Bitfinexの大規模データ侵害疑惑で危険信号が浮上

仮想通貨市場が上昇傾向にある中、人気取引所Bitfinexに関わるデータ侵害のニュースが浮上した。オンチェーン探偵 Shinoji Research の主張によると、2.5 TB のデータと 40 万人の顧客情報が盗まれました。 Bitfinexはまだこの侵害を確認していないが、TetherのCEO兼Bitfinex CTOのPaolo Ardoino氏は漏洩データの不一致と攻撃者とされる者からの連絡の欠如を指摘し、その信憑性を否定した。

Alleged Data Breach at Bitfinex Raises Concerns

Bitfinexでのデータ侵害疑惑で懸念が高まる

Amidst the recent resurgence of the cryptocurrency market, news of a potential data breach at Bitfinex has surfaced. According to allegations, the exchange may have suffered a data leak involving approximately 2.5 terabytes of data and the personal information of 400,000 customers.

最近の暗号通貨市場の復活のさなか、Bitfinex におけるデータ侵害の可能性に関するニュースが浮上しました。申し立てによると、この取引所は約2.5テラバイトのデータと40万人の顧客の個人情報に関わるデータ漏洩に見舞われた可能性がある。

On-Chain Detective Raises Allegations

オンチェーン探偵が疑惑を提起

The allegations stem from Shinoji Research, an on-chain detective, which claims that the cryptocurrency exchange Bitfinex experienced a data breach potentially affecting 400,000 users. The stolen data allegedly includes 2.5 terabytes of information. Bitfinex has yet to confirm this information.

この申し立ては、オンチェーン探偵である Shinoji Research からのもので、仮想通貨取引所 Bitfinex でデータ侵害が発生し、40 万人のユーザーに影響を与える可能性があると主張しています。盗まれたデータには2.5テラバイトの情報が含まれていると言われている。 Bitfinex はまだこの情報を確認していません。

Shinoji Research further asserts that the FSociety ransomware group is responsible for the attack. The detective provided links to a page containing usernames and plaintext passwords, suggesting that the hackers may have gained access to sensitive user information.

Shinoji Research はさらに、FSociety ランサムウェア グループが攻撃の原因であると主張しています。刑事はユーザー名と平文のパスワードを含むページへのリンクを提供し、ハッカーがユーザーの機密情報にアクセスした可能性があることを示唆しました。

Leaked KYC Documents Threaten to Expose User Identities

KYC文書の流出によりユーザーIDが暴露される恐れがある

The alleged size of the stolen data indicates that the hackers could potentially possess all KYC (Know Your Customer) documents submitted by Bitfinex users since the exchange's inception. The hackers have reportedly threatened to release these KYC documents if their demands are not met.

盗まれたとされるデータのサイズは、ハッカーが取引所の開始以来、Bitfinex ユーザーによって提出されたすべての KYC (顧客確認) 文書を潜在的に所有している可能性があることを示しています。伝えられるところによれば、ハッカーらは要求が満たされない場合、これらのKYC文書を公開すると脅迫したという。

In a test conducted by a Shinoji Research follower, one of the leaked passwords was verified, confirming the potential validity of the breach.

Shinoji Research のフォロワーによって実施されたテストでは、漏洩したパスワードの 1 つが検証され、侵害の潜在的な正当性が確認されました。

Tether CEO Disputes Data Breach Claim

テザーのCEO、データ侵害の申し立てに異議を唱える

In response to the allegations, Paolo Ardoino, the CEO of Tether and CTO of Bitfinex, issued a statement on the X platform, arguing that the Bitfinex data leak was likely a fabricated event. Ardoino presented several justifications for his assertion:

この疑惑を受けて、Tether社のCEOでBitfinex社のCTOであるパオロ・アルドイーノ氏はXプラットフォームに関して声明を発表し、Bitfinexのデータ漏洩は捏造された出来事である可能性が高いと主張した。アルドイーノは自分の主張を正当化するいくつかの理由を提示しました。

• The sample data released by the alleged hackers contains 22,500 email and password records, while Bitfinex does not store plaintext passwords or 2FA passwords in plaintext.
• Only 5,000 of the 22,500 emails match active Bitfinex users.
• The suspected hackers have not contacted Bitfinex with any demands, which is unusual behavior for individuals possessing genuine sensitive information.

Bitfinex CTO Assures Funds Safety

ハッカー容疑者が公開したサンプル データには 22,500 件の電子メールとパスワードの記録が含まれていますが、Bitfinex は平文パスワードや 2FA パスワードを平文で保存していません。22,500 件の電子メールのうちアクティブな Bitfinex ユーザーと一致するのは 5,000 件だけです。ハッカー容疑者は Bitfinex にいかなる要求も連絡していません。これは、本物の機密情報を所有する個人にとっては異常な行動です。Bitfinex CTO が資金の安全性を保証

In a separate statement, the CTO of Bitfinex addressed the allegations and characterized them as "pure FUD" (fear, uncertainty, and doubt). The CTO emphasized that funds held on the platform remain safe and that the exchange is conducting a thorough investigation to ascertain the veracity of the claims.

ビットフィネックスの最高技術責任者（CTO）は別の声明でこの疑惑に言及し、それらを「純粋なFUD」（恐怖、不確実性、疑念）として特徴付けた。 CTOは、プラットフォーム上に保持されている資金は安全であり、取引所は主張の真実性を確認するために徹底的な調査を行っていると強調した。

The CTO highlighted that:

CTO は次のように強調しました。

• Various security researchers have overstated the severity of the alleged breach.
• The hackers likely compiled a database of email and password combinations from other breaches, as users often reuse credentials across multiple platforms.
• A comprehensive analysis of Bitfinex systems has revealed no evidence of a breach.

Ongoing Investigation and Call for Vigilance

さまざまなセキュリティ研究者が、侵害容疑の深刻さを誇張しています。ユーザーは複数のプラットフォームで資格情報を再利用することが多いため、ハッカーは他の侵害から得た電子メールとパスワードの組み合わせのデータベースを作成した可能性があります。Bitfinex システムの包括的な分析では、侵害の証拠は見つかりませんでした。進行中の調査と警戒の呼びかけ

The allegations of a data breach at Bitfinex have sparked investigations by security researchers and the exchange itself. While the exchange has expressed skepticism about the validity of the claims, it has stated that it is monitoring the situation closely.

Bitfinex でのデータ侵害の申し立ては、セキュリティ研究者と取引所自体による調査を引き起こしました。同取引所は主張の正当性について懐疑的な姿勢を表明しているが、状況を注意深く監視していると述べた。

Users of Bitfinex are advised to remain vigilant and monitor their accounts for any unauthorized activity. It is essential to practice good security measures, such as using strong and unique passwords, enabling two-factor authentication, and being aware of phishing attempts.

Bitfinex のユーザーは、不正行為がないか常に警戒し、アカウントを監視することをお勧めします。強力で固有のパスワードを使用する、二要素認証を有効にする、フィッシング攻撃に注意するなど、適切なセキュリティ対策を実践することが不可欠です。

The outcome of the investigation and the potential impact on Bitfinex users remain uncertain. As more information becomes available, it will be reported accordingly.

調査の結果と Bitfinex ユーザーへの潜在的な影響は依然として不透明です。さらなる情報が入手可能になり次第、それに応じて報告されます。