- スイス・ビットコイン・ペイは9月14日、侵入者が内部システムに到達した可能性を受け、サーバーをシャットダウンしました。
- 同社のノンカストディアルモデルによりビットコインの損失はありませんでしたが、漏洩したデータはフィッシング攻撃の格好の材料となっています。
- 現時点で、スイス・ビットコインはサービス復旧のタイムラインについては発表していません。
Swiss Bitcoin Payは月曜日、侵入者が内部システムに到達した可能性があると結論付けた後、すべてのサーバーインフラをシャットダウンしました。
同社は、顧客のメールアドレス、Bitcoinアドレス、銀行IBAN、取引履歴、ハッシュ化されたパスワードが暴露された可能性があると警告しています。それでも、同社は顧客の資金にリスクはないと述べています。
なぜSwiss Bitcoin Payはサーバーをオフラインにしたのか？
Swiss Bitcoin Payは自身の X上の公式アカウント で、悪意のあるユーザーが同社の内部システムにアクセスしたと報告された後、チームはまだ対応していることを解明中であると明らかにしました。投稿では、調査中にサーバーが「予防策」としてシャットダウンされていると述べられました。
Swiss Bitcoin Payは、影響を受ける顧客数、攻撃者がどのように侵入したか、データがコピーされたのか単に見られたのかについては言及していません。また、サービスの再開日についても明らかにしていません。
Swiss Bitcoin Payの非保管型設計は、支払いが顧客から直接商人へ通過する機能によって機能します。このシステムにより、顧客の資金は侵害されたシステムから完全に隔離され、不正なBitcoinの移動は確認されていません。
このシグナル Xでのフォローアップ返信で, Swiss Bitcoin Payは、ユーザー残高を「一般的に」少量ではあるが一時的に保持していることを説明しました。
同社は、これは受信したLightning支払いをバッチに分類し、日次、週次、または月次のサイクルで単一のオンチェーン出力で処理できるようにするためだと説明しました。
Swiss Bitcoin Payのハックでどの程度の被害が生じる可能性がありますか？
Cryptopolitanが報告 BlockstreamのLiquidサイドチェーンは、直近で約4,000 BTCが連合ウォレットから流出したハックの後、先週ようやくブロック生産を再開しました。
その数日前、日本のデジタル庁は 明らかにした 、名前、メール、電話番号を含む約246,000件のスタッフおよび契約者の記録が漏洩した可能性があると発表しました。
Swiss Bitcoin Payから盗まれたと懸念されている顧客のメールアドレス、Bitcoinアドレス、銀行IBAN、取引履歴、ハッシュ化されたパスワードは、 Pasquale Pillitteriの言葉によれば、組み合わせることで「標的型フィッシング攻撃の教科書的な材料」になります。
さらに、暴露によって侵害されたユーザーのBitcoinアドレスは、実名とリンクされる可能性があり、誰でもその人のオンチェーン活動を追跡できるようになります。
ハードウェアウォレットメーカーのTrezorでも最近の侵害により、購入者の連絡先および配送詳細が漏洩しました。別のSafePalのインシデントでは、欠陥のある注文追跡プラグインを通じて39,798人の顧客が影響を受けました。Swiss Bitcoin Payは、自社のケースを特定の脆弱性に関連付けていません。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
よくある質問
スイス・ビットコイン・ペイの侵害事件でどのようなデータが露見したのでしょうか？
同社は、侵入者が顧客のメールアドレス、ビットコインアドレス、銀行IBAN、取引履歴、ハッシュ化されたパスワードにアクセスした可能性があると述べていますが、データが実際に持ち出されたのか、単に閲覧されただけなのかは確認されていません。
顧客の資金は盗まれたのでしょうか？
いいえ。スイス・ビットコイン・ペイのノンカストディアルモデルにより、ビットコインは自社のインフラ上に保管されないため、不正な送金は確認されていません。また、同社はユーザーへの未払い金額は全額返金すると表明しています。
スイス・ビットコイン・ペイのサービスはいつオンラインに戻るのでしょうか？
同社は復旧のタイムラインを発表しておらず、調査とシステムのセキュリティ強化のため、予防措置としてサーバーをオフラインのまま維持しています。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
