B
今週中
仮想通貨取引所Bitgetが、サードパーティ製セキュリティ製品のゼロデイ脆弱性を悪用されたことで、約3億8750万ドル相当の資産を盗まれたことを認めました
📌 一言でいうと
仮想通貨取引所Bitgetが、サードパーティ製セキュリティ製品のゼロデイ脆弱性を悪用されたことで、約3億8750万ドル相当の資産を盗まれたことを認めました。攻撃者はこの脆弱性を利用して内部の高権限資格情報を取得し、リスク管理コントロールを回避して不正な出金コマンドを実行したとされています。現在、CircleやTetherなどの協力により一部の資産凍結が進められています。
🔍該当判定
- 仮想通貨取引所「Bitget」の口座を会社として利用している
- 社内で仮想通貨（暗号資産）のウォレットを運用・管理している
- Bitgetが利用しているサードパーティ製セキュリティ製品を自社でも導入している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
サードパーティ製セキュリティ製品の最新パッチ適用状況を確認し、特権アカウントの認証強化（MFAの導入等）および出金プロセスの多層的な承認フローを再検討することを推奨します。