Bitfinex 暗号通貨取引所がデータ侵害の告発に苦しむ

ハッキンググループFSOCIETYは、Bitfinexから40万ユーザーの個人情報を含む2.5TBのデータにアクセスしたと主張している。 Bitfinex の CTO Paolo Ardoino 氏はこれらの主張を却下し、25,000 の共有電子メール アドレスのうち 5,000 のみが Bitfinex ユーザーに属しており、身代金の要求は行われていないと述べ、侵害が偽りであることを示唆しています。

Massive Data Breach Alleged at Bitfinex Crypto Exchange

Bitfinex暗号取引所で大規模なデータ漏えいの疑い

A notorious hacking group, known as FSOCIETY, has claimed responsibility for a significant data breach at the prominent cryptocurrency exchange Bitfinex. According to the group's statement on its dark web homepage, it gained access to a colossal 2.5 terabytes (TB) of sensitive information belonging to the exchange and its users.

FSOCIETYとして知られる悪名高いハッカーグループが、著名な仮想通貨取引所Bitfinexにおける重大なデータ侵害の犯行声明を出した。ダークウェブのホームページに掲載された同団体の声明によると、同取引所とそのユーザーに属する2.5テラバイト（TB）もの膨大な機密情報にアクセスしたという。

FSOCIETY asserted that this trove of data included the personal details of approximately 400,000 users, including their know-your-customer (KYC) documents. The hacking group threatened to publish these documents publicly if Bitfinex failed to comply with its demands.

FSOCIETYは、このデータの山には、顧客確認（KYC）文書を含む約40万人のユーザーの個人情報が含まれていると主張した。このハッカーグループは、Bitfinexが要求に応じなかった場合、これらの文書を公に公開すると脅迫した。

However, Bitfinex's Chief Technology Officer (CTO), Paolo Ardoino, has swiftly dismissed these claims as "fake news." Ardoino analyzed the 25,000 email addresses shared by the alleged hackers and discovered that only 5,000 of them were associated with Bitfinex users. He argued that if the data originated from the Bitfinex database, the matching rate would be significantly higher.

しかし、ビットフィネックスの最高技術責任者（CTO）であるパオロ・アルドイーノ氏は、これらの主張を「フェイクニュース」として即座に否定した。 Ardoino は、ハッカー容疑者が共有した 25,000 件の電子メール アドレスを分析し、そのうちの 5,000 件のみが Bitfinex ユーザーに関連付けられていることが判明しました。データが Bitfinex データベースからのものであれば、一致率は大幅に高くなるだろうと彼は主張しました。

Furthermore, Ardoino pointed out that FSOCIETY had not contacted Bitfinex regarding any ransom demands. The group's initial post was published on April 25th, providing a seven-day window for communication. However, it was only discovered yesterday.

さらに、Ardoino氏は、FSOCIETYが身代金要求に関してBitfinexに連絡していないと指摘した。グループの最初の投稿は 4 月 25 日に公開され、7 日間の連絡期間が設けられました。しかし、それは昨日発見されたばかりです。

"If they had genuine information, they would have requested a ransom through our bug bounty program, customer support ticket, emails, Twitter, etc., but no such request can be found," Ardoino stated.

「もし彼らが本物の情報を持っていたなら、我々のバグ報奨金プログラム、カスタマーサポートチケット、電子メール、ツイッターなどを通じて身代金を要求しただろうが、そのような要求は見つからない」とアルドイーノ氏は述べた。

Ardoino also emphasized that Bitfinex's security measures prevent the bulk download of user KYC documents. Nevertheless, he assured that the exchange's security team remains vigilant and is monitoring for any suspicious activity.

Ardoino氏はまた、Bitfinexのセキュリティ対策により、ユーザーのKYC文書の一括ダウンロードが防止されていることも強調した。それにもかかわらず、同氏は取引所のセキュリティチームが引き続き警戒し、不審な活動がないか監視していると断言した。

Despite the lack of evidence supporting FSOCIETY's claims, some users expressed concern and took precautionary measures. The alleged hackers released sample data containing 22,500 records of email addresses and passwords, leading to widespread speculation and anxiety among Bitfinex users.

FSOCIETY の主張を裏付ける証拠が不足しているにもかかわらず、一部のユーザーは懸念を表明し、予防措置を講じました。ハッカー容疑者らは電子メールアドレスとパスワードの2万2500件の記録を含むサンプルデータを公開し、Bitfinexユーザーの間で憶測と不安が広がった。

However, Ardoino clarified that Bitfinex does not store plaintext passwords or two-factor authentication secrets in plaintext. He reassured users that their funds and accounts remained secure.

ただし、Ardoino 氏は、Bitfinex は平文のパスワードや 2 要素認証の秘密を平文で保存しないことを明らかにしました。同氏は、資金と口座は安全に保たれているとユーザーを安心させた。

The news of the alleged data breach has not significantly impacted the price of Bitfinex's native token, UNUS SED LEO (LEO). The token experienced a minor dip but has since stabilized. LEO is a utility token used to reduce trading fees on the Bitfinex platform and participate in various exchange activities.

データ侵害疑惑のニュースは、BitfinexのネイティブトークンであるUNUS SED LEO（LEO）の価格に大きな影響を与えていない。トークンはわずかな下落を経験しましたが、その後は安定しています。 LEO は、Bitfinex プラットフォームでの取引手数料を削減し、さまざまな取引活動に参加するために使用されるユーティリティ トークンです。

Bitfinex has urged its users to remain vigilant and change their passwords regularly as a precautionary measure. The exchange has also recommended that users enable two-factor authentication for added security.

Bitfinexはユーザーに対し、警戒を怠らず、予防措置としてパスワードを定期的に変更するよう呼び掛けている。同取引所は、セキュリティを強化するためにユーザーが 2 要素認証を有効にすることも推奨しています。

The alleged data breach at Bitfinex serves as a stark reminder of the constant threat posed by cybercriminals to the cryptocurrency industry. Exchanges and users alike must prioritize robust security measures and remain vigilant to protect themselves from potential attacks.

Bitfinex でのデータ侵害疑惑は、サイバー犯罪者が仮想通貨業界にもたらす絶え間ない脅威をはっきりと思い出させるものとなっています。取引所もユーザーも同様に、堅牢なセキュリティ対策を優先し、潜在的な攻撃から身を守るために警戒を続ける必要があります。