Ledger CEO、Bybitハック後の機関による「セキュリティ脆弱性」への対応強化を強調

LedgerのCEOであるパスクアル・ゴティエ氏は、Bybitハックの直後に、いくつかの機関が「セキュリティ脆弱性」を解決するために彼に連絡してきたことを明らかにした。彼はまた、これらの企業が自己保管または規制されたカストディアンからの流動性アクセスを求めていることを認めた。

同社の執行役員は、 LedgerチームがBybitの直後のセキュリティについて知識があり、 懸念 セキュリティについて議論したと主張した。彼は、セキュリティは静的なものではなく、 絶えず進化していると述べた。

ゴティエ氏は、暗号通貨企業のセキュリティ脆弱性について警告している

セキュリティはオプションではない。それは必須事項だ。

— Ledger (@Ledger) 3月 18, 2025

LedgerのCEOであるパスクアル・ゴティエ氏は、Bybitハックの直後に、企業が「セキュリティ脆弱性」を解決するために彼に連絡してきたことを明らかにした。ゴティエ氏は、機関がリスクを軽減するために彼らに連絡してきたと説明し、Ledgerがそれを提供できると述べた。 

ゴティエ氏は、セキュリティの脆弱性が 出現 している速度が驚くべきものであり、攻撃者がそれらを急速に悪用していると指摘した。彼はまた、組織が修正を実施するのに通常数ヶ月かかることへの不満を強調した。

Ledgerの議長は、暗号通貨空間の信頼できるパートナーは、顧客に安心感を与えるために、製品内のあらゆる脆弱性を継続的に探し続けるべきだと主張した。彼は、暗号通貨業界全体がセキュリティ基準を引き上げる必要があると言った。  

ゴティエ氏はまた、機関投資家に対して小売グレードの製品の使用を警告した。彼らは、「ガバナンスレイヤーを備えた真のエントプライズグレードの自己保管」で正しい方法で始めるよう促した。

「同様に、金融機関は、Secure Elementチップやエントプライズグレードのシステムなどの改ざん耐性のあるハードウェアを、あらゆるセキュリティ戦略の基盤とし、洗練された攻撃を防ぐために包括的な暗号化と明確なトランザクション署名プロトコルを実装する必要があります。」

-パスクアル・ゴティエ、Ledger議長兼CEO

彼は、投資家の保護が今後、暗号通貨業界で最優先事項であるべきだと主張した。ゴティエ氏は、業界が新しいセキュリティニーズに適応できるかどうかを見るために、暗号通貨コミュニティは忍耐強くなる必要があると信じている。

同社の執行役員は、セキュリティは最善の会話ではなかったが、それは業界の成熟度のレベルを示しており、昨年DAS Londonでは存在しなかったと主張した。彼は、業界がより仮説的な段階から計画の段階へと移行したと信じており、会話は実際に実行可能なものを議論する点まで進化しているからだと述べた。

Guillemet氏、暗号通貨空間でのセキュリティの進展を呼びかける

暗号通貨業界の専門家であるZachXBT氏は、昨日のTelegramメッセージで、Bybitハック後の資金凍結に要した時間が「目を見開くようなもの」だったと指摘した。彼はまた、業界は「エクスプロイト/ハックに関しては信じられないほど煮え切っていない」と述べた。ZackXBT氏は、政府が業界全体を傷つける可能性のある規制を強制的に通過しない限り、業界が自己修復するかどうかは不明だと主張した。

Ledgerの最高技術責任者（CTO）であるCharles Guillemet氏は、Bybitハックの直後の2月に、2025年が「サイバー犯罪の歴史で最悪の年」だったと述べた。

Guillemet氏は、この事件が、攻撃者がより洗練されるにつれて、業界が信頼ベースのセキュリティモデルを超えて移動する必要性を強調したと主張した。彼はまた、注目すべき進化は、 統合 された堅牢なガバナンスフレームワークへの移行であると認めた。

Guillemet氏は、Bybit攻撃に関連した北朝鮮のグループLazarusのような攻撃者が 進化 しており、業界の現在のセキュリティ対策も進化しなければならないと信じている。彼は、暗号通貨業界が、盲Signingのような脆弱性を排除するプロアクティブなセキュリティインフラを必要としていると促した。

LedgerのCTOは、BybitハックがLazarusによる同社の標的化の終わりではないことにも懸念を表明した。彼は、Bybitの機械とネットワークはおそらく侵害されており、攻撃者はまだ同社のITの他の部分を侵害しようとして横移動を試みていると主張した。

Ledgerは2023年にもサイバー攻撃の被害者となった。元従業員がフィッシングに遭い、攻撃者に同社のパッケージマネージャーへのアクセスを許可したためだ。同社は、攻撃者がユーザーから約60万ドルを盗んだと述べたが、これはBybitが被った14億ドルよりも少ない額だった。このフィッシングスキームにより、Ledgerは昨年6月に盲Signing機能を削除した。