はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用
CoinPostで今最も読まれています

ツイッター社CEOアカウントに不正侵入事案、約20分間乗っ取られる|専門エンジニアが解説

画像はShutterstockのライセンス許諾により使用

ツイッター社CEOアカウントに不正侵入事案
ツイッター社CEOのJack Dorsey氏のツイッターアカウントが一時的に乗っ取られた事案について、専門エンジニアが侵入手法や仮想通貨取引を含むネットサービスの注意点などを解説。

ツイッター社CEOアカウントに不正侵入事案

ツイッター社およびモバイル決済企業SquareのCEOであるJack Dorsey(ジャック・ドーシー)氏のツイッターアカウント(@jack)が日本時間8/31、ハッキングによる乗っ取られるという被害に遭った。

およそ20分間にわたり、ハッカーグループのタグ#ChucklingSquadをつぶやいた他、排他的な政治思想といった内容をリツイートするなどの被害が確認された。

なお、この前後で著名なポッドキャスト配信者@zaneやBigJigglyPandaを手掛けるユーチューバーAnthony Brown氏などもハッキング被害を受けていたという。

ハッキングの手口

同じようなアカウントの乗っ取り被害は、過去2週間にわたって発生しており、ユーチューバーやポッドキャスト配信者といったインフルエンサーをターゲットにしているようだ。

ハッキング被害を受けたうちの1人で、著名なユーチューバーである”Keemstar”ことDaniel Keem氏は、通信キャリアAT&TのSIMスワップで被害を受けたと主張している。

SIMスワップ(SIMスワッピング、SIMハイジャック、英語ではSIMカードスイッチとも)攻撃自体は難しいものではない。

モバイル通信を提供するキャリアで権限を持つ従業員を買収したり、あるいは騙し、攻撃対象のSIMカードを紛失したと装って再発行の手続きを行い、別のSIMカードに電話番号を移す。

これにより、電話番号宛にテキストで送られてくる二段階認証のコードを奪うことが可能となる。あとは、「パスワードを忘れたのでパスワードリセット」をするなどで、アカウントを乗っ取れてしまうというわけだ。

今回の問題についてはツイッター社も公式に見解を出しており、SIMスワッピングと断言はしていないが、モバイル通信の提供元の問題であり、特定の電話番号宛のテキストメッセージを窃取されたためであるとしている。

SIMスワップで狙われるアカウント

仮想通貨を取引するためには、取引所アカウントが必要になるが、これを狙ったSIMスワップ攻撃はこれまで多数報告されている。今年に入って、いくつもの犯罪行為が明るみに出ているため、見ていこう。

まず2月、著名なセキュリティ研究家のブログ記事Krebs on Securityでは、関連する記事を公開し、米大手キャリアVerzion社の電話番号を乗っ取った事例について取り上げた。

SIMスワップに関して、非常に詳細にまとめられている記事なので、興味がある方は読んでみることをお勧めする。

5月には、The Communityとして知られるハッカーグループが解体され、240万ドル以上を盗んだとして9人が起訴された。

このうち3人は幇助犯で起訴されているが、2人はAT&Tの契約社員、もう1人はVerizonの従業員だったという。

また、7月には米国人の投資家であるMichael Terpin氏が同様の被害を受けたとしてAT&Tを訴え、苦情を認められている。

ユーザー目線での対策

幸い、現時点で日本のモバイル事業者が同様の攻撃を受けたという事例は聞かない。

本人になりすまして従業員を騙す手口は簡単ではないが、仮に従業員を買収するなど内部での犯行が発生した場合、ユーザーが回避することは難しい。

SMS認証に頼ることなく、Google AuthenticatorやYubikeyなど、実際のモバイル端末が必ず必要になるような認証方法を選ぶべきだろう。

Jack Dorsey氏の事件を受け、バイナンスCEOのCZ氏はセキュリティを確保するために、ユーザーたちに「2段階認証」の実装を呼びかけている。

またウェブサービスを使うときにも、大きな金額を預ける場合となると、パスワードリセットでどのような情報を求められるか、調べてみても良いかもしれない。取引所に資金を置き続けないなど、ユーザー側でとれる対策は忘れずに実施するのが賢明だろう。

坪 和樹

Twitter:https://twitter.com/TSB_KZK

Linkedin:https://www.linkedin.com/in/tsubo/

プロフィール:AWSで働くエンジニア、アイルランド在住。MtGoxやThe DAOでは被害を受けたが、ブロックチェーンのセキュリティに興味を持ち続けている。セキュリティカンファレンスでの講演、OWASP Japanの運営協力やMini Hardeningといったイベント立ち上げなど、コミュニティ活動も実績あり。

CoinPostの注目記事

続発する仮想通貨不正流出事件の裏側、取引所のセキュリティ担当が本音を語る
国内取引所で発生した30億円相当の不正流出事件について、bitbankセキュリティ責任者が有識者の東氏と配信で対談。「安定度が高いのはビットコイン、面白い仕組みはリップル」などと言及した。
仮想通貨市場に影響を及ぼす「重要ファンダ」一覧表|ビットコイン、リップルなど【3/7更新】
ビットコイン(BTC)やリップル(XRP)など、仮想通貨市場に影響を与え得る重要ファンダ一覧はこちら。あらかじめイベントをチェックしておくことで、トレードの投資判断に役立てることができる。
CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
07/18 金曜日
12:26
スイの注目プロジェクト「Walrus(WAL)」、将来性・購入方法を解説
Walrus(WAL)は分散型ストレージであり、暗号資産(仮想通貨)です。Sui Networkを活用した高度な技術、将来性、買い方、投資リスクまで徹底解説。
11:40
仮想通貨市場の時価総額が4兆ドル突破、上昇余力は?=指標が示す動向
マーケットアナリストは仮想通貨ビットコインの短期保有者利益率13%で過熱感なし、13万7000ドル突破で大量売却の可能性を指摘。ビットコイン優勢に陰り、アルトシーズン指標点灯でアルトコインへの資金回転開始の兆しも。
10:25
サトシ・ナカモトのビットコイン資産推定20兆円、ビル・ゲイツ氏を上回る
仮想通貨ビットコイン価格上昇により、BTC創設者サトシ・ナカモトの資産が約20兆円に達し、ビル・ゲイツ氏らを上回る世界11位の億万長者となった。
10:00
Ondo Finance、米国債と銀行預金に裏付けられた「USDY」をSeiネットワークに導入
Ondo Financeが短期米国債と銀行預金に裏付けられたトークン化商品「USDY」をSeiネットワークに導入。高速処理と並列実行を特徴とするSei上で、DeFiやDAOでの活用が可能に。
09:50
「トランプ政権は仮想通貨の少額免税措置を支持」報道官
米報道官は、トランプ大統領と現政権は仮想通貨の少額免税措置を支持していると発言。仮想通貨決済を容易で効率的にする狙いがあると説明した。
09:45
仮想通貨ほぼ全面高、米下院3法案可決の歴史的ウィークに|仮想NISHI
*本レポートは、X-Bankクリプトアナリストである仮想NISHI(
09:20
アダム・バックのビットコイントレジャリー企業BSTR、3万BTC保有で上場へ
ハッシュキャッシュ発明者アダム・バック氏率いるBSTRが15億ドル調達でSPAC合併。3万21BTCの保有で上場企業ビットコイン資産4位の規模となり、機関投資家向けサービス展開へ。
07:55
XRPが史上最高値を更新、米仮想通貨法案の可決などが追い風に
XRPが12%上昇し史上最高値3.5ドルに到達、時価総額2050億ドルで第3位に。米下院の仮想通貨法案可決とリップル社SEC和解申請が追い風となり大幅上昇。
07:20
コインベースのL2「Base」、10倍の高速化を実現
仮想通貨イーサリアムのL2「Base」のプロジェクトは、Baseの処理が10倍速くなったことを発表。ゲームやリアルタイムのトレードなど、速い処理が必要なユースケースでの活用が期待される。
06:55
9兆ドルの年金市場に仮想通貨投資解禁へ、トランプが大統領令準備=報道
トランプ大統領が401k退職金制度への仮想通貨、金、プライベートエクイティ投資を解禁する大統領令を準備。9兆ドル規模の退職金市場開放で投資選択肢が大幅拡大される見込み。
06:30
シャープリンク、ETH追加購入のため最大60億ドルの株式発行へ
シャープリンク・ゲーミングがA.G.P.との契約を改訂し、最大60億ドルの普通株発行へ。調達資金は主に仮想通貨イーサリアムの追加取得と運転資金に活用。
06:00
ピーター・ティール出資のビットマイン、ETH保有額が1500億円超に
米上場のビットマイン・イマージョン・テクノロジーズが7月17日、仮想通貨イーサリアム保有量30万ETH突破を発表。10億ドル超の評価額でシャープリンクとともに上場企業最大。
05:35
仮想通貨規制に歴史的進展 米下院が3法案を可決
米下院はGENIUS法案、CLARITY法案、反CBDC法案の仮想通貨規制3法案を可決。ステーブルコイン規制と市場透明化で包括的枠組み構築を実現。
07/17 木曜日
17:30
WebX 2025完全ガイド|日本最大Web3カンファレンスのチケット料金・見どころ・参加方法まとめ
国内最大手仮想通貨メディアCoinPostによる「WebX 2025」の特集ページ(公式ガイド)。SBIの北尾会長、平 将明デジタル大臣、小池都知事、ホリエモン、オードリー・タン、アーサー・ヘイズなど豪華な注目スピーカーをはじめ、お得な割引情報を含むチケット料金、会場アクセス、サイドイベント情報を詳しく解説。
14:15
億万長者投資家ピーター・ティール、ビットマイン株9.1%取得でETH財務戦略を支援
著名投資家ピーター・ティール氏が、米上場企業ビットマイン社の株式の9.1%を取得したことが、米証券取引委員会への提出書類から明らかになった。ティール氏の投資は、イーサリアム財務戦略に対する支持の表明と受け止められ、同社の株価は一時30%急騰した。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧