Crypto.com、従業員のアカウントに侵入し個人データを流出させた10代のハッカー攻撃を隠蔽したと非難される

10代のハッカーがCrypto.comの従業員データを流出させ、セキュリティに疑問を投げかける

Crypto.comは、10代のハッカーとその共犯者が従業員アカウントにアクセスし、少数のユーザーの個人情報を流出させたことが明らかになり、精査に直面している。

ブルームバーグ・ビジネスウィーク』誌のレポートに詳述されているこの情報漏洩事件には、電気通信、テクノロジー、暗号通貨企業のスタッフをターゲットにしたフィッシング攻撃を得意とするサイバー犯罪グループ「スキャッタード・スパイダー」のメンバー、ノア・アーバンが関与していた。

ソーシャル・エンジニアリングでハッカーが機密データにアクセスできるようになった理由

アーバンは、"ジャック "としてのみ知られている共犯者とともに、Crypto.comの従業員アカウントの侵害に成功した。

取引システムへの直接的な攻撃とは異なり、この方法は従業員を操作して会社の機密データに侵入することに頼っていた。

Crypto.comの広報担当者はブルームバーグに対し、顧客資金へのアクセスはなく、影響を受けたのは「ごく少数の個人」だけだと述べた。

しかし、ブロックチェーン調査会社のZachXBTは、Xの取引所を批判し、「何度も侵入されている」と指摘し、透明性の向上を求めた。

FBIの急襲と逮捕はハッカー活動の深刻さを浮き彫りにした

この攻撃は、アーバンの活動がFBIに注目された2023年3月以前に発生した。

彼の自宅を家宅捜索した際、当局は多額の現金と宝石類とともに400万ドルの暗号通貨を押収した。

アーバンは9ヵ月後の2024年1月に逮捕され、13の企業をハッキングした罪で起訴され、最終的に有罪を認めて懲役10年を言い渡された。

Crypto.com、セキュリティ対応でライバル取引所との比較に直面

この事件により、Crypto.comは米ドルを裏付けとする他の取引所と競合し、スポットライトを浴びることになった。

8月には、このプラットフォームはコインベースを上回る取引量を処理し、その影響力の高まりを浮き彫りにした。

対照的に、コインベースは以前、犯罪者がオフショアスタッフを買収して顧客口座にアクセスさせ、数億ドルの損失を被った。

どちらのケースも、攻撃者が取引所の技術システムではなく、従業員を悪用するパターンを反映している。

Crypto.comの情報漏洩に関する沈黙はユーザーの信頼を脅かすか？

情報漏洩は食い止められたものの、Crypto.comは限られた公開コミュニケーションで批判を浴びている。

クリス・マルザレクCEOはXの取材に応じ、隠蔽の主張は「まったく根拠がない」と述べ、規制当局に報告したと強調した。

彼は、情報漏洩をめぐる情報の拡散を "無知な情報源からの誤った情報 "と表現した。

知名度上昇で取引所がサイバー犯罪の標的に

違反のタイミングは注目に値する。

Crypto.comはTrump Media & Technology Groupと提携し、クロノス・ブロックチェーンのネイティブ・トークンであるCROの取得に特化したデジタル・アセット・トレジャリーを設立した。

取引量が増えれば増えるほど、大規模な取引所を有利なターゲットとみなすサイバー犯罪者にアピールする可能性も高まる。

専門家は、集中型プラットフォームは本質的に資金と機密データの両方が集中するため、職員を侵入口として悪用する攻撃にさらされることになると指摘している。

ハッカーに判決、しかし取引所セキュリティへの教訓は残る

アーバンの10年の刑期は、この武勇伝のひとつの章を閉じるものだが、この情報漏洩は、取引所の安全保障についてより広範な懸念を抱かせるものだ。

データ流出が最小限に抑えられ、盗まれた資金がなかったとしても、明確な情報開示がなされないことは、ユーザーの信頼を損ないかねず、暗号通貨業界における透明性の高さを物語っている。