Bitcoin Depot、決済口座がハッキングされた後にBTCの被害として$3.6Mの盗難を公表
- Bitcoin Depotは、3月23日のセキュリティ侵害で、ハッカーが50.9 BTC（約36.65億ドル相当）を盗んだことを明らかにしました。
- 攻撃者は社内システムへのアクセスを得て、決済口座の認証情報を用いて、許可なく会社保有のビットコインを移動させました。
Bitcoin Depotは、約360万ドル相当のビットコインが盗まれた企業ハックを開示しており、顧客のウォレットだけでなく、運用インフラも暗号セキュリティ上の弱点であり続けているという別の注意喚起となっています。 水曜日のSECへの提出書類で、Bitcoin ATMの運営会社は、攻撃者が3月23日に同社のITシステムへアクセスし、デジタル資産の決済口座に紐づく認証情報を入手したと述べました。そのアクセスにより、会社が管理するウォレットから許可なく50.9 BTCを移動できたとのことです。 決済認証情報が入口になった 注目すべき点は損失の大きさだけではありません。50.9 BTCは決して小さくはありませんが、攻撃者がどこから侵入したかです。決済口座の認証情報を侵害することで、攻撃者は、より目に見える消費者向けのシステムではなく、社内で資産移動と運用上の流動性を扱う部分を狙ったようです。 それが重要なのは、決済インフラは何か問題が起きるまで裏で静かに稼働していることが多いからです。暗号に連動したサービスの大規模なネットワークを運用する企業、ATM提供事業者を含む場合、これらの口座は日常の機能の中心であることがよくあります。それが露出すれば、被害は素早く拡大し得ます。 Bitcoin Depotは、盗まれた金額は約36.65億ドル相当だったと述べました。侵害の開示は、事件そのものからおよそ2週間後であり、同社が少なくともその期間の一部で、範囲の評価、アクセスの追跡、正式な報告の準備に充てたことを示唆しています。 企業の暗号オペレーションが監視の的に この出来事は、市場におけるより広いパターンも浮き彫りにしています。暗号分野が成熟するにつれ、攻撃者は小口の保有者や分散型プロトコルを追いかけるだけではありません。取引の流れ、保管、決済、そして支払いの中間に位置する企業を狙うケースが増えています。 Bitcoin Depotにとって当面の問題は、損失そのものです。より難しい問いは、今回の侵害が限られた一連の認証情報にとどまっていたのか、それとも社内の統制におけるより深い弱点を露出させたのかです。この違いは、その後に起きること――規制当局による精査から、相手先企業やユーザーがプラットフォームの運用システムにどれほどの信頼を維持しているか――の内容を左右する傾向があります。