スイスの Bitcoin ペイ、ハッカーが顧客情報にアクセスしたためサーバーを停止

スイスの Bitcoin ペイは、侵入者が内部システムに侵入した可能性が高いと判断し、月曜日にサーバーインフラ全体を停止した。. 

同社は、顧客のメールアドレス、 Bitcoin アドレス、銀行のIBAN、取引履歴、ハッシュ化されたパスワードが漏洩した可能性があると警告している。しかしながら、同社は顧客の資金が危険にさらされることはないと主張している。.

Swiss Bitcoin Payがサーバーをオフラインにしたのはなぜですか？  

Swiss Bitcoin Payは、 Xの公式アカウント 、悪意のあるユーザーが同社の内部システムにアクセスしたとされる事態を受け、現在も対応策を模索中であることを明らかにした。投稿には、調査期間中は「予防措置として」サーバーを停止すると記載されていた。

Swiss Bitcoin Payは、影響を受けた顧客数、攻撃者がどのように侵入したか、データがコピーされたのか、それとも単に閲覧されただけなのかについては明らかにしていない。また、サービスの再開時期についても発表していない。.  

Swiss Bitcoin Payの非カストディアル設計は、顧客から加盟店へ直接支払いが行われる仕組みになっています。このシステムにより、顧客の資金は不正アクセスを受けたシステムから完全に隔離され、不正な Bitcoin 移動は一切dentされていません。.

しかし、 Xに関するフォローアップの回答の中で、Swiss Bitcoin Payは、ユーザーの残高を一時的に保持することはあるものの、それらは「一般的に」少額であると説明した。 

同社は、これはLightningネットワーク経由で受信した支払いをバッチ処理し、日次、週次、または月次のサイクルで単一のオンチェーン出力で処理できるようにするためだと説明した。. 

スイスの Bitcoin ハッキング事件は、どれほどの損害をもたらす可能性があるのか​​？ 

Cryptopolitan 報道による と、BlockstreamのLiquidサイドチェーンは、フェデレーションウォレットから約4,000BTCが流出するハッキング事件の後、先週ようやくブロック生成を再開したという。 

その数日前、日本のデジタル庁は、職員や契約社員の氏名、メールアドレス、電話番号など約24万6000件の記録が流出した可能性があることをtracにした。

顧客のメールアドレス、 Bitcoin アドレス、銀行のIBAN、取引履歴、ハッシュ化されたパスワードは Bitcoin の言葉を借りれば、 パスクアーレ・ピリテリ氏組み合わせると「カスタマイズされたフィッシング攻撃の教科書的な材料」となる。 

さらに、情報漏洩によって被害を受けたユーザーは、 Bitcoin アドレスを実名に紐付けることができ、誰でもその人物のオンチェーン活動を tracできるようになる。. 

ハードウェアウォレットメーカーのTrezorで最近発生した情報漏洩事件では、購入者の連絡先情報と配送先情報が流出した。また、SafePalでも別のdent が発生し、注文tracプラグインの不具合により39,798人の顧客が被害を受けた。Swiss Bitcoin Payは、自社の事例を特定の脆弱性と関連付けていない。.