暗号資産の脆弱性トリアージグループ SEAL、2025年にチケットが急増
概要
主にボランティアで構成される暗号セキュリティグループであるセキュリティアライアンス(SEAL)は、2025年に1,800件以上のサポートチケットに対応し、2年前に正式に発足して以来対応したオンチェーンインシデントの2倍以上となりました。これには125件の危機対応のための「ウォー・ルーム」の管理が含まれます。共同創設者のpcaversaccio氏によると、チケット数の増加は、SEALのセキュリティ分野での存在感の拡大と、パンデミック時の水準に近い脆弱性インシデントの回復の両方を反映しています。2025年には、史上最大の取引所脆弱性である14億ドルのBybitハッキングも発生しました。SEALが対応した最も一般的な攻撃タイプは「秘密鍵/シードフレーズの漏洩」であり、これは個人ウォレットの侵害が総盗難額に占める割合が増加しているという広範な傾向と一致しています。その他の一般的な攻撃には、マルウェア、フィッシング詐欺、そして物理的な攻撃(「レンチ攻撃」)の懸念される増加が含まれます。URL詐欺の増加に対応するため、SEALは新しい「検証可能なフィッシングレポーター」サービスを開始しました。Pcaversaccio氏は、ランダムなコードの実行やLLMへのコード実行権限の付与に伴うリスクを軽減するため、ユーザーに「ハードウェアウォレットの最大主義者」になるよう強く推奨しています。SEALは非営利団体であり、寄付によって資金提供されており、年間運営費用は約200万ドルで、約28名のボランティアと5名のフルタイムスタッフによって支えられています。
(出典:The Block)