最新ニュース
あなたへのおすすめ

Tether CEO、160億件のパスワード漏洩を受けてオープンソースのローカルパスワードマネージャーを予告

著者Florence MuchaiFlorence Muchai 3分で読了
Tether CEO、160億件のパスワード漏洩を受け、オープンソースのローカルパスワードマネージャーの登場を示唆
  • Tether CEO Paolo Ardoino、記録的な160億件のパスワードデータ侵害後、完全にローカルでオープンソースのパスワードマネージャーPearPassを公開。
  • 漏洩されたデータセットには主要プラットフォームの認証情報が含まれており、研究者らはフィッシングやランサムウェアのリスクが高まっていると警告しています。
  • テザーは分散型技術への広範な取り組みを継続する一方、27億ドル相当の疑わしいUSDT資産を凍結し、世界の法執行機関を支援しています。

木曜日の夜、Tether CEOのPaolo Ardoino氏は、サイバーセキュリティ研究者によってインターネット史上最大のデータ侵害とされているものの開示を受け、完全にローカルでオープンソースのパスワードマネージャー「PearPass」のリリースを予告しました。 この侵害により、Apple、Facebook、Google、およびいくつかの政府サービスを含むプラットフォームから、160億件のユーザー名とパスワードが公開されたと報告されています。

Ardoino氏は、ソーシャルメディアプラットフォームXを通じてこのニュースを共有し、クラウドベースのストレージのセキュリティ上の欠陥を非難しました。 

「クラウドは私たちを裏切った。またしても」と彼は 別の投稿で。「クラウドを手放す時が来ました」と述べました。彼の発言は、専門家が「大量の悪用のための青写真」と呼んでいる侵害に対する直接的な反応でした。

Tether CTO、新しいパスワードマネージャーを検討

世界で最も使用されているステーブルコインUSDTを発行するTetherのArdoino氏は、PearPassをクラウドベースのセキュリティシステムの失敗に対する解決策として説明しました。彼は、PearPassが「完全にローカル」かつ「オープンソース」であることを再確認し、ユーザーはパスワードや暗号化キーを含むすべてのデータをリモートサーバーではなく、直接デバイスに保存することを意味すると述べました。

“クラウドなし。サーバーなし。漏洩なし。永久に。」とArdoino氏は remark しました。

Tetherは、PearPassが既存のプラットフォームのいずれかと統合されるかどうかを確認していません。しかし、同社の過去の事業はいくつかのヒントを提供しています。 

2022年、TetherはHolepunchおよびSynonymと提携し、分散型 lending を可能にするピアツーピア金融システム「Pear Credit」を立ち上げました。 

最大規模の資格情報漏洩でパスワードハッシュが公開 

According to a レポート を Forbes、このプライベート情報のダンプには、いくつかのプラットフォームやオンラインサービスから収集されたログイン資格情報が含まれており、その種の侵害としては最も有名なものです。

サイバーセキュリティ研究者は、侵害に関連する30の個別データセットを特定しました。各データセットには平均35億件のレコードが含まれています。侵害されたデータは、ソーシャルメディアプラットフォーム、VPNプロバイダー、開発者ポータル、および企業および政府のアカウントから盗まれたとされています。 

調査官は、多くの 盗まれた 資格情報が2025年初頭という最近の時期に収集された可能性があると指摘しました。

データセットの別の分析によると、これにはインフォスティール(情報窃取)マルウェア、資格情報スタッフィング攻撃、および過去の侵害からの再パッケージ化された漏洩データが含まれているといいます。 

現在、重複するレコードがあるため、影響を受けた一意のユーザー数が正確に判別できる信頼性の高い方法はありませんが、アナリストは、データがURLの後にログイン詳細とパスワードハッシュが続くパターンに従っていることを確認しました。

この形式は現代のインフォスティールで使用されており、 マルウェア が感染したデバイスから資格情報、ブラウザのクッキー、トークンなどの機密データを抽出します。 

“古いインフォスティールのログと最近のログの両方が含まれており、しばしばトークン、クッキー、メタデータが含まれているため、このデータは特に危険です」と研究者は指摘しました。

テクノロジーにおけるセキュリティの哲学

PearPassの発表のタイミングは、CEO Ardoino氏が集中型インフラに依存せずに機能するテクノロジーを推進している背景にあります。6月19日の技術投資家Anthony Pomplianoとのポッドキャストでの会話で、彼は「最悪のシナリオ」ツールのビジョンを説明しました。

“もし私たちが災害シナリオの中で生活しているなら、ローカルで最初に機能するテクノロジーを持つことができる必要がありますイタリアのサッカー生態系は依然として伝統に根ざしています私の使命は、人間第一の素晴らしいテクノロジーを構築できることを証明することです。” 

彼は、Tetherの暗号化されたP2PプラットフォームHolePunchの作業と、新しい人工知能ランタイムであるTether AIを、この哲学の例として挙げました。

Tether AIは、デバイスに依存しないオープンソースのAIフレームワークとして設計されており、オフラインで実行し、Tetherのウォレット開発キット(WDK)を通じて暗号通貨ウォレットと直接統合できます。 

セキュリティソリューションの開発に加え、米国司法省は先週、世界的な「ピッグ・バッチャーリング(豚肥やし詐欺)」スキームに関連する約2億2,500万ドルのUSDTの没収に対して、ステーブルコイン発行者を称賛しました。

最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか? 彼らに加わりましょう。

免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。

Florence Muchai

Florence Muchai

フローレンスは過去6年間、暗号資産、ゲーム、テクノロジー、AIに関するニュースを報道してきました。メルウ科学技術大学でのコンピュータ学およびMMUSTでの災害管理と国際外交の学習により、言語能力、観察力、技術スキルを十分に備えています。フローレンスはVAPグループで勤務し、複数の暗号資産メディアハウスで編集者として活躍しました。

もっと見る… ニュース