仮想通貨取引所の貧弱なセキュリティ対策が明らかに

ICOの格付けサイトのICOrating.com【以下、ICOratingと称す】が、仮想通貨取引所を対象に実施した最新の調査で、54%もの取引所において少なくとも1つ以上のセキュリティ上の欠陥があることを明らかにした。

ICOratingは、日間取引量が100万ドルを超える世界の仮想通貨取引所100社を対象に、様々な視点からの評価項目によりセキュリティを分析しスコア化している。今回の結果については、マウントゴックス事件や先月のZaifハッキング事件などの大規模な被害を目の当たりにした後の体制とは思えないほどの低スコアとなり、大手と呼ばれる取引所でさえ、運用上のセキュリティ対策の不十分さを露呈してしまった。

また、セキュリティ向上に向けた対策として、比較的導入しやすいログインパスワード運用についても、多くの取引所が対策を施せていない現状も明らかになっている。例えば、対象の取引所の41％が8文字以内、37％が文字と数字を含まない脆弱なパスワード設定を許可している他、5%がEメール確認を不要とし、4%が2段階承認を実施していない等、パスワード発行に一般的に用いられるプロセスすら導入されていない。こうした現状を受けて、パスワード設定に関するすべての評価項目を満たす取引所は全体の46％にとどまった。

さらにICOratingは、取引所が運営するサイトのドメインの安全性も重要な項目として挙げており、ドメイン登録情報を不正に変更されることを防ぐレジストリロックや、以前ウェブウォレットのMyetherwalletが被害を受けたDNSキャッシュポイズニングを回避するためのDNSSECなどの対策が取られているかがポイントとなっている。今回の調査によると、レジストリロックを導入している取引所がわずか2％にとどまっていることに加え、DNSSECについても10％という貧弱なセキュリティ体制の現状が明らかになっている。ドメインの安全性において、5つの評価項目のうち4つ以上クリアできたのが全体の4％のみであったことからも、こうした現状が読み取れる。

ICOratingの評価スコア[1]では、100点中90点以上を獲得した取引所はなく、最高点がCoinbaseの89点、次に80点のKraken、そして78点のBitmex及びGopaxが続いている。その他には、Cobinhoodが8位、Ethfinexが12位、Bittrexが13位、Binanceが17位という結果になっている。一方、最下位の評価となったのは、15点のOkcoin.cnで、25点のMercatox、34点のBithumbと共に低い評価を得ている。ちなみに先月大きな被害を受けたZaifは、29点の評価であった。

今回のICOratingによる調査には、動的IPアドレスの検証や資金引き出しの承認などの分野は含まれていなかったが、多くの取引所でパスワードやドメインに対するセキュリティといった基本的な対策すら不十分であることが明らかになり、多分にセキュリティの改善の余地があることが証明されたといえる。

release date 2018.10.3

• ICOrating

  https://icorating.com/ja/report/exchange-security-report/