内部統制

Coincheck NEM流出事件（2018）— 約580億円が盗まれた原因と、鍵管理の防御

入口は従業員を狙ったスピア型メール/マルウェアと報じられ、そこからホットウォレット（ネット接続）の秘密鍵が窃取され、約523百万XEM（当時約580億円）が一括で不正送金された。核心は、巨額をすぐ動かせる『熱い』状態でマルチシグ無しに置いていたこと＝単一の鍵漏洩で全額が動いた。あなたの環境では、重要な鍵・秘密をオフライン/専用金庫に寄せ、ホットは最小化、単一障害点を作らず、異常な大量操作を検知・停止できるようにして備える。