イベントでノートパソコンや携帯電話が放置され、ウォレットや組織データが潜在的な脅威にさらされています。
暗号通貨会議における公共WiFiとQRコードは、スプーフィングや悪意のある契約の露出など、高いセキュリティリスクを引き起こします。
偽の身分とジュースジャッキングの脅威は、暗号集会における個人およびデバイスのセキュリティを強化する必要性を浮き彫りにしています。
デジタル資産の普及が進むにつれ、グローバルカンファレンスは業界の専門家やブロックチェーン開発者にとって中心的な出会いの場となっています。ニューヨーク、ドバイ、シンガポールなどの都市で開催されるイベントでは、このセクターの成長を反映して参加者が増えています。ただし、Krakenのブログ投稿では、この拡大に伴い、これらの集まりでの個人的および運用上のセキュリティに関して深刻な懸念が浮上していることが明らかになっています。業界のイベントを監視しているセキュリティチームは、基本的な保護対策がいくつかの憂慮すべき失敗を犯し、参加者とその資産を危険にさらしていると報告しています。
放置されたデジタルデバイス
セキュリティチームは、ネットワーキング会場で開いたまま放置されたノートパソコンの事例を特定しました。これらのデバイスは、既知のプロトコルに属する作業環境でしばしば見つかりました。さらに、ロックされていない携帯電話が、アクティブなセッション中にテーブルの上に置かれているのが見られました。これらのデバイスの多くは、所有者が他のことに従事している間にリアルタイムのウォレット通知を受け取りました。
これらの動作は、複数のイベントで観察され、重大な脆弱性を示しています。1 つの侵害されたデバイスが、個人の資産だけでなく、組織のデータも公開される可能性があります。さらに、会議の参加者が無担保の公共の場所で高額取引について話し合うという複数の事件が発生しています
ある観察では、数マイル離れたメイン会場から参加者がイベントのランヤードを着用し、取引の詳細を共有している様子が含まれていました。これは、近くに誰がいるかを気にせずに行われました。ほとんどの会場はネットワーキングを促進しますが、機密の財務情報を含むオープンな会話は、制御されていない環境では重大なリスクを伴います。
非安全な公共ネットワーク
セキュリティ専門家は、暗号通貨の会議で公共WiFiネットワークを使用することに警告しています。これらのネットワークは簡単に偽装されたり、侵害されたりする可能性があります。このようなイベントでは、技術的に熟練した個人が高い集中度で集まるため、脅威レベルは高いままです。保護されていない接続を使用すると、データの傍受やウォレットの露出の可能性が高まります。特に、ブラウザベースのdAppや取引所とやり取りする際には注意が必要です。
さらに、QRコードはブースやプレゼンテーションで一般的になっています。しかし、悪意のある行為者が元のステッカーを置き換えて、ユーザーを悪意のあるスマートコントラクトにリダイレクトする有害なコードを使用する可能性があります。最近の事例は広く文書化されていませんが、脅威は依然として存在します。参加者は、イベント中のQRコードに関するすべてのやり取りにおいて、限られた資金のバーナーウォレットを使用することをお勧めします。
アイデンティティの偽装と身体の安全
セキュリティチームは、大規模なイベントでの偽の人物やアイデンティティの使用を報告しています。いくつかのケースでは、個人が有名企業の代表者として振る舞っていました。これは、イベント後の確認と会話中の慎重さの必要性を強調しています。参加者は、まれではありますが深刻な改ざんリスクのため、無人の食べ物や飲み物を避けるように勧告されています。
USBポートを通じたデバイスの侵害は、依然として一般的な攻撃手法です。充電中にマルウェアがインストールされる「ジュースジャッキング」は、知られた戦術です。セキュリティチームは、公共の充電ステーションの代わりに個人用の壁アダプターとケーブルを使用することを推奨しています。会議が規模を拡大するにつれて、セキュリティプロトコルも進化し、増大する脅威に対処する必要があります。
