ブロックチェーンセキュリティ企業SlowMistは、3億8,800万ドル相当のBitgetハッキングに関する調査結果を公開し、悪意ある活動を8月31日に結び付け、攻撃者がその後どのように出金システムを操作したかを説明した。調査はゼロデイ攻撃を指摘しており、これはプラットフォームの防御側が最初に使用された時点で把握していなかった脆弱性を意味する。

公開された概要は短く、詳細は限られている。本記事は報告された内容に留め、調査結果がなぜ重要かを説明し、有用な保護手段と、役立ちそうに見えても結果を変えられなかったであろう助言とを区別する。

SlowMistがBitgetハッキングについて報告した内容

報道によれば、SlowMistはBitgetハッキングに関連する悪意ある活動が8月31日にまで遡ることを特定した。これは注目に値する。なぜなら、侵入は資金が移動した瞬間に始まったのではないことを示唆しているからだ。活動はタイムラインのより早い段階で検知されており、その後の窃取は攻撃者がすでに足場を築いた後に起きた。

SlowMistはまた、攻撃者がその後どのように出金システムを操作したかについても詳述した。実用的に言えば、出金システムとは、取引所から資金を移動するリクエストが正当かどうかを判断する制御機構である。これを改ざんされると、通常のチェックなら止められたはずの送金を攻撃者が通してしまう可能性がある。

このインシデントで言及された総額は3億8,800万ドルである。概要では、ゼロデイの技術的な詳細、出来事の正確な順序、あるいは資金のうちどれだけが回収または追跡されたかは明記されていないため、これらの詳細について推測はしない。より完全な技術的調査結果が公開されるまで、読者は状況を暫定的なものとして扱うべきである。

ゼロデイ攻撃が防御しにくい理由

ゼロデイ攻撃は、ベンダーやプラットフォーム運営者がまだ把握していない弱点を標的にする。インストールすべきパッチも、セキュリティツールが探すべきシグネチャも存在しないため、攻撃者には静かに活動するための時間的余地が生まれる。

報告されたタイムラインは、こうしたインシデントがどのように展開する傾向があるかを思い出させる有用な例である。悪意ある活動は、目に見える被害が発生するはるか前からシステム内に潜んでいることがある。忍耐強く段階的に行われる侵入という同じパターンは、他の最近の脅威にも見られる。たとえば、JADEPUFFERと人間なしで動作するランサムウェアに関する当社の報道で説明された自動化された攻撃チェーンなどである。目的は異なるが、教訓は似ている。初期段階の活動こそが攻撃を捕捉する最良の機会であることが多く、それを見逃すのは容易だ。

出金システムの側面が重要であるのには、特定の理由がある。取引所は、出ていく資金の周囲に複数の承認層と監視を備えている。攻撃者がその層を操作できれば、被害は個々の顧客のパスワードを盗むことには依存しない。

これがあなたにとって意味するもの

最も重要な点は、どこで障害が起きたかである。報道に基づけば、侵害は取引所自身のインフラと出金システムに関わるものであり、顧客のデバイスやインターネット接続ではなかった。

これには、よくある一つの助言に対する直接的な帰結がある。VPNはあなたのデバイスとインターネット間の通信を暗号化し、公共Wi-Fiのような信頼できないネットワークで役立つことがある。しかしVPNは、取引所のサーバー内部の脆弱性を攻撃者に悪用されることを止められなかっただろう。それは妥当なプライバシーツールではあるが、この種のインシデントに対する防御ではなく、読者はそれをそのように提示する人に対して懐疑的であるべきだ。

あなたがコントロールできるのは、資産を単一のプラットフォームに置いておくことでどれだけのリスクを引き受けるかである。いくつかの実践的なポイントを挙げる。

  • カストディは重要である。 取引所に保管された資金は、その取引所のセキュリティに依存する。自分で鍵を管理するウォレット内の資金は依存しないが、それには独自の責任が伴う。
  • 取引所の残高はエクスポージャーである。 活発に取引していない資金は、自分で管理することに抵抗がなければ、他の場所に保管する方がよい。
  • アカウント保護も依然として重要である。 それらはサーバー側のゼロデイには対応しないが、個人ユーザーを狙うはるかに一般的な攻撃を防ぐ。

エクスポージャーを減らすための実践的ステップ

取引所のサーバーにパッチを当てることはできないが、単一の障害があなたにどれだけの損害を与え得るかを制限することはできる。

  1. 取引所に置いているものを見直す。 取引する予定のない長期保有資産は、セルフカストディに抵抗がなければ、ハードウェアウォレットなど自分が管理する保管場所へ移す。
  2. 強力でユニークなパスワードとパスワードマネージャーを使う。 これは依然として別個のリスクである認証情報窃取からあなたを守る。
  3. 二要素認証を有効にする。 できればSMSではなく認証アプリまたはハードウェアキーを使う。
  4. プラットフォームが提供する出金保護を有効にする。 アドレス許可リストや出金遅延などが利用可能であれば利用する。
  5. 公式コミュニケーションを注視する。 インシデント後、詐欺師はしばしば影響を受けた企業になりすます。検証済みチャネルからの発表だけを信頼し、シードフレーズやリカバリーコードを決して共有しない。
  6. 正しい理由でVPNを使う。 公共ネットワーク上では盗聴リスクを減らせるが、それを一つの層として扱い、上記のステップの代替とはしない。

結論

Bitgetハッキングに関するSlowMistの調査結果は、大規模な窃取の前に、より静かな活動が先行し得ること、そして出金システムに到達した攻撃者が深刻な損失を引き起こし得ることを示している。より完全な技術的詳細が公開されるまで、事実は8月31日の活動、ゼロデイという特徴付け、出金操作、そして3億8,800万ドルという数字に限定される。

個々のユーザーにとっての教訓は、単一プラットフォームのセキュリティへの依存を減らすことである。取引所には必要な分だけを置き、強力なアカウント保護を使い、VPNのようなツールができることとできないことについて現実的に考えることだ。今日、自分の設定を見直し、まず取引所にどれだけ置いているか、出金の保護が有効になっているかから始めよう。