セキュリティアライアンス

九つの金融機関とビットコイン企業が共同でビットコインセキュリティアライアンスを設立することを発表しました。創設メンバーには、Anchorage Digital、ARK Invest、ブラックロック、Block、Blockstream、Coinbase、フィデリティ、Galaxy、Strategyが含まれ、カストディ、取引、インフラ、支払い、資産管理などの全チェーン機関を網羅しています。アライアンスは、今後3年間で合計1500万ドルの資金を提供し、ビットコインのセキュリティ分野の開発者や研究者を支援することを約束しています。これには、ビットコインが未来の量子コンピューティング時代に備えるための長期的な作業も含まれます。各メンバーは、どの開発者、研究者、または組織に資金を投じるかを独自に決定します。アライアンスの日常運営は、Brinkの執行役員であるマイク・シュミットがボランティアとして調整します。Brinkは、ビットコインのオープンソース開発者を支援する非営利団体です。アライアンスは、ビットコインプロトコルを策定または指揮せず、特定のプロトコル変更について意見を表明せず、ビットコインやその開発者を代表するものではないと明言しています。ビットコインの開発は、依然として世界中の分散型の貢献者コミュニティによって行われます。その位置付けは、業界団体がオープンソースソフトウェアを長期的に支援するモデルを模倣し、開発者にリソースと関心を提供し、基盤となる作業を制御しないことです。StrategyのCEOであるフォン・レは、「長期保有者として、ビットコイン世代の安全を確保することが私たちの最大のインセンティブです」と述べています。ブラックロックのグローバルデジタルアセット責任者であるロバート・ミッチニックは、ビットコインのコア開発者の仕事が「極めて重要」であり、今回の約束がビットコインの長期的な安全ニーズに「重要な追加資金」を提供することになると指摘しました。アライアンスは、投資家、一般市民、メディアに対してビットコインセキュリティ分野の信頼できる情報源として機能し、今後数ヶ月でビットコインセキュリティに関連する資料を発表し、継続的に更新する計画です。

ネットセキュリティの非営利団体 Security Alliance は、現在、北朝鮮のハッカーによる詐欺の試みが毎日複数発見されていると警告しています。これらの攻撃は、偽の Zoom 会議を通じて被害者を誘い込むものです。この詐欺手法は、「偽の Zoom 通話」において被害者にマルウェアをダウンロードさせ、パスワードや秘密鍵を含む敏感な情報を盗み取るものです。セキュリティ研究者の Taylor Monahan は、この戦術がユーザーから 3 億ドル以上の資産を奪っていると警告しています。詐欺は通常、Telegram アカウントから送信されたメッセージから始まります。このアカウントはしばしば被害者の「知人」に属しています。知人の身分のため、被害者は警戒心を緩めます。その後、会話は自然に「Zoom で昔話をする」招待に移行します。通話が始まると、ハッカーは音声の問題が発生したふりをし、「パッチファイル」と称するものを送信します。被害者がそのファイルを開くと、デバイスにマルウェアが植え付けられます。その後、ハッカーは「また今度」と言ってこの偽の通話を終了します。

ChainCatcher のメッセージによると、The Block の報道で、暗号犯罪調査部門「Security Alliance」（略称 SEAL）が、ますます複雑な手段を用いてハッカーの足跡を隠す潜在的なフィッシングサイトを通報するための新しい方法を発表しました。SEAL は、従来の自動スキャン URL が、キャプチャやボット対策などのウェブクローラーの一般的な問題に直面することを指摘し、詐欺師には「偽装」機能があり、疑わしいスキャナーに無害なコンテンツを提供するため、ユーザーが見ているコンテンツを確認できる方法が必要だと述べています。新しい「検証可能なフィッシング通報器」は「TLS 証明」という新しい暗号化スキームを採用し、ホワイトハットハッカーが潜在的な被害者が見るウェブサイトの形式で確認できるようにしています。SEAL は、トランスポート層のセキュリティ自体がセッション記録を生成することをサポートしていないため、第三者が虚偽の内容を報告する機会を与えていると指摘しています。ユーザーはこのプログラムを通じて証明を提出でき、SEAL は内容が適切に署名され、悪意のある活動の証拠が含まれていることを確認します。この機能は約1ヶ月間のプライベートテストを経て、現在一般に公開されています。