今回取り上げるのは、日本ではなくインドの取引所の話です。日本の取引所の話ではありませんが、鍵の管理や事故後の情報開示のあり方は、日本のユーザーにとっても取引所を選ぶときの参考になります。
ベンガルールを拠点とするUnocoinは、11月6日に起きた不正により、暗号資産およそ20万ドル分が流出したと認めました。11月9日の時点では「損失なし」と説明していましたが、その後の調査で、運用用のホットウォレット20以上のうち3つから不正な取引が見つかったとのことです。顧客が預けている資産全体の1%未満とされ、会社は全額を自社資金で補填するとしています。
侵害されたのは、約8年前に作られ、紙に印刷して保管されていたバックアップ用の署名鍵でした。どうやって読み取られたかは、まだ分かっていません。カストディ事業者のBitGoは、自社のシステムは侵害されていないと説明しています。
あわせて、登録メールアドレス、住所、暗号化されたパスワード、残高、本人確認(KYC)情報が露出した可能性も認めました。ただし、本人確認書類そのものへの不正アクセスの証拠は見つかっていないとのことです。会社は、個人情報を使ったフィッシングへの警戒を呼びかけています。サービスの再開は、インフラの再構築と監査が終わるまで保留されています。
詳細はこちら: news.bitcoin.com
