europol

欧州連合の執行機関であるEuropolは水曜日に2つの報告書を発表し、業界と政策立案者に量子コンピュータの脅威に対処するよう促しました。その中で、Europolの欧州ネットワーク犯罪センターが作成した「量子コンピュータと暗号通貨」に関する報告書は、暗号ウォレットが「量子脅威の主要な露出点」であると指摘しています。ウォレットは、承認された取引のための秘密鍵と検証に使用される公開鍵に依存しており、十分に強力な量子コンピュータは、露出した公開鍵から秘密鍵を導き出すことができ、攻撃者は承認なしに資金を使用できるようになります。この瞬間は通常Q-Dayと呼ばれます。報告書によれば、ブロックをリンクし、マイニングを支えるハッシュ関数は基本的に量子耐性を備えています。報告書は、暗号通貨が量子コンピュータによって崩壊することはないと考えていますが、「積極的防御」を採用することを推奨しており、量子耐性暗号学への段階的な移行やウォレットのセキュリティと鍵管理の改善を含んでいます。公開された公開鍵を持つウォレットは、事後に修正することができず、報告書は唯一の解決策は事前に移行することだと述べています。Glassnodeは今年の5月に、604万BTC（発行済み供給量の30.2%）の公開鍵が露出していると推定しました。ビットコインのアップグレードにもコストがかかります：NIST標準化の後量子署名は、ビットコインで現在使用されているECDSA署名よりも10倍から120倍大きく、ブロックスペースの過負荷や手数料の上昇を引き起こす可能性があります。報告書は2024年の研究を引用し、すべての未使用取引出力を移行するには少なくとも76日のダウンタイムが必要であると推定しています。2つ目の報告書「先に収集し、後に解読」は、スペインのマドリード・カルロス3世大学と協力して完成し、攻撃者が今日暗号データを収集し、将来解読する行動を研究し、TLS、SSH、OpenPGPなどのプロトコルにリスクが存在することを発見しました。

据 Cointelegraph 报道，FBI、Europol 及 14 国执法机构于 3 月 3-4 日联合行动，成功关闭网络犯罪论坛 LeakBase。该论坛拥有超 14.2 万会员，曾作为黑客买卖被盗数据和网络犯罪工具的平台。执法部门已查封用户账户、帖子、信用详情、私人信息及 IP 日志作为证据，并在多国执行搜查令和逮捕行动。值得注意的是，LeakBase 的前身 Raidforums 在 2022 年被关闭时，曾托管包含约 27.2 万条加密钱包公司 Ledger 用户个人信息的泄露数据。近年来，加密行业数据泄露事件持续增加，包括 Coinbase 内部系统被黑客入侵等安全事件。

ChainCatcher メッセージ一つのいわゆる欧州刑事警察機構（Europol）がロシアのランサムウェアグループ Qilin の管理者を追跡するために 5 万ドルの懸賞をかけたというニュースは、実際には Telegram の詐欺です。この虚偽の懸賞メッセージは、複数のサイバーセキュリティニュースメディアを欺き、Europol が Qilin の二人の管理者 Haise と XORacle に関する情報を提供できる者に報酬を支払うと誤解させました。報告によれば、これら二人は「関連組織を調整し、ランサム活動を監督する」責任があり、Europol は「これらの管理者を特定または位置づけることに直接つながる情報」を求めています。しかし、Europol は Security Week に対し、このいわゆる懸賞は実際には「詐欺」であり、同機関はそのような懸賞を発表したことはないと確認しました。