Bitfinex、データ侵害の告発に反論、侵害の証拠はないと主張

ハッキンググループFsocietyによる仮想通貨取引所ビットフィネックスのデータベース侵害と顧客データ漏洩疑惑に対し、ビットフィネックスの最高技術責任者パオロ・アルドイーノ氏が反論した。アルドイーノ氏は、身代金の要求やデータベース侵入の証拠が存在しないため、主張の信憑性に疑問が生じ、漏洩したデータとBitfinexのユーザー記録の不一致によってさらに裏付けられると主張している。

Bitfinex Denounces Alleged Data Breach, Claims No Evidence of Compromise

Bitfinex、データ侵害疑惑を非難、侵害の証拠はないと主張

London, May 5, 2023 - Bitfinex, a leading cryptocurrency exchange, has vehemently denied claims by hacking group Fsociety that it successfully breached its database and compromised customer data.

ロンドン、2023年5月5日 - 大手仮想通貨取引所ビットフィネックスは、データベース侵害に成功し顧客データを漏洩したというハッキンググループFsocietyの主張を激しく否定した。

Paolo Ardoino, Bitfinex's chief technology officer, categorically dismissed the allegations as "fake" in a statement released on May 4. He emphasized that a genuine hacker would have contacted Bitfinex directly through its established channels, such as the bug bounty program, customer support, or social media platforms, to demand a ransom.

Bitfinex の最高技術責任者である Paolo Ardoino 氏は、5 月 4 日に発表された声明の中で、この疑惑を「偽物」であるときっぱり否定した。彼は、本物のハッカーであれば、バグ報奨金プログラム、カスタマー サポート、サービスなどの確立されたチャネルを通じて Bitfinex に直接連絡したであろうと強調した。またはソーシャルメディアプラットフォームで身代金を要求します。

"We have meticulously examined our systems and found no evidence of any such request," Ardoino asserted.

「私たちはシステムを注意深く調査しましたが、そのような要求の証拠は見つかりませんでした」とアルドイーノ氏は主張した。

He further clarified that Bitfinex employs robust security measures to protect user information. "We do not store plaintext passwords or 2FA secrets in clear text, ensuring that even if a breach were to occur, sensitive data would remain inaccessible," Ardoino explained.

同氏はさらに、Bitfinexがユーザー情報を保護するために堅牢なセキュリティ対策を採用していることを明らかにした。 「私たちは平文のパスワードや 2FA 秘密を平文で保存しません。これにより、侵害が発生した場合でも機密データにはアクセスできないことが保証されます」と Ardoino 氏は説明しました。

Regarding the leaked data, Ardoino confirmed that only about 22% (approximately 5,000) of the 22,500 email and password combinations released by Fsociety actually match with Bitfinex user accounts. He suggested that the hackers likely aggregated data from multiple unrelated breaches and falsely attributed it to Bitfinex.

流出したデータに関して、Ardoino 氏は、Fsociety が公開した 22,500 件の電子メールとパスワードの組み合わせのうち、実際に Bitfinex ユーザー アカウントと一致するのは約 22% (約 5,000) のみであることを確認しました。同氏は、ハッカーが無関係な複数の侵害からのデータを集約し、それを誤ってBitfinexに帰属させた可能性があると示唆した。

"Unfortunately, many users adopt the careless practice of using the same email address and password across various online services," Ardoino noted. "This makes it easier for malicious actors to compromise multiple accounts with a single successful attack."

「残念なことに、多くのユーザーは、さまざまなオンライン サービスで同じ電子メール アドレスとパスワードを使用するという不注意な習慣を採用しています」と Ardoino 氏は指摘しました。 「これにより、悪意のある攻撃者が 1 回の攻撃で複数のアカウントを侵害することが容易になります。」

Ardoino also cited information provided by a security researcher, who theorized that Fsociety's motive for fabricating the Bitfinex breach was to promote a data retrieval hacking tool.

アルドイーノ氏はまた、セキュリティ研究者から提供された情報を引用し、FsocietyがBitfinex侵害をでっち上げた動機はデータ検索ハッキングツールの宣伝だったと理論づけた。

"By creating a buzz around their supposed success in hacking high-profile companies and universities, they aim to showcase the capabilities of their tool and entice potential buyers to exploit vulnerabilities in target organizations," Ardoino explained.

「有名企業や大学へのハッキングで成功したとされる話題を生み出すことで、彼らはツールの機能を誇示し、潜在的な購入者を誘惑して標的組織の脆弱性を悪用することを狙っている」とアルドイーノ氏は説明した。

Despite the allegations, Ardoino reassured users that Bitfinex is conducting a thorough investigation and has not detected any evidence of a breach to date. He emphasized that "all funds are safe" and urged users to remain vigilant against potential phishing attempts.

申し立てにもかかわらず、Ardoino 氏は、Bitfinex が徹底的な調査を行っており、現在まで侵害の証拠は検出されていないとユーザーを安心させました。同氏は「すべての資金は安全である」と強調し、潜在的なフィッシング行為に対して引き続き警戒するようユーザーに呼び掛けた。

Bitfinex has faced scrutiny over data breach concerns in the past. In 2023, a customer support agent's compromised account led to phishing attacks targeting Bitfinex users, although the company reported minimal damage. More significantly, in 2016, Bitfinex suffered a major security breach resulting in the theft of approximately $70 million worth of Bitcoin, which would be valued at over $7.6 billion today.

Bitfinexは過去にもデータ侵害の懸念で厳しい監視にさらされていた。 2023 年に、カスタマー サポート エージェントのアカウントが侵害され、Bitfinex ユーザーを標的としたフィッシング攻撃が発生しましたが、同社は最小限の被害しか報告していませんでした。さらに重要なことは、2016 年に Bitfinex が大規模なセキュリティ侵害に見舞われ、その結果、現在では 76 億ドル以上の価値がある約 7,000 万ドル相当のビットコインが盗まれたことです。

Bitfinex remains committed to maintaining the highest levels of security for its customers and will continue to invest in its infrastructure and protocols to safeguard their data and assets.

Bitfinex は、顧客のために最高レベルのセキュリティを維持することに引き続き取り組んでおり、顧客のデータと資産を保護するためにインフラストラクチャとプロトコルへの投資を継続します。