BitFinex のサイバー攻撃の恐怖が著しく誇張されていることが明らかに

悪名高いハッカーグループFSOCIETYによるサイバー攻撃とされる事件を受けて、BitFinexの最高技術責任者（CTO）パオロ・アルドイーノ氏は、状況は当初認識されていたほど悲惨ではないと明言した。 Ardoino 氏は、徹底した調査の結果、BitFinex のシステムに侵害はなかったことが判明し、漏洩したとされるデータは他のソースからのものであると思われると述べています。最初のパニックにもかかわらず、BitFinex は安全なままであるようで、このような事件の際には警戒と公式コミュニケーションの重要性が強調されています。

Une alerte de piratage massive contre BitFinex s'avère largement exagérée

BitFinexに対する大規模なハッキング警告は大幅に誇張されていることが判明

BitFinex, l'une des principales bourses de crypto-monnaies, a récemment été la cible d'une prétendue cyberattaque majeure par le groupe de pirates FSOCIETY. La déclaration initiale du groupe, qui affirmait avoir compromis plus de 400 000 comptes BitFinex et exfiltré 2,5 To de données utilisateurs, a déclenché une panique généralisée parmi les utilisateurs. Cependant, une analyse approfondie par le directeur technique de BitFinex, Paolo Ardoino, a révélé que l'ampleur de la menace était largement exagérée.

大手暗号通貨取引所である BitFinex は、最近、ハッカーグループ FSOCIETY による大規模なサイバー攻撃の標的となりました。このグループの最初の声明は、40万以上のBitFinexアカウントを侵害し、2.5TBのユーザーデータを流出させたと主張し、ユーザー間に広範なパニックを引き起こした。しかし、BitFinex CTO Paolo Ardoino 氏による詳細な分析により、脅威の規模が大幅に誇張されていることが判明しました。

FSOCIETY sème la panique

FSOCIETYがパニックを引き起こす

Le 25 avril, FSOCIETY, connu pour son implication dans les attaques de sites Web à fort trafic, a déclaré sur le dark web qu'il avait compromis un nombre important de comptes BitFinex. Le groupe a affirmé avoir obtenu des données confidentielles, y compris des informations KYC (Know Your Customer), et a menacé de les divulguer si BitFinex ne répondait pas à ses exigences dans un délai de sept jours.

4 月 25 日、トラフィックの多い Web サイトへの攻撃に関与していることで知られる FSOCIETY は、かなりの数の BitFinex アカウントを侵害したとダーク Web 上で主張しました。同グループはKYC（顧客確認）情報を含む機密データを入手したと主張し、BitFinexが7日以内に要求に応じなければデータを開示すると脅迫した。

L'authentification de la fuite par des experts en cybersécurité a aggravé la situation, déclenchant une vague de notifications d'authentification à deux facteurs (2FA) et incitant de nombreux utilisateurs à modifier leurs identifiants par mesure de précaution.

サイバーセキュリティの専門家による漏洩の認証により状況はさらに悪化し、二要素認証（2FA）通知が大量に発生し、多くのユーザーが予防策として資格情報を変更するよう促されました。

BitFinex réfute le piratage

BitFinexはハッキングを否定

Au milieu de la tempête, Paolo Ardoino, directeur technique de BitFinex et PDG de Tether, a publié une déclaration pour apaiser les craintes. Il a affirmé qu'après un examen approfondi, aucune violation des systèmes de BitFinex n'avait été détectée.

嵐のさなか、BitFinexのCTOでTetherのCEOであるPaolo Ardoino氏は、不安を和らげるための声明を発表した。同氏は、徹底的な調査の結果、BitFinexのシステムへの違反は検出されなかったと主張した。

Selon Ardoino, le fichier diffusé par FSOCIETY contenait environ 22 500 combinaisons d'adresses e-mail et de mots de passe, dont seulement environ 5 000 étaient associées à des utilisateurs BitFinex. Il a souligné que la plate-forme ne stockait pas les mots de passe en texte brut, ce qui rendait peu probable que ces combinaisons aient été obtenues grâce à une violation de BitFinex.

Ardoino 氏によると、FSOCIETY が公開したファイルには約 22,500 件の電子メール アドレスとパスワードの組み合わせが含まれており、そのうち BitFinex ユーザーに関連付けられていたのは約 5,000 件のみでした。同プラットフォームはパスワードを平文で保存しておらず、これらの組み合わせがBitFinex侵害によって取得された可能性は低いと指摘した。

Ardoino a suggéré que les données provenaient probablement d'autres fuites, telles que celle de CoinMarketCap. Shinoji Research, une société de renseignement sur les menaces, a confirmé que de nombreux comptes figurant dans le fichier étaient présents dans des bases de données de comptes compromis, telles que HaveIBeenPwned.

アルドイーノ氏は、このデータはコインマーケットキャップなどの他の漏洩から来た可能性が高いと示唆した。脅威インテリジェンス企業である Shinoji Research は、ファイル内のアカウントの多くが、HaveIBeenPwned などの侵害されたアカウント データベースに存在していることを確認しました。

Le directeur technique a également souligné que les pirates n'avaient jamais demandé de rançon à BitFinex. Il a émis l'hypothèse que l'objectif de FSOCIETY était plutôt de promouvoir son outil de ransomware, soulignant que "s'ils avaient effectivement piraté BitFinex, auraient-ils besoin de vendre des produits à 299 dollars ?"

同CTOはまた、ハッカーらがBitFinexに身代金を要求したことは一度もないと強調した。同氏は、FSOCIETYの目的は代わりにランサムウェアツールを宣伝することであったのではないかと推測し、「実際にBitFinexをハッキングしたとしたら、299ドルの製品を販売する必要があるだろうか?」と指摘した。

L'importance de la vigilance

警戒の重要性

Bien que l'épisode ait ravivé les souvenirs du piratage dévastateur de 119 756 bitcoins subi par BitFinex en 2016, il semble que la plate-forme n'ait pas été compromise cette fois-ci. Cependant, cet incident réitère l'importance de rester vigilant et de suivre les communications officielles des plates-formes en cas d'incident présumé.

このエピソードは、2016年にBitFinexが受けた119,756ビットコインの壊滅的なハッキングの記憶を呼び起こしましたが、今回はプラットフォームが侵害されなかったようです。ただし、この事件は、事件の疑いがある場合には警戒を怠らず、プラットフォームからの公式通知に従うことの重要性を改めて示しています。

Malgré une diminution de 67 % des piratages cryptographiques en avril 2024, la menace persiste. Les utilisateurs sont encouragés à adopter de bonnes pratiques de sécurité, notamment l'utilisation de mots de passe forts, l'activation de l'authentification à deux facteurs et la conservation de leurs actifs dans des portefeuilles matériels sécurisés.

2024 年 4 月には暗号通貨ハッキングが 67% 減少したにもかかわらず、脅威は依然として存在します。ユーザーには、強力なパスワードの使用、二要素認証の有効化、資産を安全なハードウェア ウォレットに保管するなど、適切なセキュリティ慣行を採用することが推奨されます。