CoinPostで今最も読まれています

米コインベースの認証システム欠陥、6,000人超に影響

画像はShutterstockのライセンス許諾により使用

不正アクセスによる資金流出

米国最大の暗号資産(仮想通貨)取引所コインベースで、6,000人以上の顧客が不正アクセスにより盗難被害に遭っていたことが、同取引所が9月24日に顧客に送った通知書から明らかになった。

この通知書によると、今年3月から5月にかけて、コインベースの多要素認証(MFA)システムの欠陥が悪用され、ユーザー資金が流出したという。

第三者がコインベースの顧客口座にログインするには、当人のメールアドレス、パスワードおよび電話番号が必要なのに加え、個別のメールボックスにアクセスしなくてはならない。コインベースは、ハッカーがどのようにしてこれら全ての情報を入手したのかは明らかではないとしながらも、通常、フィッシングの手法が用いられ、ユーザーから情報が引出されることが多いと説明している。

ただし、ログイン情報をハッカーがコインベースから直接入手したという証拠は見つかってはいないという。

SMSを利用か

しかし、今回のハッキングでは、二段階認証にテキストメッセージ(SMS)を使用していた顧客が被害を受けたようだ。ハッカーはコインベースのSMS口座リカバリー・システムの欠陥を利用し、認証に必要なコードを入手。顧客アカウントへのログインに成功したという。

コインベースは不正探知後すぐに、認証プロセスが迂回されないようSMS口座リカバリーのプロトコルを変更。また、専用の電話ラインを設置して顧客サポートに対応するとともに、希望者には無料で不正利用監視サービスの提供を申し出ている。

被害を受けた顧客に対しては、資金が不正流出した時点における通貨の価値と同等の額を払い戻すとしており、同日中に全額が顧客の口座に反映されると通知書には記されているという。

二段階認証とは

二段階認証は、セキュリティ対策の一つで、ログイン時の安全性を高めるための二重パスワード。

▶️仮想通貨用語集

個人情報の漏洩

今回のハッキングで漏洩した個人情報は、以下のように多岐に渡る可能性がある。

  • 氏名(フルネーム)
  • メールアドレス
  • 自宅の住所
  • 生年月日
  • アカウントのIPアドレス
  • 取引履歴
  • 資産の保有状況と残高

コインベースはハッカーが、顧客のメールアドレスや電話番号などの情報を変更した可能性もあると指摘。現在、同取引所は変更された情報に関して、不正行為以前の状態に修復する作業を行なっているという。

同時に顧客には、コインベース以外にも同じメールアドレスを使用している口座のパスワード変更など、セキュリティ強化を呼び掛けた。また、IDの盗難に関しては関連政府当局へ報告するとともに、信用調査機関に連絡して詐欺の警告・クレジット凍結をするよう勧めている。

今回の事件に関してコインベースは、法執行機関と協力して内部調査を行い、犯人の特定を急ぐとのことだ。

カスタマーサービスへの不満

米大手メディアCNBCは今年8月、幾多ものコインベースユーザーの口座が乗っ取られ、多額の資金を失ってしまった状況を、詳しく報道していた。多数のユーザーへのインタビューでは、コインベースのカスタマーサービスの対応に大きな不満を抱いていたことが明らかになった。

CNBCによると、主にEメールを介したやりとりで苦情処理がされており、担当者と連絡をとるのが非常に困難で、損失の補償が行われないケースも多かったという。原因がコインベースのセキュリティやシステム侵害によるものではないため、損失の補償ができないという理由からだ。

当時、コインベースは二段階認証の導入により、口座乗っ取りの影響を受けた顧客はごく少数だとの見解を示していた。

今回、6,000件ものハッキング被害が明らかにされ、顧客への全額補償が行われるようになったのは、ユーザーにとって朗報だと言えるだろう。コインベースは9月28日、顧客に対するフィッシング詐欺が増加していることをブログで警告。二段階認証コードの取得による不正ログインが起こったことについて説明した上で、個人でできるセキュリティ対策の重要性を訴えた。

また、今年末までに、24時間体制で電話やライブチャットによるカスタマーサービスを提供し、サポート強化を図ると約束している。

関連:仮想通貨取引所コインベースとは|投資家向け情報と注目ポイント

CoinPost App DL
注目・速報 相場分析 動画解説 新着一覧
03/19 火曜日
16:29
世界最大の機関投資家GPIF、ビットコインや金対象の運用資産多様化について情報提供求める=報道
株式市場のクジラとして知られる年金積立金管理運用独立行政法人(GPIF)は、仮想通貨ビットコインや金を含む「低流動性資産」等に関する情報やアイデア募集を開始した。将来的に分散投資・資産運用の一環でポートフォリオにBTCを組み入れる可能性を示唆した。
13:02
ビットコイン1000万円台割り込む、高騰していたアルト急反落にも警戒感
暗号資産(仮想通貨)相場ではビットコインが続落。日本円建て価格で1000万円台を割り込んだ。イーサリアム(ETH)やソラナ(SOL)などアルトコイン相場の方が下げが顕著で警戒感が強まりつつある。
11:35
CZ氏、世界の子どもに向けた「Giggleアカデミー」を立ち上げ
仮想通貨取引所バイナンスのCZ前CEOは、世界の子どもに基礎教育を無料で提供するプログラム「Giggle Academy」を立ち上げると発表した。
11:00
アバランチ財団、ミームコイン5種の保有を発表 
アバランチ財団が暗号資産(仮想通貨)AVAXのエコシステム支援のため、Coq InuやTechなど5種類のミームコイン保有を公表。コミュニティ活性化の一環として選ばれた。
10:20
今後ビットコイン現物ETFにさらなる資金流入可能性 CoinShares分析
仮想通貨投資企業CoinSharesのアナリストは、ビットコインには今後数か月の間に需要急増が起こる可能性があるとの見解を述べた。
08:20
ミームコイン熱狂でソラナのGoogle検索数急増、2018年ICOブームに類似との懸念も
次にヒットするミームコインを探すトレーダーや投資家は「BOME」プレセール型ローンチをはじめ、さまざまなプレセール型ミームコインに資金を流入させ、その多くが「出口詐欺」であることが確認されている。
07:15
SCB銀、イーサリアム現物ETF承認の今後の影響を分析
仮想通貨イーサリアムの現物ETF承認なら最初の1年で6兆円超の資金が流入する可能性があると、英大手銀行のスタンダードチャータード銀行が分析。今後のイーサリアムやビットコインの価格予想もしている。
06:20
OKX、欧州でUSDT通貨ペアを廃止 MiCA法準拠で
USDTはOKXやバイナンス、Bybitなど集権型取引所の出来高の根幹となっているためUSDTペアの廃止は取引所の収益に打撃を与えることになる。
05:50
AI・DePIN関連銘柄「Akash」、コインベースに新規上場
半導体大手エヌビディアが今週「NVIDIA GTC AI 2024」を開催することから、思惑買いで先週末にAKTやRender、ワールドコインなどのAI仮想通貨銘柄は一時的に値上がりしたが、その後反落。
03/18 月曜日
19:46
プライバシー保護と相互運用性に特化した「Partisia Blockchain」の魅力とは 専門家が動画解説|WebX STUDIO
企業や自治体からも注目される、秘匿マルチパーティ計算(MPC)を用いてプライバシー保護と相互運用性に特化したPartisia Blockchainとは。コミュニティサポーター「ぐぬぐぬたい」氏がCoinPost YouTube番組「WebX STUDIO」に出演し動画解説を行なった。
15:25
「Web3の未来をリードするのはアジアの国々」Parity Asia製品工学トップが見解示す
ブロックチェーンインフラ企業Parity Technologies Asiaは、日本で昨年開催されたWebX2023実績などを踏まえ、アジア太平洋地域の国々がWeb3の未来を形作る上で主導権を握るとの考えを明らかにした。
12:47
米検察、FTXのサム前CEOに懲役40年以上を求刑
米検察当局は、22年11月に破綻した仮想通貨取引所FTXの前サム・バンクマン=フリードCEOに懲役40年から50年の判決をくだすよう裁判所に要請した。弁護側は緩和を求めている。
12:35
イーサリアム現物ETFが5月までに承認される確率は? 海外アナリスト6名が見解述べる
米各社のアナリストら6名は、暗号資産(仮想通貨)イーサリアム現物ETFが今年5月までに承認される見通しについて議論し見解を述べた。承認の上でのハードルなどについても意見している。
12:31
ビットコイン一時65000ドル割れも反発、ソラナは時価総額4位に浮上
暗号資産(仮想通貨)市場では週末にかけて急落していたビットコインが反発。前週比30%高のソラナ(SOL)はBNBを超え、時価総額4位に浮上した。
03/17 日曜日
11:00
週刊仮想通貨ニュース|ETHのDencunやBTCの7万ドル割れに高い関心
今週は仮想通貨イーサリアムの大型アップグレードDencunの完了、ビットコイン価格の急反落、米金融大手JPモルガンのビットコイン現物ETF分析に関する記事が最も関心を集めた。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
イベント情報
一覧
2024/03/22 18:30 ~ 21:00
東京 東京都江東区
2024/03/28 15:00 ~ 18:00
東京 東京日本橋タワーB2階
2024/04/06 ~ 2024/04/09
香港 香港コンベンション・アンド・エキシビション・センター3FG
重要指標
一覧
新着指標
一覧