暗号資産取引所が3.88億ドル盗難、セキュリティ製品の脆弱性が原因
secure-clip_編集担当
ライター
この記事のポイント
- 暗号資産取引所Bitgetで3.88億ドル（約388億円）の盗難事件が発生。外部セキュリティ製品の欠陥が原因。
- 攻撃者が脆弱性を悪用して管理者権限を奪取し、9月24日に不正な出金指示を実行。内部システムへのアクセス制御が課題。
- 導入しているセキュリティ製品の定期的な脆弱性確認と多層防御の強化が重要。ベンダーのセキュリティパッチ対応も必須。
暗号資産取引所Bitgetが、導入していた第三者製のセキュリティ製品における脆弱性を悪用された事件が発生しました。攻撃者はこの脆弱性を突いて、取引所の高権限な管理者認証情報を盗み出しました。その後、9月24日に盗み出した認証情報を使用して、ウォレットシステムに不正な出金コマンドを送付。約3.88億ドルの資金を窃取されました。本件は、セキュリティ製品そのものが攻撃経路となる「セキュリティ製品への信頼濫用」という新たなリスク形態を示しており、経営者は導入製品のサポート状況や脆弱性管理体制を強化する必要があります。
よくある質問
- なぜセキュリティ製品の脆弱性から被害が生まれたのか
- セキュリティ製品は組織の最内部にアクセス権を持つため、その脆弱性を悪用されると防御を迂回できます。ベンダーのパッチ適用が遅れると高リスク状態になります。
- 自社も同じリスクを抱えているのか
- セキュリティ製品を導入している全ての組織が対象です。定期的なベンダー公表情報の確認と、迅速なパッチ適用体制の構築が必須です。
- 経営者として今すぐ取るべき対応は
- 現在使用中のセキュリティ製品の脆弱性状況をIT部門に確認し、パッチ適用の優先度を上げるよう指示してください。複数層の認証制度も強化しましょう。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
