『BitForge』のセキュリティ欠陥がBinance、Coinbase、およびその他の暗号通貨取引所を脅かす 

最近の暴露により、多数の主要な暗号通貨ウォレットプロバイダーが潜在的なセキュリティ侵害に脆弱であることが示されました。これらの脆弱性は現在『BitForge』として知られており、世界が増加する採用とより厳しい規制の監視に直面する中で、暗号通貨領域に内在するサイバーリスクを浮き彫りにしました。

サイバーセキュリティ企業のFireblocksは、Black Hat USAカンファレンスでその発見を発表し、市場の80%以上を占める15以上の主要な暗号通貨ウォレットが影響を受けていることを明らかにしました。これらの脆弱性は、BinanceやCoinbaseなどの有名な取引所のユーザー資金を侵害するために容易に悪用される可能性がありました。

これらのセキュリティ欠陥は主にマルチパーティ計算プロトコル（MPC）を対象としていました。MPCは通常、秘密鍵を複数の断片に分割し、異なるデバイスに分散させます。この方法は理想的にはセキュリティを強化すべきです。しかし、MPCの特定の実装では、わずか16回の取引後に悪意のある攻撃者が完全な鍵にアクセス可能であることが発見されました。このような連発の取引は、高頻度ウォレットでは数秒以内に発生する可能性があります。

FireblocksのCEO、Michael Shaulov氏は、これらの脆弱性を悪用する単純さを説明しました。彼は「BitForgeの脆弱性は、一般的なサイバー攻撃メカニズムに沿って動作します。マルウェアを通じて単一のユーザーが侵害されれば、それで十分です」と述べました。これは、ユーザーを欺いて悪意のあるソフトウェアのダウンロードや機密データの開示を促すために設計されたフィッシング詐欺を通じて頻繁に配信されるマルウェアの絶え間ない脅威を強調しています。

この脆弱性の開示は、暗号通貨犯罪の混在した状況の中で行われました。2022年から2023年上半期にかけて全体の数字は65%減少して33億ドルとなりましたが、ランサムウェア攻撃（被害者のファイルを暗号化し、その解除のために通常は暗号通貨で支払いを要求する悪意のあるソフトウェア）は sharply に増加しています。これらは今年、2021年の9億4,000万ドルにわずかに及ばない9億ドルにほぼ達すると予測されています。

国際社会および規制当局は、デジタル資産に関連するサイバーセキュリティについて長年懸念を抱いてきました。暗号通貨の盗難事件が急増する中、多くの政府はデジタル資産およびそのプロバイダーを規制枠組みに統合するための取り組みを強化しています。例えば、香港証券・先物取引委員会（SFC）は、管轄区域内で暗号通貨取引所を運営する企業に対し、ライセンスの取得を義務付けています。この動きは、サイバーセキュリティ、秘密鍵の管理、その他の分野における基準を設けることを目的としています。

しかし、不確実性は残っています。Fireblocksは多数のウォレットプロバイダーの脆弱性を特定しましたが、これらの欠陥のあるMPC（マルチパーティ計算）実装の影響を受けた正確な数を特定するのは依然として困難です。

BitForgeの詳細な調査

Fireblocksの調査により、特定のマルチパーティ計算（MPC）プロトコル、特にGG-18、GG-20、Lindell17の実装における脆弱性が特定されました。これらの脆弱性は、標準的な実装からの逸脱や、既知の欠陥を修正するための以前の試みに関連していました。

特筆すべきは、GG-18およびGG-20プロトコルにおいて、脆弱性を修正しようとした以前の試みが、かえって新しい脆弱性を引き起こしていたことです。一方、Lindell17の欠陥は、元の学術仕様からの逸脱と、失敗した署名の不適切な処理に関連していました。

業界の協力への証として、Fireblocksは90日間の開示プロセスを実施しました。その取り組みは積極的な対応を受けました。特にCoinbase WaaSとZengoなどの主要なウォレットプロバイダーは、セキュリティ上の欠陥を迅速に対処し修正したことで称賛されました。

デジタル通貨が世界の金融構造にますます組み込まれるにつれて、サイバーセキュリティの維持がプロバイダーと規制当局の両方にとって最優先事項であり続けることは明らかです。