SlowMistアナリストによるHitBTC取引所のセキュリティアラート

ブロックチェーンセキュリティ企業SlowMistは、暗号通貨取引所HitBTCに脆弱性を見出しました。

同社は日曜日にXで警告を共有し、「潜在的な重大な脆弱性を特定し、責任ある開示の下、事前にDMで連絡を取りましたが、まだ返信を受けていません」と述べています。

SlowMistはまた、取引所が「次のステップを調整するために『迅速に』連絡するべきだ」と付け加えました。

HitBTCは セキュリティ脅威 の開示に対してどのように対応したか

SlowMistセキュリティアナリストからの最近の公衆発表によると、取引所はユーザー資金の保管者として期待される緊急度で行動する傾向がありません。

HitBTCに関する最新の件は、SlowMistが暗号通貨取引所との連絡を取ることができなかった後、セキュリティ警告の公衆開示を試みた最近の数週間で少なくとも3回目です。

12月、セキュリティ企業は、セーシェルに登録されたAzbitとトルコの取引所ICRYPEX Globalに同様の通知を発行しました。これらはどちらも大きな日次取引高を扱っていましたが、警告を認識しませんでした。

HitBTCは、2013年の設立以来、まだ営業中の最も古い暗号通貨取引所の一つです。イギリス領ヴァージン諸島に登録されているこのプラットフォームは、執筆時点で過去24時間で1億1000万ドル以上の取引高を記録しています。取引所では250以上の暗号通貨と800の取引ペアが利用可能です。

Security concerns are persistent 持続的な

SlowMistの2025年セキュリティ年次報告書は、約29億3500万ドルの損失をもたらした200件のセキュリティインシデントを文書化し、総インシデント数は2024年よりも少なかったものの、前年と比較して金銭的被害が46%増加しました。

SlowMistのレポートによると、「取引所関連のインシデントは12件だけでしたが、最大18億900万米ドルという桁外れの損失を引き起こしました。」

比較すると、分散型金融（DeFi）プロトコルは126件のインシデントを経験し、6億4900万ドルの損失をもたらしました。

セキュリティ企業CertiKが共有したデータによると、暗号通貨空間での攻撃により、2025年12月だけで約1億1780万ドルが損失しました。

インシデント数の増加から個々の損失の増大への移行は、これらの攻撃がより洗練され、標的型になっていることを示しています。

セキュリティアナリストは、 alleged な北朝鮮との関連を持つ国家支援のアクターを含むプロフェッショナルなハッカーグループが、機会主義的な攻撃から、少数の著名な標的からの最大価値の抽出を目的とした体系的な多段階作戦へと移行していると指摘しています。

Cryptopolitanが昨日報告したところによると、ある暗号通貨ユーザーは、悪意のある「permit」署名に署名した後、フィッシング攻撃によりAaveラップドイーサリアムLBTC（aEthLBTC）約108万ドルを失いました。

Anthropic、OpenAI、Googleなどの主要なAI企業も、犯罪者がプラットフォームを悪用して複雑なフィッシング作戦を仕掛け、有害なソフトウェアを開発し、さまざまなデジタル攻撃を実行していると報告しています。セキュリティ専門家は、犯罪者が企業のリーダーの偽の音声およびビデオクリップを作成し、従業員をだまして機密情報を漏洩させようとしていると警告しています。

暗号通貨取引所は脅威警告にどのように対応すべきか？

セキュリティ専門家は通常、暗号通貨プラットフォームが、公開されているセキュリティメールアドレスや暗号化通信用の長期公開鍵など、脆弱性の報告のための明確な連絡先を確立することを推奨しています。業界のガイドラインでは、影響を受けた当事者が最初の連絡から2営業日以内に返信することが期待されています。

SlowMistのようなセキュリティ研究者が、このケースで複数の試行の後にも連絡を取ることができない場合、特にユーザー資金が潜在的なリスクに直面している場合、透明性を確保するために公衆開示以外の選択肢がないため、やむを得ず公衆開示を行います。

SlowMistは、ブロックチェーンセキュリティ体制に重みを与えるという評判を築いてきました。

同社は、2025年中に脅威インテリジェンスネットワークとMistTrack分析プラットフォームを通じて、盗まれた資金の約1,929万ドルの凍結または回収を支援しました。主要な18件の事件において、19億5,700万ドルの盗難資金のうち約3億8,700万ドルが凍結または回収され、回収率は13.2%となりました。