データ漏洩事件がWeb3業界の安全性への懸念を引き起こす

最近、ある有名なデジタル資産取引プラットフォームがデータ漏洩に遭い、業界でWeb3のセキュリティについて広範な議論が引き起こされています。あるブロックチェーンセキュリティ会社の共同創設者であり、コンピュータサイエンスの教授は次のように指摘しています：「デジタル資産の取引者はデータ漏洩のプライバシー問題に非常に敏感です。なぜなら、1つの秘密鍵があれば資産を移転でき、ほとんど回収できないからです。これにより、彼らは犯罪者の主要な標的となっています。」この見解は、業界のセキュリティエコシステムの核心的な矛盾を突いています——オンチェーンの防御技術が不断にアップグレードされる一方で、物理的世界の脅威が新たな弱点となっているのです。

ブロックチェーンネットワークのセキュリティ全体のレベルは向上していますが、不正行為者はそのままでは終わりません。むしろ、彼らは防御の弱点を探り続け、新しい攻撃経路を模索しています。あるセキュリティ会社が発表した年次報告によると、フィッシング攻撃はブロックチェーン上で最も一般的で影響の大きい攻撃手段となっており、昨年は約10.5億ドルの損失をもたらしました。この傾向は、攻撃者が単純な技術的欠陥から、実現しやすく高いリターンを得られる攻撃手法、つまりソーシャルエンジニアリングや物理的脅威に移行していることを示しています。最近頻発しているデータ漏洩事件やオフラインの脅威は、単一の防御が全面的にカバーできない現状をさらに浮き彫りにしています。

安全は決して単一の次元の競争ではなく、持続的に進化する攻防のゲームです。業界は、技術企業、政府機関、法執行機関の連携を含むより広範なセキュリティ協力ネットワークの構築を呼びかけています。フランス政府がWeb3.0の関係者のために緊急ホットラインを開設したことが示すように、オンチェーンの防御、データプライバシー保護、物理的セキュリティ対策を結びつけることで、"デジタルと実体が交錯する戦争"に対処できるのです。

! BloombergがCoinbaseのデータ侵害にスポットライトを当て、CertiKの共同作成者であるGu Ronghuiが秘密鍵のリスクと物理的な攻撃について警告

Web3.0富豪が個人のセキュリティを強化

データ漏洩事件が明らかになる前から、多くのデジタル資産を保有している顧客がボディガードなどのセキュリティサービスを求め始めていることに、セキュリティ会社が注目していました。アムステルダムに本社を置くあるセキュリティ会社は、デジタル資産の保有者向けに物理的なセキュリティと情報サービスを専門的に提供しています。Web3.0業界での誘拐事件の増加に伴い、ますます多くのデジタル資産の保有者が懸念を抱いています。

同社の代表は次のように述べています。「私たちはより多くの問い合わせを受けており、一部の顧客は長期的な協力を開始することを選択しました。また、手遅れになることを望まず、より積極的な要求を出すWeb3.0投資家も増えています。彼らは、このレベルでの投資を行う際に、スマートなセキュリティ対策を講じることが避けられないコストであることを認識しています。」

Web3.0の投資家が直面する物理的なセキュリティリスクは、従来の金融顧客とは異なります。パブリックチェーンネットワークは資産の即時かつ匿名の転送を可能にするため、一度投資家が秘密鍵やアクセス権を強制的に渡すことになれば、資金は数秒で消失する可能性があり、ほとんど回収の可能性がありません。一方、従来の銀行口座が盗難に遭った場合、法執行機関は通常、口座を凍結するなどの手段を通じて被害者の損失を回復するのを支援できます。

オンラインセキュリティ対策の継続的な強化に伴い、一部の攻撃者はより直接的な物理的脅威に移行し始めています。あるセキュリティ会社のCEOは、Web3.0業界の急速な発展がネットワーク防御を突破することを非常に困難にしているため、犯罪者は物理的攻撃を通じて資産を取得せざるを得なくなっていると指摘しました。

この安全への高い関心は、業界リーダーのセキュリティ支出にも表れています。最近の規制文書によると、ある有名な取引プラットフォームは昨年、CEOの個人セキュリティに620万ドルを費やし、従来の金融やテクノロジーの巨人のCEOよりもずっと高額です。

データ漏洩が引き起こす複数のセキュリティリスク

データ漏洩に遭遇した取引プラットフォームは、この漏洩がアクティブユーザーの1%未満に影響を与えたと主張していますが、ハッカーは数ヶ月内に顧客の名前、住所、身分証明書の画像、取引記録、残高を取得しました。一部のカスタマーサポートスタッフは、賄賂を受け取ってハッカーに会社内部データへのアクセス権を提供したことさえあります。

犯罪者はこれらの情報を利用して、一部の顧客にアカウントのアクセス権を漏洩させたり、直接トークンを移転させたりしています。これは伝統的な銀行のデータ漏洩に似ており、これらの個人情報もネット詐欺やアイデンティティ盗難に使用される可能性があります。しかし、長い間匿名で市場に参加しているWeb3.0投資家にとって、物理的な脅威は特に懸念されています。

グローバルなセキュリティ事件

最近、フランスでWeb3.0の幹部家族を狙った誘拐未遂事件が発生しました。この行動は最終的に挫敗しましたが、最近の一連の類似事件の中で最新のものであるに過ぎません。今年1月、フランスのWeb3.0ウォレットスタートアップの共同創設者とそのパートナーが誘拐事件で重傷を負い、その共同創設者は指を失うという結果になりました。

この不断にエスカレートする脅威に対応するために、フランス政府は緊急措置を講じ始めました。フランスの内務大臣は、Web3.0業界のために優先的な緊急通報ホットラインを設置し、Web3.0の幹部とその家族に対して安全確認と防護のアドバイスを提供するために精鋭警察部隊を編成することを明らかにしました。

ソーシャルメディアでは、最近のデータ漏洩事件や誘拐事件が広く議論されています。多くのデジタル資産トレーダーは、最近フランスに行くことをできるだけ避けると述べています。今年の夏に開催されるカンヌの年次ブロックチェーン会議EthCCも、イベントのセキュリティ対策を強化しました。

しかし、このような問題はフランスだけのものではありません。ビットコインのセキュリティ専門家が長年維持している公開データベースによると、今年だけで世界中で20件以上のデジタル資産保有者に対する物理的攻撃事件が記録されています。

セキュリティ支出が新常態になる

アメリカのいくつかのデジタル資産関連企業は、幹部のセキュリティへの投資を強化し始めています。例えば、ある決済会社は2024年にそのCEOの個人セキュリティに約80万ドルを支出し、別のフィンテック企業はそのCEOに160万ドルを投資しました。

これらの数字は低くはないものの、テクノロジーの巨人と比較すると依然として見劣りする。Meta社のCEOは昨年、個人のセキュリティに2720万ドルを費やし、AlphabetのCEOも820万ドルに達し、どのWeb3.0企業をもはるかに上回っている。

ボディガードサービスの他に、一部のセキュリティ会社は、防弾車両、家庭の安全評価、およびソーシャルメディア監視を提供しており、顧客が意図せずに自分の位置情報を漏らすのを防ぐ手助けをしています。

"通常、顧客は自らの経験やニュースで類似の事件を見た後に、この脅威の深刻さを認識することが多いが、一度状況を理解すると、非常に重要視するようになる。"とセキュリティ専門家は言った。"人々は徐々に、デジタル資産も現実世界のリスクを伴うことを認識し始めている。"