Binanceの法執行機関向けアクセスが1万ドルで提供される中、セキュリティへの懸念が高まる

「Miembro」という名前のユーザーがBreach Forumsに現れ、1万ドルのビットコインまたはモネロでBinanceの法執行機関向けリクエストパネルへのアクセスを宣伝している。このアクセスは法執行機関に限定されると主張されているが、法執行機関の担当者の侵害された電子メールアカウントに由来する疑いがある。

セキュリティ侵害の詳細

侵害された資格情報は、2023年の台湾、ウガンダ、フィリピンの法執行機関のコンピュータを対象とした世界的なマルウェアキャンペーンに起因すると報告されている。これらの侵害されたアカウントは、法執行機関の要請を検証するために一般的に使用されるKodexというサードパーティサービスを通じて、Binanceのログインパネルへの不正アクセスを容易にしたとされている。

Binanceはシステムへの侵入を否定している。 spokespersonは、法執行機関向けリクエストポータルへのアクセスの販売の報告は、Binanceのインフラストラクチャの侵害を示すものではないと明確にした。むしろ、それは世界中の法執行機関の組織における脆弱性を浮き彫りにし、ネットワークセキュリティの改善の必要性を強調している。

この事件は、ハッカーが法執行機関の電子メールアカウントを対象として侵害する傾向が高まっていることを浮き彫りにしている。不十分な検証メカニズムのため、緊急データ要請（EDR）が偽造されやすいという脆弱性は重大な課題である。セキュリティコンサルタントのブライアン・クレス氏は以前、この問題を指摘し、これらの要請を処理するためのより安全なプロセスの緊急の必要性を強調していた。

資格情報の侵害を通じてアクセスが本当に達成されたかどうかは不明であるが、「Miembro」はアクセスが正常にテストされ、「問題なく動作する」と主張している。このユーザーは、異なる国の法執行機関担当者の侵害された資格情報を通じて、3〜7日以内に回答される無制限の要請を提供している。

Binanceの規制上の課題

このセキュリティ上の懸念の中、Binanceは世界的に規制上の課題に直面している。フィリピンでは、証券取引委員会（SEC）が登録されていない取引所として運営されているとしてBinanceの禁止を検討している。さらに、米国の裁判所の最近の命令により、Binanceの元CEOであるチャンペンスン「CZ」趙氏は商品取引法およびCFTC規制の違反に対して1億5000万ドルを支払うよう命じられ、取引所自体も多額の罰金に直面している。

全体として、Binanceの法執行機関向けリクエストパネルへのアクセスの違法な販売は、ブロックチェーン巨人を取り巻くセキュリティに関する重要な疑問を提起する。ブロックチェーン業界がサイバーセキュリティ脅威と格闘する中、この事件は法執行機関のアカウントを保護し、データアクセス要請の認証プロセスを強化するための包括的な措置の必要性を浮き彫りにしている。