リップルのハッキングでセキュリティの脆弱性が露呈:マルチSIGの問題は?

リップル エグゼクティブのクリス・ラーセン氏の個人XRPアカウントが侵害され、コミュニティはネットワークと会社のセキュリティについて議論しました。この事件により、約2億1,300万XRP、1億1,250万ドルが盗まれました。

Koinfinans.com が報じたように、リップル社の元エンジニアリングディレクターであるニック・ブガリス氏は、ソーシャルメディアプラットフォームXで、この事件に関する洞察に満ちた見解を提供し、業界のセキュリティ対策を強化するよう呼びかけました。

Nik Bougalisは、暗号通貨保有者が直面するより広範なセキュリティ問題について貴重な洞察を提供します。鍵管理とセキュリティの重要な側面を強調することで、残念ながら、Chris Larsenはセキュリティ侵害に遭遇した最初でも最後でもないことを指摘しています。これは、これらの複雑さに効果的に対処するための現在のツールの限界によるものです。

Bougalis氏はツイートで、トランザクションに複数の署名を必要とするセキュリティ機能であるマルチ署名の重要性を強調しています。その限界を認めつつも、マルチシグは潜在的な盗難に対するセキュリティの閾値を大幅に高めると指摘しています。この追加の保護層は、正しく使用すれば、Larsenのケースでの盗難を防ぐことができた可能性があります。

ネイティブ マルチ署名のサポートにより、トランザクションに複数の署名のセットを要求するようにアカウントを構成できます (たとえば、3-of-5 では、5 人の署名者のセットから 3 つの有効な署名が必要です)。

XRPLでのマルチ署名の詳細:

— N I K B (@nbougalis) 2024年1月31日

リップルのセキュリティ問題への対処

ラーセン氏の個人アカウントに対するセキュリティ侵害の事件は、暗号通貨空間における根強いセキュリティ問題を浮き彫りにしています。法執行機関と協力して、ラーセンは押収された資金のかなりの部分が凍結されたという情報を受け取りました。

これは孤立したインシデントであり、リップルウォレットは安全であり、侵害されたことはありません。影響を受けた資金のほぼ全てがXRPから転換されたことを確認しています。

私たちは法執行機関と協力しており、資金のかなりの部分が凍結されており、...

— Chris Larsen (@chrislarsensf) 2024年1月31日

Bougalisの行動喚起

セキュリティ対策の強化、特にマルチシグの採用を求めるBougalis氏の呼びかけは、業界が進化する脅威に直面しているため、さらに重要になっています。

.entry__sponsor { カラー:#323232; フォント- パディング:1.4rem 10px; ボックスシャドウ: rgba(0,0,0,.18) 0 2px 4px; マージン:10px 10px 10px 0; フォントサイズ:0.8rem; 行の高さ:1.2; }