これは1996年の映画『ランサム』と同じ手だね。 https://youtu.be/haThIxPnYro?si=Jxu0elA-ylB5Z15q

顧客にとっては、身代金を払って個人情報を取り戻す方が良いと思う。報奨金制度を設けるのもいいけど、もし自分のデータだったら、報復的な報酬を考えるよりも、Coinbaseがデータの漏洩を防ぐことの方が大事だと思う。

めっちゃいいね。これを機に、企業の言葉遣いをちょっとやめて、「ハッカーのクソ野郎、ざまぁ！」って言うのも良かったかも。バイブルベルトにいる私たちも、タイミングよく悪口を言うのは好きだよ。

いや、そうじゃないよ！彼らが使った見出しは「顧客を守る - 脅迫者に立ち向かう」だよ。私が問題に思ってるのは、彼らの発表の言い回しが、人々を祝福させる方向に導いてるってこと。プライベート情報が漏れたことについて謝罪するんじゃなくてね。これには本当に腹が立ってる。さらに、彼らが私に送ったメールの件名は「重要なお知らせ」で、私の個人アカウントが影響を受けたことが、かなり長い段落の3文目に書かれてた。これらは全ておかしいし、これは真剣に受け止めている会社じゃないよ。

Coinbaseに必要なのは、アカウント回復みたいなことができるリアルなオフィスで、金を盗もうとする人を捕まえて起訴できる場所だね（通常、海外の泥棒には大きな障壁になる）。 それってただの銀行じゃん。

暗号業界は、世界の金融システムが存在する理由を再発見するスピードランを続けてるね。君が説明したことは、多くの暗号愛好者が「銀行」と呼ぶものと同じだよ。

コインベースには、アカウントの復旧とかができるリアルなオフィスが必要だよね。お金を盗もうとする人を捕まえて訴追できる場所も。これって皮肉？

ここでの唯一の解決策は、Yubikeyみたいなハードウェアの2要素認証だね。でもそれを失ったら、どうするの？アカウント復旧のステップに戻るだけじゃない？

Coinbaseが必要なのは、アカウント復旧とか、金を盗もうとする人を捕まえて起訴できるようなリアルなオフィスだよね。ユーザーの過失じゃなくて、過剰に神経質なリスクシステムのせいでアカウントにロックアウトされることがあるから、アカウントアクセスを取り戻すために別の都市まで移動しなきゃならないなんて、ほんとに嫌だよね…

自分が管理してるウォレットにお金を送ったことがあるなら、その鍵を使ってCoinbaseが記録のアドレスで確認できるメッセージに署名するのが、信頼できる復旧手段だと思うよ。結局、暗号通貨はただのPKIに過ぎないからね。

yubikeyを使うくらい洗練された人なら、ハードウェアウォレットを買って自己管理すると思うよ。

アカウント回復に使われるデータの99%は、公開記録か、すでに数十件の大規模なデータ漏洩の一部だよ。

KYCには非常に良い理由があるけど、問題は政府の規制じゃなくて、またしてもプライベート企業が顧客のデータを適当に扱っていることだね。適当なのは安上がりだし、彼らの情報が危険にさらされるわけじゃないから、法律で強制されない限り、データを守る動機がほとんどないんだ。

[死んでる]

Coinbaseがそんなに敏感な情報を保持しなきゃいけない理由は、KYCのために必要なもの以上のもので、盗まれないことを願ってるけど、正直言って、なんで全てのエージェントがあなたの身分証明書に永遠にアクセスできる必要があるの？

ノーリプライって面白い決定だね。コインベースみたいな会社を運営するのがどれだけ大変かは分かるけど（彼らの最大の強みである中央集権とカスタマーサポートが、逆にこのソーシャルエンジニアリングを可能にしてるわけだし）、ちょっと変な選択に感じるな。

パスワード、プライベートキー、資金は漏洩していなくて、コインベースプライムのアカウントは無傷だって。なんでコインベースプライムのアカウントが漏洩に含まれなかったのか気になるな（そういう意味だと思ってるけど）。コインベースプライムのペイウォールの裏に何か追加のデータ保護があるのかな？それとも、そういうアカウントはより賢いユーザーに属してるから意図的に避けられたのかな。

実際の最初の人は、怠けたカスタマーサポートのエージェントに当たっちゃったのかもね。

影響を受けたアカウントにはメールが送られたよ。ソース：俺が影響を受けたから。

「ああ、そんなこと知らなかったよ、君が初めてそれを教えてくれた」っていう台本を読まされた感じだね。

ピクセルからiPhoneに乗り換えたんだけど、スパム電話が多くてびっくりしてる。iPhoneユーザーはこれどう対処してるの？

AIのおかげで詐欺が進化してるね。一般的なスペルミスがほとんどなくなった。最近、好奇心でフィッシングメールを見てたら、変なユニコード文字が誤訳されてるのを見つけた。すぐに悪い翻訳の名残だってわかった。完璧ではないけど、かなり上手くなってるよ。

最近、コインベースのログイン確認コードが定期的にSMSで届くようになったけど、特に自分からの試みはない。同じことがマイクロソフトアカウントにも起きてる。普段は無視してるけど、誰かが自分のメールでログインできるか試してるんだろうな。

この漏洩の前にコインベースにかなりの資産があったなら、スピアフィッシングなんて心配のうちに入らないよ。コインベースはフルネームや住所を漏らしただけじゃなくて、残高や取引履歴、政府の身分証明書の画像まで渡しちゃったんだから。「かなりの」暗号資産を持ってる人は、街中や自宅で襲われたり、身代金目的で家族が誘拐されたりしてる。ここでいう「かなりの」は1万ドル以下でもあり得る。今までのベストな防御は秘密を守ることだったけど、公共の場で自分の実世界のアイデンティティに結びつくような形で暗号について話さないこと。コインベースのおかげでその防御がなくなっちゃった。悪い奴らは、コインベースで過去にかなりの残高を持っていた人を見つけられるし、今は持っていなくても、現金に換えたかどうか、どれくらいの額か、あるいは取引所から自己保管ウォレットにトークンを移したことがあるかもわかる。今や悪い奴らは、身代金目的で誘拐する価値のある人とその住んでいる場所を知ってる。ほとんどの人にとって、名前と住所をグーグル検索すれば、誘拐や暴力の脅威にさらされる家族の名前も出てくる。コインベースは、彼らが引き起こしたすべての損害を補償することは決してないだろう。なぜなら、その真のコストは会社を破産させるから。

この1週間で多分3、4件くらい受け取った。

彼らは完璧な英語を話して、すごくフレンドリーで、あなたのアカウント残高についても知ってる…しかもコインベースの元社員だって…ああ！想像しただけで！！

これが永遠に止まらないのは残念だし、犯罪要素が合法的な資本主義になっちゃったね。

その完璧なアクセントの一部はMLかもしれないね。

その番号はどこから来たの？すごい数の電話がかかってきたけど、幸いにも知らない番号には出ないからね。Googleのコールスクリーンで毎回切られたから、詐欺だと思ってる。

こいつらから定期的にスピアフィッシングの電話がかかってきて、詐欺の可能性がある取引を確認する必要があるっていう古典的な手口を使ってる。これが増えてからどれくらい経ってるの？ Coinbaseのナarrativeが、サイバー犯罪者に連絡されるまでこれがシステム的な問題だと思ってたなんて、全然信じられない。

もし彼らがCoinbaseの社員や契約者だったら、会社が自分のデータをハッカーに売ったことになるっていうのは、ちょっと変な解釈だと思う。会社の方針に反して、しかもおそらく違法に、社員が独自データを取り出してハッカーにお金と引き換えに渡した場合、「私の会社がデータを売った」とは言えないよね。

HA! いいね。彼らはやらないよ。

世界的なトレンドはどんどん悪化してるから、もしできるなら、どのビジネスコンサルタントやMBAもAIエージェントをもっと導入するように勧めるだろうね。だって、それが彼らにとって一番大事なことだから。これで誰か何か学んだの？もちろん、そんなことはないよね。

でも、彼らはこれをCSリスクとして考えてるのか、それともビジネス全体のリスクとして考えてるのか？CoinBaseに内部リスクに影響されない役割ってあるのかな？私は、これをセキュリティ部門やビジネスリスクの問題として扱うだろうと思うし、CSだけの問題とは見なさないだろうね。CSを国内に移して、その役割にもう少しお金を払うことが、リスクの変化がゼロになる結果になるかもしれない（例えば、同じ時間間隔での侵害の可能性が同じ）。その地域の低所得のアラバマの人が、中流階級のフィリピンの人よりも内部リスクに対して少ない影響を受ける可能性は高いのかな？おそらく、会社はより良いセグメンテーションと全役割に対する最小限の権限の遵守に焦点を当てるだろうね。また、君の論理は、実際に起こったことを知っているという事実によって曇っているよ。セキュリティやサイバーセキュリティのすべての側面において、リスクを正確に計算するのは非常に難しい。なぜなら、他の選択肢を選ぶためには、反事実がどれくらいのコストになるかを正確に知る必要があるから。

コストは保険でカバーされる可能性が高いけど、それはめちゃくちゃ安くて、実際には準備できないような出来事もカバーしてくれるんだよね。

•名前、住所、電話番号、メール； > 各ユーザーを脅迫する 脅迫なんて心配のうちの一つに過ぎないよ、フランスでは今年に入ってから少なくとも5件の誘拐/誘拐未遂が暗号投資家に関連して起こってるから。

フィリピンの低賃金を超えて、ポイントは「誰にでも」価格があるってこと。もしアメリカにいたら、もっと高い価格になるだろうし、たぶん高い攻撃利益を払うことになるだろうね。

もっとひどいよ。アメリカの企業は、フィリピンにサポートをアウトソースするために1時間あたり3ドルから6ドルを払ってる。サービスを提供する会社は非常に高い離職率を持ってる。ある会社では、従業員は平均して約6ヶ月しか働かない。忠誠心を持つ理由なんて全くないよ。

AIに関する政府の規制がゼロで、データ漏洩に対する罰則もなく、大規模な悪用から人間を守る手立てもない。逆に、混乱が起きている。近い将来、アメリカがこの混乱で大変なことになるんじゃないかと心配してる。