セキュリティ責任

Cointelegraphの報道によると、Binanceの最高セキュリティ責任者Jimmy Suは、Binance内部で毎月レッドチームテストを実施し、従業員の全体的なセキュリティ意識を評価していると述べました。テストシナリオには、採用担当者を装ったり、無料の会議招待を送信したり、従業員に個人情報を提出させるように誘導したりすることが含まれます。テストに合格しなかった従業員は、是正トレーニングを受ける必要があり、テスト結果はパフォーマンス評価に含まれます。もし何度も深刻な不合格があった場合、従業員は解雇される可能性があります。

安全専門家の Michael Coates は X プラットフォームで投稿し、Solana 財団の最高情報セキュリティ責任者（CISO）に就任したことを発表し、キャリアの新たな章を開いた。Coates は以前、Mozilla のセキュリティ責任者、Twitter の CISO を務め、企業向け SaaS データセキュリティに特化したスタートアップ Altitude Networks を設立した。この会社は後に CoinList に買収され、暗号業界に入ることとなった。Coates は、Solana に参加することを選んだ理由は、このチェーンの現在のステーブルコイン取引量が数百億ドルに達し、日々の取引量がほとんどの暗号通貨の合計を超えているからだと述べた。彼は今後の仕事が、業界の運営とアプリケーションセキュリティの基盤にセキュリティ能力を統合し、暗号通貨特有のセキュリティ課題に対処し、政策立案者や標準機関と協力してサイバーセキュリティの規制を推進することに焦点を当てることになると述べた。

OpenAI の最高情報セキュリティ責任者 Matt Knight がツイートで、間もなく退任することを発表しました。Matt Knight は在職中にセキュリティ製品の開発をリードし、最終的に Aardvark のリリースを実現しました。

ChainCatcher のメッセージ、SlowMist テクノロジーの最高情報セキュリティ責任者 23pds が X プラットフォームで発表したところによると、今朝 Yala の公式からの助けを求める連絡を受け、現在この件について分析を進めているとのことです。さらなる情報は Yala の公式からの発表を待っています。以前、プロトコルがハッキングされたという噂があり、ステーブルコイン YU がペッグを外れたとのことです。

ChainCatcher のメッセージによると、Decrypt が報じたところによれば、バイナンスの最高セキュリティ責任者 Jimmy Su は、北朝鮮のハッカー組織が現在の暗号通貨業界が直面している最大の脅威であり、彼らは毎日求職者を装ってバイナンスに侵入しようとしていると明らかにしました。これらのハッカーは、声変え器やディープフェイク技術を使用してビデオ面接を行い、ヨーロッパや中東からの開発者を装って応募しています。Su は、この種の攻撃者を識別する明らかな特徴の一つは、ビデオ通話中に常に遅延が発生することであり、これは翻訳や声変え器ツールを使用しているためであると述べています。

ChainCatcher のメッセージ、SlowMist の最高情報セキュリティ責任者 23pds が投稿を通じて警告しています。現在、偽の YZi Labs フィッシングサイトが出現しており、ユーザーを騙して虚偽の受け取り操作をさせる行為が行われています。この詐欺は拡散しており、ユーザーは警戒を強め、資産の安全に注意する必要があります。

ChainCatcher のメッセージによると、CoinDesk が報じたところでは、Robinhood の暗号担当最高情報セキュリティ責任者 Katelyn Perna は、暗号業界の目標は、自己管理や分散化を犠牲にすることなく、暗号を簡単にアクセスでき、安全でシンプルなツールを設計するべきだと述べています。暗号業界が成熟するにつれて、大部分の焦点は依然として規制、保管、スケーラビリティに置かれています。しかし、2025年には、採用の最大の障害は政策ではなく、ユーザーエクスペリエンスです。暗号のインターフェースは、日常のユーザーにとって依然として複雑すぎます。助記詞の管理からブロックチェーン取引の解読まで、オンボーディングは金融革命に参加するというよりも迷路を通り抜けるように感じられます。ウォレットは依然として分散しており、直感的でなく、リスクがあります。主流の採用を実現するために、業界は使いやすさを優先しなければなりません------ウォレットや金融ツールをより簡単に入手できるようにする------同時に分散化の核心原則を損なわないようにする必要があります。それ以前に、悪いユーザーエクスペリエンスは暗号通貨の発展を妨げ続けるでしょう。

ChainCatcher のメッセージによると、Polygon の最高情報セキュリティ責任者 Mudit Gupta はソーシャルメディアで投稿し、Polygon コミュニティの Discord アクセス権を再取得したことを発表しました。現在、ハッカーが行ったすべての変更をクリーンアップしており、再度侵入されないようにしています。以前の情報では、8 月 24 日 15 時に Mudit Gupta がソーシャルメディアで投稿し、Polygon コミュニティの Discord が攻撃を受けたため、そこにあるリンクをクリックしないようにと警告しました。チームはすべての権利を再取得しようとしています。

以下是翻译后的文本：ChainCatcher のメッセージ、Polygon の最高情報セキュリティ責任者 Mudit Gupta は X プラットフォームで、Polygon コミュニティの Discord が攻撃を受けたと述べています。リンクをクリックしないでください。チームはすべての権利を取り戻そうとしています。

ChainCatcher のメッセージ、前 SEC 暗号およびネットワークセキュリティ責任者 David Hirsh が McGuireWoods 法律事務所に参加しました。Hirsh は 2015 年に米国証券取引委員会に参加し、米国証券取引委員会の前委員 Caroline Crenshaw の法律顧問を務め、執行に関する助言を担当していました。McGuireWoods の金融サービスおよび証券執行部門の会長 Robert Muckenfuss は声明の中で次のように述べています。「ネットワークセキュリティと暗号は法律の中で急速に発展している分野であり、Dave の証券執行における独自の背景と豊富な経験は、私たちのクライアントが先を行くのを助けるでしょう。」

ChainCatcher のメッセージによると、Polygon の最高情報セキュリティ責任者 Mudit Gupta はツイートで、世界のかなりの部分の IT インフラが現在麻痺しており、緊急サービス、空港、証券取引所が含まれていると述べています。問題は、Crowdstrike Falcon EDR の最新バージョンにある脆弱性に起因しており、Windows デバイスが継続的にクラッシュして再起動しています。Polygon Labs も Crowdstrike を使用していますが、重要でない更新を展開する前にテストを行うため、影響を受けていません。Mudit Gupta は、重要な操作をサポートする他の企業がこのようなテストを行っていないことに困惑していると述べています。さらに、彼は、たとえ Polygon Labs がこのような IT イベントの影響を受けたとしても、Polygon ネットワークは影響を受けないと強調しています。なぜなら、そのネットワークは分散型だからです。

ChainCatcher メッセージ、Botanix Labs は、シニアセキュリティエキスパートの Ron Stoner を新しいセキュリティ責任者に任命したことを発表しました。Stoner は ShapeShift と Casa でシニアセキュリティエンジニアおよびセキュリティ責任者を務め、暗号通貨のセキュリティ基準の策定に関与していました。Botanix Labs は、Bitcoin ネイティブの Spiderchain プロトコルを通じて、ビットコインインフラのセキュリティ拡張を推進する計画です。Stoner の加入は、社内のセキュリティ基準と開発作業を強化し、ビットコインを新しいグローバル金融システムの基盤としての応用を促進します。

ChainCatcher のメッセージによると、Kraken Exchange の最高セキュリティ責任者 Nick Percoco がソーシャルプラットフォームで情報を更新し、以前の脆弱性により引き出された資金が返還されたことを確認できると述べています（少額の手数料損失を除く）。以前、CertiK は全額返還したと述べましたが、Kraken の要求とは一致せず、脆弱性報酬を求めていませんでした。

ChainCatcher のメッセージによると、Kraken 取引所の最高セキュリティ責任者 Nick Percoco が X プラットフォームで明らかにしたところによると、2024 年 6 月 9 日、Kraken はセキュリティ研究者からの脆弱性報奨金アラートを受け取り、「非常に深刻な」脆弱性が発見されたと報告されました。この脆弱性により、攻撃者は特定の状況下で未完了の入金を行うことなくアカウント残高を増加させることができます。Kraken チームは迅速にこの脆弱性を修正し、3 つのアカウントがこの脆弱性を利用していることを発見しました。そのうちの 1 つは自称セキュリティ研究者でした。この研究者は他の 2 人と共に約 300 万ドルを引き出しました。Kraken は資金の返還を求めましたが、応じられず、その行為を恐喝と見なし、この件を刑事事件として処理しています。Kraken はその脆弱性報奨金プログラムの重要性と透明性を再確認しました。

ChainCatcher のメッセージ、SlowMist の最高情報セキュリティ責任者 23pds がソーシャルプラットフォームで、北朝鮮のハッカー組織 Lazarus Group が LinkedIn に偽の Fenbushi Capital メンバーページを公開したと述べ、ユーザーに注意を促しています。Lazarus Group は投資や会議の名目でフィッシングを行い、暗号資産の損失を引き起こす可能性があります。

ChainCatcher のメッセージによると、Paradigm のセキュリティ責任者でありホワイトハットハッカーの Samczsun がソーシャルプラットフォームで、暗号ネットワークセキュリティ脅威情報共有プラットフォーム SEAL-ISAC を発表しました。SEAL-ISAC は、個人が暗号ネットワークセキュリティの脅威、攻撃、対応に関する専門家と連絡を取ることを可能にします。このプラットフォームは無料で、世界中の中央集権的および非中央集権的な組織をサポートしています。報告によると、Samczsun は2024年2月に SEAL Org の設立を最初に発表しました。SEAL（セキュリティアライアンス）は、暗号ネットワークセキュリティの脅威解決組織であり、ホワイトハットハッカーに安全な避難所を提供しています。

ChainCatcher のメッセージによると、SlowMist の最高情報セキュリティ責任者が X プラットフォームで発表したところによれば、著名な暗号通貨フィッシンググループ AngelDrainer がダークウェブフォーラムで管理チームによって禁止されたとのことです。彼らがそのフォーラムで広告に費やした金額は 700 万ルーブルを超えています。

ChainCatcher のメッセージ、SlowMist の最高情報セキュリティ責任者 23pds がツイートしたところによると、SlowMist は暗号取引所 CoinEx が遭遇した 5500 万ドルのハッキング攻撃は北朝鮮国家が資金提供したハッカーによるものであると述べています。