仮想通貨取引所「Kucoin」Twitterアカウントがハッキング（追記：全額補償を発表）

仮想通貨取引所KucoinのTwitterアカウントが不正アクセスを受けていることが報告され、公式は不審なリンクのクリックを行わないようユーザーに注意喚起を行いました。

本日4月24日、Kucoinの公式Twitterアカウントで2343 BTCと4789 ETHの報酬が割り当てられているトークン配布イベントが告知されました。

上記ツイートに記載されているリンクはKucoin公式サイトとは関連のないフィッシングサイト（偽サイト）へと繋がっていたことが報告されています。

問題となったツイート（*現在は削除済）

Kucoinは、公式Telegramで下記コメントを掲載。問題の解決に努めており、ユーザーに対してKucoinのTwitterから発信されるリンク情報に関して注意するよう促しました。

“「KuCoinをご利用の皆様へ、この度、弊社のTwitter公式アカウントが不正アクセスを受け、早急に問題を解決するための措置を講じておりますことをご報告いたします。

問題解決に取り組んでいる間、すべてのユーザーの皆様には、当社のアカウントを通じて共有される可能性のある疑わしいリンクのクリックを避けることを強くお勧めします。

ご迷惑をおかけいたしますが、ご理解とご協力をお願いいたします。」”

バグバウンティプラットフォームImmunefiが先日公開したレポートによると、2023年第1四半期の仮想通貨市場での損失として、詐欺は全体の4.3%ながら1890万ドル（約25億円）の被害が発生しています。

昨今Twitterアカウントの認証マーク仕様の変更も行われているなか、ユーザーは引き続き各種SNS等の利用に関する注意が必要となります。

2023年第1四半期の合計損失額は4.37億ドル、Immunefiが報告

4月24日14時追記：

Kucoinが上記の件に関する情報と対応を正式に発表しました。

1/ The @kucoincom handle was compromised for about 45 mins from 00:00 Apr 24 (UTC+2). A fake activity was posted and unfortunately led to asset losses for several users. KuCoin will fully reimburse all verified asset losses caused by the social media breach and the fake activity.

— KUCOIN (@kucoincom) April 24, 2023

Twitterアカウントの乗っ取りは4月24日の7時から45分間にわたり行われ、偽の情報が記載されたツイートがKucoinのアカウントで投稿。複数のユーザーの資産が失われたとしています。

Kucoinは、被害を受けたユーザーに対してすべての資産損失の全額払い戻しを実施するとしています。

同社は既存の2段階認証に加えて、SNSアカウント保護を強化するための追加のセキュリティ対策を実装するとしています。

記事ソース：Kucoin Telegram