パオロ・アルドイーノ（Bitfinex CTO）はデータ侵害の噂を否定

Bitfinexのユーザー個人データへのハッカーグループによる侵害に関する主張があります。同社は顧客データは安全であると述べ、これらの主張を否定しています。同社は同様の事件が発生していないことを確認するため、調査を実施しています。 

Bitfinexのデータ侵害に関する噂の主張

Bitfinexはイギリス領ヴァージン諸島に登録されている暗号通貨取引所です。2012年に設立され、以来、暗号通貨市場における信頼性の高い主要な名前であり続けています。当初はビットコインのP2P取引所として設計されましたが、後に他の暗号通貨に対応するために変更されました。

2016年には、7100万ドル以上相当のBTCが数時間で盗まれるという大規模なデータ窃盗事件に見舞われました。この侵害は暗号通貨史上最大の窃盗事件の一つと見なされています。その後是正された、Bitfinexのセキュリティプロトコルの深刻な欠陥が指摘されました。犯人は未だ発見されていませんが、盗まれたビットコインの一部が回収された個別の進展もあります。

Bitfinexの親会社であるiFinexは、窃盗事件の原因を解明するために報告書を作成させました。委員会はこの事件の発生理由として多数の要因を特定しました。同様の事件が再び起こらないようにするため、運用、財務、技術的な管理措置を講じるよう推奨されました。

それ以来、Bitfinexはユーザーにとって安全であり続け、同様の事件は報告されていません。しかし最近、一部のハッカーがBitfinexのデータ侵害に関するメガリンクを投稿しました。ハッカーによると、そこにはユーザーの個人データが含まれていました。  

パオロ・アルドイーノの回答 

BifinexのCTOは、データ侵害に関する主張について、それは単なる噂に過ぎないと回答しました。彼は、データ侵害の可能性について誰もがパニックになっているが、いくつかの理由から偽物に見えると言いました。 

彼は、ハッカーらがパスワードとメールのサンプルを含むメガリンクを投稿したと述べました。彼は、パスワードを平文で保存していないという主張を否定しました。さらに、2FAも平文で保存されていません。さらに、22,500件のメールのうち、Bitfinexユーザーの5,000件しか含まれていませんでした。 

彼はさらに、これらのメールがデータベース由来であれば100%一致するはずだと付け加えました。しかし実際は逆であり、データ侵害が発生していないことを裏付けています。 

また、ハッカーらは2024年4月25日にデータ侵害を投稿しましたが、Bitfinexチームに身代金の要求に関する連絡はありませんでした。パオロ氏は、もし彼らがデータを持っていたなら、利用可能な可能な選択肢で身代金を要求しただろうと考えています。

彼はまた、十分な情報を得ずにこの問題を過大評価したデータセキュリティ専門家たちを非難しました。彼は、これらのメールはハッカーらが主張を盛り上げるために収集した、異なる暗号通貨侵害からのものかもしれないと言いました。 

パニックになる必要はありません

パオロ・アルドイーノは、顧客にパニックになる必要はなく、同様の侵害は発生していないと慰めの言葉を添えました。彼は、システムを分析したが、侵害に関する証拠は見つからなかったと言いました。さらに、データがハッカーに漏洩したかどうかを確認するため、詳細な分析を実施中だと付け加えました。 

彼は、ユーザーに対し、これはFUD（恐怖、不確実性、疑念）であり、プラットフォームのセキュリティを確保するためにあらゆる手を尽くすと保証しました。 

結論

BitfinexのCTOは、潜在的なデータ侵害の主張を否定しました。彼は、同様の事件は発生しておらず、データ侵害に関する証拠はないとユーザーに保証しました。彼の議論は説得力があり、同社は引き続きこの件について調査すると保証しました。