Solana共同創業者がフィッシングとソーシャルエンジニアリングを暗号資産最大の脅威と警告

Solana共同創業者のAnatoly Yakovenkoは、Xで暗号通貨エコシステムが直面している最も深刻な危険は、人工知能や量子コンピューティングの突破ではなく、フィッシングやその他のソーシャルエンジニアリング手法だと述べた。このコメントは、人為的ミスを利用して数十億ドル規模のデジタル資産が盗まれる高プロファイル攻撃が相次いでいる中で出されたものだ。

なぜ人を狙った攻撃が技術的脅威を上回るのか

U.Todayによると、Yakovenkoは攻撃者はブロックチェーン暗号を解読する必要はなく、ユーザーを騙してプライベートキーや認証情報を漏らすだけで済むと強調した。彼は、AIや量子コンピュータが「数学を破る」ことへの投機的な懸念と対比し、こうしたシナリオは投資家や取引所スタッフを標的にした現在進行形のソーシャルエンジニアリングキャンペーンほど差し迫ったものではないと述べた。

最近の事例がリスクを示す

同報告書で取り上げられた最近のBinance流出は、Yakovenkoの指摘を裏付けている。10月29日、同取引所は偽の面接を装った高度なソーシャルエンジニアリング作戦により、ソフトウェアエンジニアがマルウェアをダウンロードした結果、約63.4億ドルを失った。侵害されたシステムと盗まれた認証情報、さらに内部AIツールが組み合わさり、攻撃者はBinanceのホットウォレットインフラにアクセスし、不正送金を実行した。

別のSecurity Alliance（SEAL）報告書（11月4日公開）では、1週間で99件のセキュリティインシデントが記録され、その中には偽のAppleサポートやTelegramサポートを装った電話詐欺が含まれ、約157万ドルと1.12BTCが失われた。被害者はクラウドサービスに保存していたリカバリーフレーズを誤って開示していた。

Yakovenkoの緩和策

これらの脅威に対抗するため、Yakovenkoは投資家に「最も安価で効果的」なセキュリティスタックとして、AppleのLockdown Modeを搭載した専用iOSデバイスとマルチシグウォレットの導入を勧めている。隔離デバイスは悪意あるリンクやファイルへの曝露を最小限に抑え、マルチシグウォレットは取引に複数の承認を必要とすることで、単一キーが侵害された場合の影響を軽減する。

彼はまた、データセンター運営者や暗号サービスプロバイダーに対し、セキュリティ姿勢の見直しを提案しており、これはCrypto Briefingの見出しでも取り上げられ、データセンターが暗号資産向けのセキュリティ慣行へ転換すべきだと呼びかけている。

今後の注目点

アナリストは、取引所やウォレットプロバイダーがYakovenkoの提言、特にマルチシグソリューションやデバイス隔離戦略を採用するかどうかを注視するだろう。また、Binanceや他の大手プラットフォームから内部AIツールが流出に関与したかどうかの追加情報が出れば、業界全体のセキュリティ基準に影響を与える可能性がある。