CertiKのエグゼクティブが暗号資産のセキュリティを説明:Bybitの1億元盗まれた事件からの教訓

最近、暗号化通貨取引プラットフォームが重大な安全事故に遭い、約14億ドルのデジタル資産が盗まれ、業界全体を震撼させました。これは、暗号化通貨の歴史上最大規模の盗難事件であるだけでなく、業界の急速な発展の中で潜む巨大なリスクを露呈しました。

ブロックチェーンセキュリティ分野の先駆者として、CertiKはこのような脅威を深く分析しました。同社の最高ビジネス責任者であるJason Jiangは、最近ある有名メディアのポッドキャストインタビューに応じ、この事件及びそれがWeb3.0の安全性に与える影響について議論しました。

! CertiKの最高商務責任者がコインテレグラフポッドキャストに参加:14億ドルの強盗の背後にあるセキュリティへの影響

Jasonは今回の攻撃の技術的詳細を説明し、「ブラインドサイン」の問題が事故の主な原因であることを指摘しました。彼はユーザーに対して、取引を行う際には少なくとも3回アドレス情報を確認することを提案し、安全を確保するように促しました。あるクロスチェーンプロトコルの検証ノードが取引のロールバックを拒否する決定について尋ねられた際、Jasonは現在の業界が「未開の時代」にあると率直に認めましたが、同時に規制を積極的に受け入れることで、Web3.0業界が真に成熟に向かうことができると強調しました。

このような巨額の損失に直面して、4000ドルのバグ報酬は微々たるものに見えます。Jasonは、業界がセキュリティ投資の重要性を再評価する必要があると指摘しています。結局、私たちが期待するWeb3.0の黄金時代は、ハッカーの狂乱の宴になってはなりません。

報道によると、今回の攻撃は当月の全損失の約92％を占め、2月の暗号通貨の総損失額は先月に比べてほぼ1500％急増しました。この事件は資産の安全性に対する広範な懸念を引き起こしました：問題は一体どこにあったのか？私たちの資産はまだ安全なのか？このような事件が再発しないようにするにはどうすればよいのでしょうか？

ジェイソンは、この攻撃が成功した理由は、あるマルチシグウォレットの公式フロントエンドスクリプトコードが汚染され、悪意のあるコードに置き換えられたためだと説明しました。これにより、署名者は知らないうちに見た目上合法な悪意のある取引に署名してしまった。

一般のユーザーにとって、Jasonは資産の安全性を向上させるために以下の対策を講じることを推奨しています：

1. 資産をコールドウォレットに保管する
2. ソーシャルメディア上の潜在的なフィッシング攻撃に警戒する
3. 取引を行う際は、特に大きな金額の取引に関わる場合は、必ずアドレス情報を何度も確認してください。

! CertiKの最高商務責任者がコインテレグラフポッドキャストに参加:14億ドル強盗の背後にあるセキュリティへの影響

ジェイソンは、この事件が署名プロセスの透明性と認識可能性において業界全体の改善を促進すると予想しています。彼は同時に、包括的な規制と安全対策の欠如がこのような事件が発生する重要な要因の一つである可能性があると指摘しました。

"暗号化通貨が繁栄するためには、積極的に規制を受け入れる必要がある"とジェイソンは述べた。"これは業界の資産の安全性を高めるだけでなく、一般の暗号化通貨に対する受容度を高めることにもつながる。"

最後に、Jasonは安全への投資を増やす重要性を強調しました。彼は業界に対して、安全エンジニアに対する認識とインセンティブをもっと与えるよう呼びかけました。報酬を増やすことや名誉を表彰することを通じて、可能な範囲で合理的な報酬を与えるべきです。結局のところ、これらの安全専門家は、業界全体の資産の安全性を守る重要な任務を負っています。

! CertiKの最高商務責任者がコインテレグラフポッドキャストに参加:14億ドルの強盗の背後にあるセキュリティへの影響