サイバーセキュリティ研究者によって解明された1,800万ドルの可能な暗号通貨盗難

デジタル通貨空間は、業界が疑いようもなく最も洗練された サイバー犯罪者. 暗号通貨会社のセキュリティシステムが貧弱であれば、数百万ドルの損失を招く可能性があります。

2つの取引所での可能な18万ドルの暗号通貨盗難

新しい調査 実施し 複数のデジタル通貨マーケットプレイスでの調査により、不十分なセキュリティサービスにより、2つの異なる暗号通貨取引所で約1,800万ドルが暗号通貨盗難の対象となったことが示されました。欠陥は LykkeとHubdexで見つかりました。これは、CyberNewsによって発表されたレポートによるとです。

スイスの暗号通貨取引所であるLykkeは、ハッカーを含む誰でもアクセスできるデータベースにAPIキーを公開したと非難されています。暗号通貨盗難の目的のために、この欠陥はハッカーが取引所に預金、引き出し、取引、および暗号通貨の転送などの多くの機能を実行することを可能にする可能性があります。

さらに、取引所が顧客に属する 秘密鍵を データベースに公開していることが発見されました。おそらく、誰でもユーザーの暗号通貨ウォレットにアクセスして、転送、支出、および他の不正行為を実行できる可能性があります。これらの鍵は暗号通貨ウォレットのパスワードとして機能するためです。

しかし、取引所は開発前にこれを知っており、将来の暗号通貨盗難を避けるために必要な措置を講じています。Lykkeの回答は次の通りです：

「個人データは公開されず、資金も損失はありませんでした」とLykkeはCyberNewsに語りました。「しかし、私たちは将来このような状況を避けるために徹底的なプロセスレビューと適切なインシデント事後分析を行いました。

Hubdexがユーザーのプライベートデータを公開データベースに公開

CyberNewsによって指摘されたもう一つの取引所は、Hubdexという名前の中国ベースのマーケットプレイスです。Lykkeで見つかったのと同じ脆弱性により、取引所で暗号通貨盗難が発生する可能性が高かったです。中国の取引所は reportedly ユーザーのプライベートデータを 公開データベースに公開しました。

ハッカーは不十分なセキュリティ対策を利用してパスワードを操作し、アカウント、および選択した顧客の暗号通貨ウォレットにアクセスできました。取引所はまた、顧客のKYCを公開データベースに公開したと非難されました。CyberNewsは書きました：

「私たちが偶然発見したデータの量は非常に桁違いで重要です。ユーザーにセキュリティと匿名性を提供する代わりに、これらの安全でないプラットフォームはユーザーを、データが盗まれるだけでなく、投資も危険にさらすことに暴露しました。

取引所に開発について連絡を試みましたが成功しませんでした。しかし、CyberNewsが国のCERT（サイバーセキュリティ事件を処理する組織の一つ）に連絡した後、データベースは削除されました。