SlowMist分析家、1日取引量37億米ドルの取引所の脆弱性について警鐘を鳴らす

ブロックチェーンセキュリティ企業SlowMistは、それぞれのプラットフォーム上で資金セキュリティに影響を与える深刻な脆弱性が特定された2つの暗号資産取引所を指摘しました。 

SlowMistの創設者であるEvilcos（ペンネーム）は、対応の欠如に対して不満を表明しました。 

「未知の取引所は本当に信頼できません」と彼はXに書き込みました。「私たちのセキュリティチームは2つの取引所（資金セキュリティに直接影響する）で深刻な脆弱性を発見しましたが、誰にも連絡できず、公開での言及にも応答がありませんでした。」

問題の取引所は大きな1日取引高を扱っており、1つは24時間の取引高が37億米ドル、もう1つは約2億4,000万米ドルを管理しています。 Evilcos氏によると.

開示試みは拒否された

SlowMistは、セーシェルに登録された Azbit およびトルコの取引所 ICRYPEX Global に対して、それぞれ12月16日と12月17日にセキュリティ通知を発行しました。同社はまた、標準的な責任ある開示の慣習に従い、ダイレクトメッセージや公開投稿を通じて両プラットフォームに連絡を試みましたが、確認応答は得られなかったと主張しました。

2018年に設立され、2つのEU諸国で仮想資産サービスプロバイダーライセンスを保有するICRYPEXは、30カ国以上で数百万人のユーザーにサービスを提供していると報告しています。

Azbitは2019年後半にローンチされ、セーシェルで運営されています。しかし、今年初頭、 セーシェルの 規制当局は、「同社は2024年仮想資産サービスプロバイダー法の下で運営する認可を有しておらず、また過去にも有していません。単にIBC法の下で設立された国際ビジネス会社（「IBC」）です」と述べていました。

連絡が取れなかったことにより、SlowMistは解決前に脆弱性の発見を公に開示するという珍しい措置を取ることになりました。これは少し懸念されますが、それぞれの取引所がすでにそれらに取り組んでいると推測できます。 

しかし、SlowMistの発見に対する公開アドレスまたは承認は、顧客を落ち着かせるために大きな意味を持ちます。

業界全体のセキュリティ懸念

この出来事は、暗号資産セクター全体にわたる持続的なセキュリティ課題の背景の中で発生しています。SlowMistの2024年セキュリティ年次報告書は、20億1,300万米ドル以上の損失をもたらした410件のセキュリティインシデントを文書化しました。

サイバーセキュリティ企業 CertiK は、暗号資産取引所が2025年11月に2,900万米ドル以上を損失し、分散型金融（DeFi).

ベストプラクティスでは、暗号資産開発者がセキュリティ問題の報告のための連絡先を確立することが推奨されており、これには安全な通信のための長期公開鍵が含まれます。

取引所は連絡を取ってくるでしょうか？

SlowMistの連絡して応答がないという経験は、ユニークではありませんが、かなりのユーザーベースを擁する確立された取引所でさえ、重要なセキュリティインテリジェンスを受信するための適切なチャネルを欠いている可能性があることを示しています。

これにより、暗号資産取引所が脆弱性開示に迅速に対応する準備ができているかどうかについても疑問が提起されます。

SlowMistはBinance、OKX、HTX、Crypto.comなどの主要取引所と協力しており、そのセキュリティ評価の信頼性を高め、発見されたギャップを埋めるのに貢献しています。

先月、Cryptopolitan 報告しました。これには完全な準備預金と独立監査が含まれます。 SlowMistは、DeepSeekおよびQwenの大規模言語モデルアーキテクチャに基づいて構築されたオープンソースの暗号資産先物取引システムであるNOFX AIの脆弱性を発見した調査を主導し、また、この問題の解決方法に関する推奨事項も共有しました。 

責任ある開示のための業界ガイドラインでは、影響を受けた当事者が最初の連絡から2営業日以内に返信することが推奨されています。複数の試行後に応答がない場合、セキュリティ研究者は透明性を確保するために、特に資金が関与する場合、問題の公開開示を設定することがよくあります。

ICRYPEXもAzbitも、セキュリティ通知に応答したり、公開声明を出したりしていませんでした。