ニュース一覧Casa が Bitcoin 保有者を狙うソーシャルエンジニアリング攻撃の増加に対抗するため、4 つのセキュリティ機能を発表
Bitcoin Magazine2026-05-27 15:34:35 ホットBTC

Casa が Bitcoin 保有者を狙うソーシャルエンジニアリング攻撃の増加に対抗するため、4 つのセキュリティ機能を発表

ORIGINALCasa Launches Four Security Features to Combat Rising Social Engineering Attacks on Bitcoin Holders
AI 影響分析Grok が分析中...
📄原文全文· trafilatura により自動抽出Gemini 翻譯3382 文字
Bitcoinセキュリティ企業のCasaは、2025年における暗号資産盗難の大部分を引き起こしている攻撃手法であるソーシャルエンジニアリングを標的とした、4つの機能を備えたスイートをリリースした。これらの機能はCasaの顧客向けに現在稼働しており、FBIが暗号資産詐欺による被害が前年比22%増加し、昨年は110億ドル以上に達したと報告するなかでの登場となった。 ソーシャルエンジニアリング——詐欺師が被害者を操作して資金を送らせたり、ウォレットへのアクセス権を引き渡させたりする手口——は、現在では他の形態の暗号資産盗難を大きく上回っている。2025年に報告された暗号資産保有者への物理的攻撃1件に対し、FBIに提出されたフィッシング攻撃は2,000件を超えていた。 Casa CEOのNick Neumanは、同社が顧客への攻撃を直接的な挑戦として扱っていると述べた。「ソーシャルエンジニアリングは最低の行為だ」とNeumanは書いている。「人々は他人を騙して、生涯の蓄えを失わせようとしている。我々はそれを容認しない。」 Guardian Mode 最初の機能であるGuardian Modeは、すべての取引に人的チェックポイントを追加する。有効化すると、Casa Recovery Keyは、2名のCasa Advisorが口座保有者とライブビデオ認証通話を完了するまで取引に署名しない。 その通話の後、署名が適用される前に48時間の保留期間が作動する。この時間枠は、ユーザーが圧力を受けて行動した場合に方針を撤回できるようにするためのものだ。Guardian Modeの無効化も同じプロセスに従う——認証通話と48時間の遅延——ため、攻撃者が同じセッション内で保護を剥奪して攻撃することはできない。 Guardian Modeはオプトイン制で、PremiumおよびPrivate Clientメンバーが利用できる。 ホワイトリスト登録アドレス ホワイトリスト登録は、ボールトからの引き出しを事前承認されたアドレスのリストに制限する。リストに追加された新しいアドレスは、有効になる前に48時間の待機期間に入る。その間、Casaは口座保有者にメールアラートを送信する。 この遅延は、ソーシャルエンジニアリングの核心的要素である、被害者が再考する前に資金を送るよう促す人為的に作り出された緊急性を中断させるよう設計されている。ホワイトリスト登録の無効化にも独自の48時間保留が伴い、攻撃者が機能を無効化して一回の操作で資金を流出させることを防ぐ。 不審なアカウント活動 3つ目の機能はログインの場所を監視し、以前のログインのタイミングを考慮すると物理的に不可能なセッションをフラグ付けする。Casaはサインイン時に都市レベルの位置データを記録するが、IPアドレスは保存しない。位置データは48時間後に削除される。Montrealからのログインの20分後にTokyoからのログインがあった場合、システムはメールアラートを送信する。 この機能は、ユーザーの監視プロファイルを構築することなく、不正なアカウントアクセスを検出するために構築されている。 電話通話検出 4つ目の機能は、ソーシャルエンジニアリングにおいて電話通話が果たす役割に対処する。Casaは、そのような攻撃の20%が予期しない通話から始まり、攻撃者がリアルタイムの会話を使って緊急性を演出し、被害者の判断を上書きすることを発見した。 Casaアプリは現在、デバイス上のアクティブな電話通話を検出し、ユーザーが通話中に資金送信を試みた場合、取引が進行する前にCasa Advisor Verification Codeの入力を要求する。 正当なCasa advisorはそのコードを持っている。アプリは通話状態のみを確認し、音声、発信者ID、または通話内容にはアクセスしない。 Casaは、これらの機能はソーシャルエンジニアリングに関する意識を高めるための業界専門家との5週間にわたる広範なキャンペーンの一環であると述べた。AIツールとデータ漏洩により、これらの攻撃は以前よりも標的を絞り、説得力のあるものになっていると同社は指摘した。
データステータス✓ 全文抽出済み原文を読む(Bitcoin Magazine)
🔍過去の類似イベント· キーワード + 銘柄照合6 件
💡 現在はキーワード + 銘柄照合(MVP)を使用しています · 今後 embedding セマンティック検索へアップグレード予定
原始情報
ID:80f64fb038
ソース:Bitcoin Magazine
公開:2026-05-27 15:34:35
カテゴリ:hot · エクスポートカテゴリ hot
銘柄:BTC
コミュニティ投票:+0 /0 · ⭐ 1 重要 · 💬 0 コメント