暗号資産取引所Krakenが恐喝の標的に　ただし、侵害はなく顧客資金にリスクはないと声明

暗号資産取引所Krakenは、顧客データを含む内部システムへのアクセスを示すとされる映像を公開すると脅迫する犯罪グループからの恐喝未遂に直面していると、同社は月曜日に発表しました。

ワイオミング州に本拠を置く同社は、サポートチーム内の個人に関連する不適切なアクセスの事例を二件特定し、それらを停止したと発表しました。いずれの事例も限定的なクライアントデータが関与していました。

「当社のシステムが侵害されたことは一度もなく、資金が危険にさらされたこともありません。これらの犯罪者に資金を支払うことは決してありませんし、不正行為者と交渉することも一切ありません」と、PaywardおよびKrakenの最高情報セキュリティ責任者であるニック・ペルココ氏は述べています。Xに投稿した記事で.

最初の事件は2025年2月に発生しました。Krakenは犯罪フォーラムで流通している動画に関する情報提供を受けました。社内の調査により関与した個人が特定され、そのアクセス権は取り消され、追加のセキュリティ対策が実施されました。影響を受けたごく一部の顧客に通知が行われました。

より最近、Kraken は別の通報と類似の動画を受け取りました。同社は再度、責任者を特定し、そのアクセスを停止し、影響を受けた利用者に通知したと述べています。

セキュリティインシデントは依然として暗号業界における持続的な課題です。この業界は、高価値で容易に移動可能な資産と技術的および人的脆弱性を組み合わせているためです。デジタル資産は国境を越えて瞬時に移動でき、失われた場合には多くの場合取り戻せないため、悪意ある者にとって魅力的な標的となっています。同時に、スマートコントラクト、秘密鍵管理、取引所のインフラにおける弱点が悪用可能な侵入経路を生み出す一方で、フィッシングやソーシャルエンジニアリングの手口は引き続き利用者を直接狙っています。

最近の暗号資産における攻撃は、その高度化が進んでおり、攻撃者はスマートコントラクトの脆弱性、ソーシャルエンジニアリング、迅速な資金移動を組み合わせて影響を最大化しています。

このような場合にはDriftのエクスプロイト、攻撃者はプロトコルの仕組みと流動性の状況を深く理解した上で、リアルタイムで検出が困難な方法でシステムを操作したと見られています。これは、分散型金融（DeFi）環境がいかに複雑かつ急速に変化し、高度な攻撃の機会を生み出すかを浮き彫りにしています。

Krakenは、Payward Inc.が運営する米国拠点の暗号資産取引所であり、現物およびデリバティブ取引、ならびにデジタル資産のカストディおよびステーキングサービスを提供しています。2011年に設立された同プラットフォームは、ビットコイン（BTC）やイーサ（ETH）などの暗号資産へのアクセスを提供し、世界中の個人および機関投資家に対応しています。また、法定通貨の入出金手段も備えています。同社は複数の法域におけるセキュリティと規制遵守への注力でも知られています。

両件の事案において、同社によると約2,000件の顧客アカウントが潜在的に閲覧された可能性がある。クラーケンには数百万の顧客がおり、今回のセキュリティ事象はその顧客基盤のわずか0.02％に影響を及ぼしたと関係者はCoinDeskに語った。

Krakenは、最新のアクセスが遮断された直後に恐喝要求を受け始めたと述べており、同グループは両事件の資料をメディアやソーシャルメディア上で配布すると脅迫しています。 同社は要求に応じないと表明しました。

同取引所は、暗号通貨、ゲーム、通信企業を標的とした、より広範なインサイダー採用活動と表現しているものの調査に向けて、業界のパートナーや法執行機関と協力していると付け加えた。責任者の特定および逮捕に十分な証拠があると考えているという。

「当社の顧客の安全は最優先事項であり、インサイダー採用という増大する世界的脅威に対抗し続けるとともに、新たな脅威に対応するためにセキュリティ対策の継続的な強化に全力を尽くしております」とパルココ氏は付け加えた。

マイク・ノボグラッツが設立したデジタル資産金融サービス会社、Galaxy Digital（GLXY）は、最近、隔離された開発作業スペースへの不正アクセスを伴うサイバーセキュリティインシデントをも対処したと発表しました。クライアントの資金やアカウントデータへのアクセスやリスクは一切ありませんでした。

続きを読む: Galaxy Digitalのテストネットがハッキング被害に遭うも、顧客資金や情報の漏洩はなし