- Crypto․comは、2023年のデータ侵害を隠蔽したとして非難されました。この侵害は、10代のハッカーであるノア・アーバンとスキャッタード・スパイダーグループに結びついています。
- CEOのクリス・マルザレック氏は隠蔽を否定し、フィッシング攻撃は迅速に封じ込められ、顧客資金への被害はないと述べています。
- アーバンの知名度はゲームコミュニティからサイバー犯罪へと広がり、FBIによる逮捕後、10年の刑務所服役で幕を閉じました。
1人のティーンエイジャーとその同犯者が2023年に暗号資産取引所Crypto․comの従業員アカウントの制御を奪い、ブロックチェーン調査家のZachXBTは同社がこれを隠蔽したと非難しています。
土曜日の取引所の投稿に返信し、ZachXBTは 主張した プラットフォームが数回侵害されたが、ユーザーの個人情報に影響を与えた「侵害を隠蔽した」と主張しました。
Crypto.com CEO：我々は公的な侵害を隠蔽していない
最高経営責任者（CEO）のクリス・マルザレック氏は月曜日、ZachXBTの非難に対して「完全に根拠がない」と呼び、X（旧Twitter）での投稿で、同社はセキュリティ侵害の開示を怠ったわけではなく、規制当局に「データセキュリティインシデント通知」を提出したと書きました。
無知な情報源から拡散されているいくつかの誤情報に、直接的かつ明確に対処したい…
我々がセキュリティインシデントを報告または開示しなかったという示唆は完全に根拠がありません—我々はNMLSのデータセキュリティインシデント通知の提出および追加の…— Kris (@kris) 9月22日、2025年
マルザレック氏によると、2023年のインシデントは従業員を対象としたフィッシングキャンペーンであり、数時間以内に封じ込められました。
「顧客資金へのアクセスやリスクは一切なく、影響を受けたのは極めて限られた数のユーザーの部分的なPII（個人識別情報）のみです。我々のシステムは戦場で検証され、継続的に改善されています—我々はセキュリティファーストの文化を誇りに思い、業界で最も多くのセキュリティ認証を持っていることを誇りに思っています」とマルザレック氏は主張しました。
しかし、彼の回答の後、ZachXBTはCEOに、コインベースやジェミニが今年初めに実施したように、インシデントが公的に開示されたURLを共有するよう求めました。 侵害。
「Crypto.comのCEOクリスが私をブロックしたため、彼の投稿に返信できません。ここで返信します…他のインシデントから漏洩したユーザー残高、名前、メール、電話番号は、単なる『部分的なPII』よりもはるかに多いです」と調査家は返信しました。
7月、ZachXBTは同社をインサイダー取引で非難しました。2021年に700億CROトークンをバーン（消去）した後、2023年に取引所にリンクされたバリデーターが結果の大部分を支配したガバナンス投票を通じて同じ量のトークンを再発行したためです。
「覚えておいて、彼らは突然トークンをさらに印刷しました。赤旗があらゆる色で立っています」とあるユーザーは非難に対してコメントしました。Crypto․comはこれらの主張に回答しておらず、引き続きパートナーシップを構築しています。その一つが、 Trump Media CROのためのデジタル資産トレーザリーを作成するために。
Crypto.com侵害の背後にあるティーンエイジャーのハッカー
ブルームバーグの調査によると、加害者は スキャタレッド・スパイダー集団、フロリダ州のノア・アーバンさん（18歳）を含む。
アーバン氏は、世界で最も破壊的なサイバー犯罪ネットワークの一つに参加したことを認めています。このネットワークは2023年にMGMリゾーツ・インターナショナルに対する攻撃を企て、1億ドルの損害を引き起こし、英国の小売業者マークス&スペンサーに対する攻撃でも約4億ドルの損害を与えました。
「ジャック」という名のもう一人のハッカーの支援を受け、ティーンエイジャーはソーシャルエンジニアリング手法を使用してスタッフになりすまし、Crypto.comの従業員のアカウントおよび連合郵便局（UPS）システムにアクセスして個人データを収集するために「説得して」入りました。
UPSは後にこの脆弱性を修正したことを確認しましたが、件に関する詳細の提供を拒否しました。Crypto․comについては、同社のスポークスパーソンが、この出来事は「非常に限られた数の個人」に影響を与えただけであり、顧客資金は侵害されなかったと述べました。
ノア・アーバンは刑務所に送られました
ノア・アーバンのサイバー犯罪への道は、15歳の時にMinecraftのゲームコミュニティで始まりました。そこで、彼はほとんど技術的専門知識を必要としないSIMスワッピングの技術を学びました。
ブルームバーグによると、アーバン氏は年齢に対して不自然に低い声を持っており、 telecommunications（通信）スタッフになりすまして従業員を騙し、電話番号を共有させました。
「やあ、ケビンと申します。T-Mobileの内部セキュリティ管理から電話しています」と、当時ティーンエイジャーだった彼がソーシャルエンジニアリング戦術で使用していたスクリプトの一つにこう記されていました。
を受け取る予定です。 明らかにした 調査記事の中で、彼は成功した通話ごとに50ドルを稼ぎ、ゲーム仲間のいるDiscordチャンネルを聞かせながら、1週間で最高3,000ドルを稼ぎました。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Florence Muchai
フローレンスは過去6年間、暗号資産、ゲーム、テクノロジー、AIに関するニュースを報道してきました。メルウ科学技術大学でのコンピュータ学およびMMUSTでの災害管理と国際外交の学習により、言語能力、観察力、技術スキルを十分に備えています。フローレンスはVAPグループで勤務し、複数の暗号資産メディアハウスで編集者として活躍しました。
