コインスピーカー マウントゴックス、ブルートフォースログイン攻撃の可能性
債権者が自分の口座への不正ログイン試行が急増していると報告するなか、マウントゴックスの新たなセキュリティ侵害の恐れが高まっている。この新たな脅威は、悪名高い2014年の取引所崩壊後、数十億ドル相当のビットコインが債権者に分配され続けている最中に生じた。
マウントゴックスのセキュリティパニック
過去 24 時間にわたり、オンラインの Mt. Gox 債権者コミュニティにパニックの波が広がった。Reddit の r/mtgoxinsolvency フォーラムは、Mt. Gox アカウントへのログイン試行が何度も失敗したという通知をユーザーが受け取ったと報告する中、活動の温床となった。
ブルートフォース攻撃(ハッカーが成功するまでさまざまなパスワードを体系的に試す手法)への懸念が急速に広がった。「アカウントログインの通知を15件受け取ったばかり…マウントゴックスは攻撃を受けているのか?」とユーザーovkovkは書き、多くの人が共有する感情を反映した。
2要素認証(2FA)によって不正アクセスは防げたと思われるが、試行回数の多さから不安が高まっている。Joohansson氏のような一部のユーザーは、データ漏洩を疑っている。
「攻撃者が全員(または大量に)のGoxメールの記録を持っていて、総当たり攻撃で侵入しようとしているのではないかと思います。」
ログイン試行の報告が表面化した直後、マウントゴックスの債権ウェブサイトがメンテナンスのため不可解なダウンを余儀なくされ、事態はますます悪化した。現在、ウェブサイトには「しばらくしてから再度ご確認ください」という一般的なメッセージが表示されており、債権者は何も知らされていない。
この障害はさらなる憶測を呼び、一部のユーザーはこれがマウントゴックスが潜在的なセキュリティ侵害に対処する手段である可能性を示唆している。
マウントゴックスのビットコイン賠償が危機に
マウントゴックスにとって、セキュリティ上の懸念は特に敏感な時期に浮上した。同取引所は現在、回収したビットコインを債権者に分配するという待望のプロセスの最中だ。このプロセスには、最近加わったクラーケンを含むさまざまな提携取引所への数十億ドル相当の暗号通貨の移転が含まれる。
しかし、セキュリティに関する疑問は残る。報告されたログイン試行は、マウントゴックスのシステムの全体的なセキュリティ体制に対する懸念を引き起こしている。取引所はまだこの状況について公式にコメントしていないが、債権者は待ち望んでいた補償が安全かどうか疑問に思っている。
Mt. Gox はこれらの懸念に対処するために迅速に行動する必要があります。債権者は最近のログイン試行について詳細な説明を受け、アカウントが安全であることを保証される必要があります。さらに、これらの試行の出所と潜在的なセキュリティの脆弱性について徹底的な調査が必要です。
次
マウントゴックス、ブルートフォース攻撃によるログイン攻撃を受ける可能性