コインベースCSO、5百万ドルの訴訟請求に対応 

投資家のグループが、セキュリティ慣行の不良に関する主張が持ち上がった後、人気暗号資産取引所コインベースを提訴した。投資家は、コインベースが必要なセキュリティ制御を持っていなかったため、アカウントが潜在的なハッカーに晒されたと主張している。 

このニュースについて、取引所のチーフセキュリティオフィサーであるフィリップ・マーティンは、イギリスのニュースタブロイド『ザ・イブニング・スタンダードに対して声明を発表した。彼の公式声明は以下の通りである。

私たちはあらゆる形態と規模の脅威を見ています…プロトコルへの攻撃、スマートコントラクトの脆弱性を探し、それらを悪用する方法を探すハッカーを見ています。私はチーム内に組織全体を構築し…常に先を見据えられるようにしています。

チーフセキュリティオフィサー フィリップ・マーティン

マーティン氏はまた、このような事件の多くはユーザーの認識不足によるものだと述べた。彼は、プラットフォームには不正アクセスやユーザー資金の流出を防ぐために必要なすべてのセキュリティ制御があると強調した。しかし、暗号資産取引所の全体的なセキュリティ姿勢は、組織と同程度にユーザーに依存している。

マーティン氏は訴訟に関する直接的な声明を否定したが、デジタル資産の一貫しない無責任な取り扱いが、脅威アクターによる脆弱性の悪用につながる可能性を示唆した。この声明を通じて、同社は間接的に責任を被害を受けたユーザーに転嫁し、訴訟に関連する責任を一切負わない立場を示した。 

なぜコインベースは訴えられているのか？ 

訴訟はジョージ・カトゥラというジョージア州在住の住民によって主導されている。100人以上のコインベースユーザーが、米国地区裁判所に集団訴訟を提起した。ユーザーたちは、同社が違法にアカウントをロックし、パフォーマンスの悪い資産の売却を制限したと非難している。これは、先週暗号資産市場が大幅な清算に見舞われた後、ユーザーが大きな損失を被る結果となった。 

提出された訴訟では、コインベースが顧客アカウントを保護するために標準的なセキュリティ慣行に従っていないと主張されている。また、取引所は正当な理由や通知なしに、暗号資産の引き出しをランダムに停止し、オプションを売却しているとされている。

主要原告のカトゥラ氏によると、彼は今年初めに取引所にアカウントを開設し、約6000ドル相当のさまざまなトークンを購入した。3ヶ月後、ハッカーが彼のアカウントにアクセスしてすべての資金を盗んだ。コインベースは彼の資金のうち1000ドル分しか回復できなかった。取引所は残りの資産を「回復不可能」と見なしている。 

事件の他の原告たちも同様の被害に遭ったと主張している。全体として、被害者は500万ドルの損害賠償を求めている。 

暗号資産の窃盗は増加し続けている

ビットコインやその他のデジタル資産は近年人気と採用が急増したが、大半の国では大きな暗号資産市場はまだ規制されていない。また、分散型空間はまだ比較的新しい革新であるため、従来のセキュリティソリューションや制御では、洗練された攻撃からこれらのプラットフォームを保護できない。 

暗号資産のハッキングは最近、毎月のようにニュースになっている。6月には、ハッカーがハーモニーのブロックチェーンブリッジから1億ドル相当の暗号資産を盗んだ。今月、ノマド・ブロックチェーン・ブリッジは2億ドルのハッキング被害を受けた。また、主要な暗号資産 lending ネットワークであるセルシウスは、昨年12月に1億2000万ドルの被害を受けた後、今年初めに破産を申請した。

全体として、暗号資産業界は今年すでに10億ドル以上が盗まれている。今年最後の四半期も残っている。これらのハッキングの被害者の多くは、資金の大部分を取り戻すことができない。コインベースがこのような事件に先んじて効果的な措置を講じられるかどうかは、まだ見守る必要がある。