仮想通貨取引・サイバーセキュリティ

仮想通貨業界は急激に発展している一方で、その抱えるリスクも大きくなってきます。

仮想通貨取引はハックやサイバー攻撃を受ける傾向が高くなっており、2021年単独で仮想通貨取引における重大な強奪が4回以上発生しました。またコインデスクの2020年調査によると、76億ドル以上の暗号資産が盗難に遭っていることが明らかになっています。ハッカーがセキュリティシステムを処理する新しい手段を発見したことなどからも、状況が悪化していく傾向があります。

クライエントは仮想通貨業界が抱えるリスクに気づいており、新たに開発した仮想通貨取引プラットフォームに関して、リリースの３週間前という短期間にも関わらず、外部によるペネトレーションテストと詳細なコードレビューを行い、システムの脆弱性を発見したいと考えていました。

ホワイトボックステストにおいては、ペネトレーションテストを実行するために必要な全ての権限が、たった14営業日だけ与えられていました。 このテストの焦点は、複数の調査と攻撃を実行し、システムに潜んでいる脆弱性を発見および確認するということです。 全体的な目標は、システムの構造を確認し、ネットワークを評価し、サブシステムを特定し、システムの欠陥を利用して脆弱性を調査し、その調査結果をクライアントに報告することでした。