.26%
SUI $0.8876 -6.70%
XLM $0.1719 -0.46%
ZEC $1,228.68 -9.53%
AAPL $346.42 -0.92%
AMZN $239.09 -3.25%
GOOGL $282.52 -1.65%
MSFT $522.94 -0.24%
META $622.49 -1.32%
NVDA $205.75 -3.93%
TSLA $400.62 -1.45%
SNDK $1,172.33 -14.42%
INTC $64.89 -30.19%
SPCX $138.47 -3.91%
MU $883.03 -6.98%
AMD $508.13 -11.32%

脅迫

すべて
記事
速報

暗号通貨カジノ Gamdom が脅迫組織 Whitearmor から 1500 万ドルのビットコインの身代金を要求されました

Bitcoin.comによると、ネットワークランサムウェアグループのWhitearmorは10月26日に、暗号カジノGamdomから15,420,003のアカウント記録を盗んだと主張し、各アカウントには146のデータフィールドが含まれており、1500万ドルのビットコインを支払わなければ顧客の機密情報を公開すると要求しました。このグループは、約437KB、約100件の記録を含むJSONサンプルを「証拠」としてそのランサムウェアサイトに公開し、これらのアカウントに対応する累積利益の価値が10億ドルを超えると主張しましたが、計算方法は明示していません。攻撃者は、長期間更新されていない資格情報を利用し、管理者権限を保持する内部マシンアカウントを利用したとされています。以前、Gamdomは10月13日にホットウォレット攻撃を受け、創設者のFelix Römerは300万ドル以上の損失を認め、ブロックチェーン研究者のvxdbは複数のネットワークにまたがる盗まれた金額を約420万ドルと推定しました。プラットフォームは運営を一時停止し、10月16日に再開し、ユーザーの残高には影響がないと述べました。Gamdomは1540万アカウントの規模に異議を唱えましたが、ユーザー名、電子メール、ギャンブル活動情報が漏洩した可能性があることを認め、本人確認書類には影響がないと述べました。

バイナンスは、"レンチ攻撃"などのオフライン脅迫リスクに対処するために、出金ロック機能を導入しました。

市場の情報によると、バイナンスはユーザーが制御できる「出金保護」機能を導入したと発表しました。この機能は、暗号資産の保有者に対するオフラインの脅迫攻撃(通称「レンチ攻撃」)を防ぐことを目的としています。この機能により、ユーザーはアカウントの出金権限を1日から7日間ロックすることができ、設定された期間内は事前に解除できない「ロックモード」を提供します。バイナンスは、このロックメカニズムはプラットフォームのカスタマーサポートによって上書きされることはなく、内部の戦略的制御に属し、ブロックチェーン上の暗号レベルのロックではないと述べています。バイナンスの最高セキュリティ責任者であるジミー・スーは、この措置はプラットフォームが観察したリスク傾向に基づいていると述べており、一部のユーザーが高リスク地域で強制的に送金される状況に直面していることを指摘しています。出金の遅延を設定することで、極端な状況下でユーザーが対応し、回復する時間を確保できる可能性があります。データによると、2025年には暗号ユーザーに対するオフラインの脅迫事件が著しく増加しており、関連する攻撃はしばしば従来のアカウントセキュリティメカニズムを回避します。なぜなら、操作はユーザー自身がプレッシャーの下で行うからです。業界では、タイムロックメカニズムがこのリスクモデルをある程度変更できると考えられています。バイナンスは、この機能が法執行機関の法的措置に影響を与えないことを強調し、ユーザーに対してAPIキーの管理やプライバシー保護を強化することを推奨し、ターゲットにされるリスクを低減するよう呼びかけています。

Krakenは脅迫に屈せず、約2000のアカウントに影響を与え、資金の安全は脅かされていない。

暗号取引所 Kraken は、犯罪組織からの脅迫を受けており、相手は内部システムへのアクセス動画を公開すると脅しています。会社は、システム的な侵入は発生しておらず、顧客の資金は常に安全であり、攻撃者に身代金を支払うことはないと強調しています。Kraken は、事件がカスタマーサポートチームの関連スタッフによる不適切なアクセス行為に起因していることを明らかにし、2件の独立した事件で約2000件のアカウントに対する限られたデータアクセスが発生した(総ユーザーの約0.02%に相当)としています。会社は関与したスタッフを特定し、その権限を停止し、影響を受けたユーザーに通知し、セキュリティコントロールを強化しました。Kraken の最高セキュリティ責任者 Nick Percoco は、会社が法執行機関と協力して調査を行っており、関連する人物を追跡し逮捕するための証拠を持っていると考えていると述べています。現在の攻撃は「内部浸透 + ソーシャルエンジニアリング手法」の傾向を示しており、高価値資産と複雑な技術環境の下で、暗号業界が引き続きセキュリティの課題に直面していることを反映しています。
app_icon
ChainCatcher Building the Web3 world with innovations.