CoinPostで今最も読まれています

ツイッター乗っ取り事件、FBIが捜査開始 ビットコイン詐欺の被害額とBTCの行方は

画像はShutterstockのライセンス許諾により使用

FBIが捜査

米連邦捜査局(FBI)が16日に起きたツイッターのシステム乗っ取り事件に関して、調査を開始したことがわかった。ロイターやWSJ等メディアが報道した。

ツイッターで複数の仮想通貨取引所をはじめ、アップル社、米元大統領オバマ、先日出馬を発表したカニエ・ウェストまで幅広い著名人・企業の公式アカウントが乗っ取られ、ビットコインの送金詐欺の宣伝手段として悪用された件を受け、捜査に乗り出す。

ツイッター社は昨日時点で、該当ツイートの消去対応や、ツイッター社が内部調査を実施。攻撃手法は、社内従業員を経由した内部システムへのアクセスで発動させた「ソーシャルエンジニアリング攻撃」と説明している。

関連Twitter不正投稿の首謀者、ビットコインブロックチェーンで「メッセージ」を発信

FBIの捜査開始を報じたロイター通信は17日、FBIはツイッターのセキュリティに関わった事件で、影響を受けたアカウントが仮想通貨詐欺を働くために操縦されたことを把握しているとして、セキュリティ事件について調査を開始した旨を関係者の証言として報道している。

また、WSJは、「FBIが調査の協力のためにブロックチェーン分析企業Chainalysisを含む複数のサイバーセキュリティ関連企業に連絡を取っている」と報じている。

上院議員も調査を催促

今回の事件は仮想通貨取引所や仮想通貨インフルエンサーにとどまらず、大手企業や政府関係者まで被害が及んでいた大規模なセキュリティ侵害であったことから、連邦議会の議員らからもツイッター社に対し、調査協力や公聴会の要請が行われている。

上院商業委員会のRoger Wicker理事長は、ツイッターのJack Dorsey CEOに事件に関する概要を議員らに向けて説明するように要請を行なった。

今回影響を受けた著名人や大企業の公式アカウントのフォロワーベースが数百万人単位に及ぶため、今後同じような攻撃が国々のリーダーで発生した場合、偽情報を流布し社会の秩序を混乱させる可能性も考えられる。

Wicker議員

また、Josh Hawley上院議員はDorsey CEOに手紙を送付し個人情報の漏洩に対する懸念を示した。Hawley議員は以前、グーグルやフェイスブックなどの大手IT企業に対してデータマネタイズや児童プライバシー、メディアバイアスなどの問題について公聴会を主導した人物だ。

ツイッターでツイートを発信、プライベートでも通信を行うユーザーの規模が莫大であるため、今回攻撃者がシステムのサーバーへの侵入に成功した事例は、すべてのユーザーのプライバシーとデータの安全性に対する脅威となり得る。

Hawley議員

被害にあったビットコインの行方は

攻撃者は多くのツイッターアカウントを操縦し、ビットコイン詐欺を行なっていた中で入手したビットコインの総数は、現時点で判明している量で約13BTC(1200万円相当)となった。

調査企業Whitestreamが行なったリサーチによると、攻撃者がビットコインを騙し取ったあと、一部を米取引所コインベースと決済サービスBitPayのアドレスに送金。換金を試みた形跡があることがわかった。

コインベースとBitPayは米国で資金洗浄など不正行為における規制に準拠して運営を行なっており、攻撃者のKYC(顧客認証情報)を洗い出し、FBIなどの法執行機関に共有する可能性も指摘されている。TheBlockのLarryは、「コインベースが強力なKYCとブロックチェーン分析力を持っているため、FBIがすでに攻撃者の正体を知っていてもおかしくないだろう」と語った。

なお、グローバルな運営を行う大手仮想通貨取引所も次々に該当アドレスからの送金をブロック(ブラックリスト化)していたため、犯人の換金先がコインベースなどに流れた可能性もあるとした意見もある。

ツイッターの対応:仮想通貨アドレスの投稿を禁止

同類の送金詐欺を防ぐ対策として、ツイッター社が一部の仮想通貨銘柄のアドレス(数列式)のツイート文での掲載に制限を設けたことがわかった。

ビットコイン、イーサリアム、ライトコイン、モネロ、XRPのアドレスをツイート文に掲載し送信すると、「問題発生」というメッセージが表示され送信できなくなったという。

なお、CoinPost編集部が試したところ、送信はできるケースも確認されており、一部のアドレスはすでに解除された可能性もある。

また、大口送金を追跡し投稿するアカウント「WhaleAlerts」など、トランザクションを表示する内容を含めたツイート文を送信できなくなっていた。(現在は復旧済み)

これら一連の「一時的送信障害」はツイッター社によるシステムのセキュリティ対策の一貫と見られる。

攻撃者の意図は

実際被害者から送金されたビットコインの数が一般的な取引所ハッキングなどより少額だったため、犯行の動機を巡り仮想通貨コミュニティで様々な議論が行われていた。

注目すべきは、最初に攻撃を受けたアカウントは政治家でも大企業でもなく、ビットコインの著名トレーダーのAngeloBTCだったという点だ。AngeloBTCはBitMEXのリーダーボードの1位を数回獲得していたレジェンドトレーダーとして知られ、15万人のフォロワーを有している。

TheBlockのリサーチャーLarry Cermakの独自調査によると、当初、攻撃を受けたAngeloBTCのアカウントから、テレグラム上の偽有料サロンへの勧誘が発生し、次第にCoindeskやバイナンスなど、フォロワーの多い公式アカウントに被害が拡大した。

大型仮想通貨関連アカウントへの攻撃に成功した成果で、次第に仮想通貨コミュニティと関係のない著名人や大手企業のアカウントにまで侵入してはいたが、同じようなビットコイン入金詐欺を続けていたことから、攻撃者は政治や金融の混乱を目的としていない可能性が高い、とLarryはコメントしている。これは、最終的に巨額のお金を得ることはできなかったが、最初から金銭目当てだった公算が高いという意見だ。

一方、ビットコインを騙し取る手法は、投資家ではない一般的なユーザーが購入を行うハードルを伴う金銭目的の手法としては最適ではないとして、大規模な攻撃が政治的なメッセージ(プライバシーなど)や、セキュリティを訴えたものであるとの意見も見られた。

『超早割』終了まで
0
0時間
0
0
さらに!! CoinPost読者限定割引コード提供中!
クリックしてコードをコピー
CoinPost App DL
注目・速報 相場分析 動画解説 新着一覧
05/25 土曜日
18:00
ステーキング 主要取引所の仮想通貨別・年率報酬を徹底比較
暗号資産(仮想通貨)で受動収益(インカムゲイン)を得る、ステーキングの基礎知識から高利率銘柄、国内取引所3社のサービス比較まで徹底解説。ソラナ、イーサリアムなど注目銘柄の想定年率、レンディングとの違いも説明します。
15:00
参加型地域貢献ゲーム「ピクトレ」 Snap to Earn「SNPIT」とコラボ
参加型社会貢献ゲーム「ピクトレ」が、Snap to Earn「SNPIT」写真共有SNS「ピクティア」とコラボ。2024年6月1日から赤城山エリアで特典キャンペーンと実証試験を実施する。
14:00
秋元康氏プロデュース「IDOL3.0 PROJECT」が施策を発表、NIDT高騰
オーバースが秋元康氏プロデュースのアイドルプロジェクト「IDOL3.0 PROJECT」のWeb3.0施策を発表。暗号資産(仮想通貨)Nippon Idol Token(NIDT)が高騰した。
13:00
ビットコイン採掘会社マラソン、ケニア共和国エネルギー・石油省と協定を締結
米上場ビットコインマイニング企業マラソンは、ケニア共和国エネルギー・石油省との提携を発表した。再生可能エネルギープロジェクトに取り組む。
11:10
イーサリアムの次期アップグレード「Pectra」 25年第1四半期を目標に
イーサリアムの次期アップグレード「Pectra」に関する最新情報。開発者は2025年第1四半期末のローンチを目指して動いている。EOFやPeerDAS、EIP-7702などの新機能が含まれる見込み。イーサリアムは暗号資産(仮想通貨)ETHで駆動するブロックチェーン。
09:55
米コインベース、「超党派法案はSECの主張する管轄権を否定」と指摘
米仮想通貨取引所コインベースは米SECとの裁判で仮抗告を求める最終書面を地裁に提出。FIT21法案が下院を通過したことも議論の補強材料としている。
08:15
JPモルガン、イーサリアム現物ETFの取引開始は大統領選よりも前と予想
仮想通貨の若い投資家や起業家の票数を獲得するために方針転換したバイデン政権がSECにETFを承認するよう仕向けたといった憶測が散見されている。
07:40
ドージコインのモチーフ「かぼす」、天国へ
仮想通貨の代表的なミームコインであるドージコインのモチーフになった柴犬「かぼす」が、息を引き取ったことが飼い主から報告された。イーロン・マスク氏らが哀悼の意を表している。
07:15
アルトコイン銘柄のETFが2025年に実現の可能性、SCBアナリスト分析
CFTCとSECの管轄と権限を明確に分ける仮想通貨業界の重要な法案「FIT21」が22日に米下院で可決されたことも業界にとって追い風となっており、仮に今後法律となった場合、より多くのアルトコイン銘柄のETFがローンチされやすくなると期待されている。
06:10
コインベース、PoWとPoS併用の仮想通貨銘柄「Core」上場予定
コインベースは最近、ソラナ基盤のデリバティブ取引所DriftのDRIFTトークンの新規上場も行った。また、オフショア版コインベースインターナショナルでは、昨日BONKやFLOKIの永久先物取引も開始する予定を明かした。
05/24 金曜日
17:59
コインチェック IEO「BRIL」が注目される3つの理由
暗号資産(仮想通貨)のコインチェックIEO第3弾として注目されるブリリアンクリプトトークン(BRIL)。投資家が期待する3つの理由について、過去の国内IEOとの比較や親会社コロプラの強み、需給面やロードマップなどから期待度を解説した。
17:49
深刻化する仮想通貨の盗難被害を専門家が分析、リスクと対策を解説|KEKKAI共同企画
仮想通貨投資家のGrypto氏がマルウェア被害でデジタルウォレットの資金を抜かれ大きな損失を被った事例が発生しました。さらなるハッキング被害を抑止するため、Web3セキュリティアプリ開発KEKKAIとCoinPostの共同企画で、ハッキングの手法や対策について解説します。
17:40
Omakase、野村ホールディングスから資金調達でWeb3インフラ強化へ
Kudasaiの関連会社Omakaseが、野村ホールディングスからの出資を受け、Web3インフラ・エンジニアリング需要に対応する体制を強化。Avalanche、Eigenlayerなどのノード運営で400億円相当の暗号資産(仮想通貨)の委託を受けており、将来的なステーキング事業の開発も目指す。
14:53
トヨタのサブスク「KINTO」がNFTを用いた安全運転証明の実証実験を開始へ
KINTOは2024年6月から、NFTを用いた安全運転証明の実証実験を開始。トヨタ自動車株式会社のコネクティッドサービス「T-Connect」と連携。安全運転ドライバーの評価証明をSBTとして付与、将来的にリーズナブルな各種モビリティサービス提供につなげる狙い。
13:00
仮想通貨コミュニティのトレンドから見る韓国市場=レポート
韓国のWeb3戦略コンサル企業「DeSpread」は、同国の仮想通貨市場の特性をまとめたレポートを発表。仮想通貨に対するコミュニティの強い関心に支えられ、世界市場で存在感を増していることが明らかになった。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア