Crypto Exchange Coinbaseでの最近のデータ侵害は、ユーザーの安全性に関する懸念を提起しました

世界で3番目に大きい暗号通貨交換であるCoinbaseは、取引する月額ユーザーの1％未満が攻撃で影響を受けたことを確認しました。

A recent data breach at crypto exchange Coinbase has raised concerns about user safety after hackers gained access to sensitive information, including home addresses.

Crypto Exchange Coinbaseでの最近のデータ侵害は、ハッカーが自宅の住所を含む機密情報にアクセスした後、ユーザーの安全性に関する懸念を提起しました。

Coinbase, the world’s third-largest cryptocurrency exchange, confirmed that less than 1% of its transacting monthly users were affected in an attack that may cost the exchange up to $400 million in reimbursement expenses, Cointelegraph reported on May 15.

世界で3番目に大きい暗号通貨取引所であるコインベースは、取引する月間ユーザーの1％未満が、払い戻し費用で最大4億ドルの費用がかかる可能性のある攻撃で影響を受けたことを確認しました。

However, the “human cost” of this data breach may be much higher for users, according to Michael Arrington, the founder of TechCrunch and Arrington Capital.

ただし、TechCrunchおよびArrington Capitalの創設者であるMichael Arringtonによると、このデータ侵害の「人的コスト」はユーザーにとってはるかに高くなる可能性があります。

“Very disappointed in Coinbase right now. Using the cheapest option for customer service has its price,” Arrington said in a May 20 X post, adding:

「現在、Coinbaseに非常に失望しています。カスタマーサービスに最も安いオプションを使用すると価格があります」とArringtonは5月20日のXポストで述べ、次のように付け加えました。

Very disappointed in @Coinbase right now. Using the cheapest option for customer service has its price.https://t.co/M9p55L7P9v

今、@Coinbaseで非常に失望しています。カスタマーサービスに最も安いオプションを使用しているのは、rish.https：//t.co/m9p55l7p9vです

— Michael Arrington (@arrington) May 20, 2024

- マイケル・アリントン（@arrington）2024年5月20日

While no passwords, private keys or account funds were exposed, cybercriminals reportedly bribed overseas customer service contractors to access internal systems. This allowed them to steal personal data that could be used in social engineering scams or even physical extortion attempts.

パスワード、プライベートキー、アカウントファンドは公開されていませんが、サイバー犯罪者は内部システムにアクセスするために海外の顧客サービス請負業者に賄briを賄ったと伝えられています。これにより、彼らはソーシャルエンジニアリング詐欺や身体的恐torの試みでさえ使用できる個人データを盗むことができました。

With Bitcoin (BTC) trading above $100,000, crypto wealth has become a growing target for criminals. Experts warn that leaked address data could expose high-net-worth individuals to real-world risks.

ビットコイン（BTC）が100,000ドルを超える取引により、暗号の富は犯罪者の標的を増大させています。専門家は、漏れた住所データが、富裕層の個人を現実世界のリスクにさらす可能性があると警告しています。

On May 16, Cointelegraph reported on six violent robberies that targeted cryptocurrency investors, aiming to extort digital assets via kidnapping or torture.

5月16日、Cointelegraphは、暗号通貨の投資家を標的にした6つの暴力的な強盗について、誘nまたは拷問を介してデジタル資産を強要することを目指して報告しました。

In a ruthless attack on May 4, the father of a French crypto entrepreneur was abducted in Paris, France. The kidnappers cut the victim’s finger and sent a video to his son, demanding 5 million euros in crypto.

5月4日の冷酷な攻撃で、フランスの暗号起業家の父親がフランスのパリで誘ductされました。誘n犯は犠牲者の指を切って息子にビデオを送り、500万ユーロを暗号で要求しました。

The victim was held for two days before French police were able to find and rescue him. According to CNN, five people were arrested in connection with the kidnapping.

犠牲者は、フランスの警察が彼を見つけて救うことができる前に、2日間拘留されました。 CNNによると、誘nに関連して5人が逮捕されました。

To prevent similar user data breaches, crypto exchanges need to adopt a “layered defense strategy,” according to Ronghui Gu, the co-founder of CertiK Web3 security firm.

同様のユーザーデータ侵害を防ぐために、CRONGHUI GUによると、Cryptoの交換は、Certik Web3セキュリティ会社の共同設立者であるRonghui Guによると、「階層化された防衛戦略」を採用する必要があります。

“This can include privileged access management, zero trust architecture, multifactor authentication across internal systems, and continuous monitoring with behavioral analytics,” Gu told Cointelegraph, adding:

「これには、特権アクセス管理、ゼロトラストアーキテクチャ、内部システム全体のマルチファクター認証、行動分析による継続的な監視が含まれます」とGuはCointelegraphに語り、次のように付け加えました。

Crypto platforms will need to rethink their security posture as attackers are increasingly targeting human vulnerabilities rather than technical ones. This includes recognizing the threat of social engineering schemes.

暗号プラットフォームは、攻撃者が技術的なものよりも人間の脆弱性をますます標的にしているため、セキュリティの姿勢を再考する必要があります。これには、ソーシャルエンジニアリングスキームの脅威を認識することが含まれます。

However, crypto platforms will need to “rethink their security posture” as attackers “increasingly target human vulnerabilities rather than technical ones,” added Gu, warning of the rising threat of social engineering schemes.

ただし、攻撃者が「技術的なものではなく、人間の脆弱性をますますターゲットにする」ため、暗号化プラットフォームは「セキュリティの姿勢を再考する」必要があります。

Social engineering schemes, such as phishing scams, were the most significant security threat of 2024, costing the industry over $1 billion across 296 incidents, according to CertiK.

フィッシング詐欺などのソーシャルエンジニアリングスキームは、2024年の最も重要なセキュリティの脅威であり、296の事件にわたって10億ドルを超える業界のコストがかかりました。