【DMMビットコイン事件】二段階認証でも防げなかった。482億円が流出した仕組みと対策。

約482億円のビットコイン流出。その入口は、偽の採用試験でした。 DMM Bitcoin事件で狙われたのは、ウォレットソフトウェアを提供する別会社の従業員。なぜ、一人が実行したプログラムから、別の会社の巨額送金へと攻撃がつながったのでしょうか。 今回は、公表された攻撃経路をたどりながら、ログイン状態を支えるセッションIDとCookie、セッションハイジャック、会社の境界を越えるサプライチェーン攻撃を図解します。 さらに、取引内容と承認を結び付けるトランザクション認証や、秘密鍵をオフラインで守っていても「何に署名するか」の確認が欠かせない理由まで解説します。 ※事件について公表されている事実と、仕組みを理解するための一般的な例を分けて説明しています。 【タイムライン】 【参考資料】 警察庁：TraderTraitorによる暗号資産関連事業者を標的としたサイバー攻撃について https://www.npa.go.jp/bureau/cyber/koho/caution/caution20241224.html Ginco：当社サービスへのサイバー攻撃に関するご報告 https://www.ginco.co.jp/news/20250128_pressrelease

• #DMMBitcoin
• #セッションハイジャック