Blockchain & Cryptocurrency , 暗号資産詐欺 , 詐欺管理＆サイバー犯罪

Cryptohack Roundup: Trezorのフィッシング警告

毎週、ISMG はデジタル資産におけるサイバーセキュリティインシデントをまとめています。今週は、メールプロバイダーの侵害を受けた Trezor による顧客への警告、Liquid が $320 million の Bitcoin 引き出しを受けてネットワークを停止、男が $245 million の窃盗で有罪を認める、そして India がコンプライアンス違反で 15 の暗号資産プラットフォームを対象とした件を取り上げます。

関連項目: Permissioned DeFi によるクロスボーダー取引の変革

メールプロバイダーの侵害を受け、Trezor が顧客に警告

Trezor は、攻撃者がこのハードウェアウォレットメーカーのサードパーティメールプロバイダーを侵害した後、顧客が偽のセキュリティメールの標的になっていると述べました。フィッシングメッセージは、Trezor デバイスの欠陥によりウォレットのリカバリーフレーズが漏洩する可能性があると虚偽の主張をしています。

メールは Trezor のヘルプアドレスから送信されているように見え、ウォレットに使用されているチップに関連する申し立てられたセキュリティ問題に対応するようユーザーに促しています。Trezor はこの警告は偽物であるとし、顧客にリンクをクリックしないよう伝えました。

同社はキャンペーンに使用されたドメインを停止し、攻撃者がどのようにして正規のメールシステムへのアクセス権を得たのかを調査しています。

この事件は、配送プロバイダー ShipMonk が関与する別の情報漏洩に続くものです。ShipMonk の漏洩では顧客情報が流出しました。Trezor は後に、その漏洩が約 81,000 人の U.S. の顧客と、他の数カ国の顧客に影響を与えたと述べました。

$320M の Bitcoin 引き出しを受け、Liquid がネットワークを停止

Liquid Network は、自称 White-Hat ハッカーが約 4,000 Bitcoin（約 $320 million 相当）を引き出したことを受けて活動を停止しました。

この金額は、事件前の Liquid の報告された Bitcoin 準備金の約 95% に相当します。Liquid は、資金はネットワーク外への Bitcoin 転送を承認するために使用されるキーを通じて引き出されたと述べましたが、キー自体は侵害されていないとしています。ネットワークは、引き出しを可能にした脆弱性については説明していません。