North Korean Hackers Suspected in Major Cryptocurrency Heists

「North Korean Hackers Suspected in Major Cryptocurrency Heists」は、公開された証拠がインターネットインフラ、ガバナンス、運用上の依存関係、または市場での可視性に結びついているため、BTW Media によってプロファイリングされています。

画像クレジット: Freepik

最近のブロックチェーン企業を標的とした一連の攻撃において、収集された証拠は、これらのデジタル窃盗の背後に北朝鮮のハッカーがいると強く示唆しています。主な標的である暗号通貨取引所 CoinEx は、今週初めに 3100 万ドルの損失を報告しました。以下に判明していることをまとめます。

CoinEx の強盗事件と Lazarus グループとの関連

暗号通貨追跡の専門企業 Elliptic は状況を注意深く監視しており、北朝鮮政府の悪名高い作戦である Lazarus グループが CoinEx 攻撃に関与している可能性があると指摘しています。彼らの分析は、CoinEx の侵害を、Lazarus によるものとされた過去のサイバー攻撃と結びつけています。

Elliptic は、CoinEx から盗まれた資金の一部が、オンラインカジノ Stake.com や暗号通貨ウォレットサービス Atomic Wallet への攻撃で得た不正利益をマネーロンダリングするために Lazarus グループが以前使用したアドレスに送金されたことを発見しました。これらの過去の攻撃は異なるブロックチェーン上で発生しましたが、アドレスの重複が疑いを強めています。

盗まれた CoinEx の資金は最初に Ethereum ブロックチェーンを通過し、その後 CoinEx ハッカーが管理していることが知られているアドレスに送り返されました。これは、Lazarus グループが関与している可能性があるという主張を裏付けています。

北朝鮮における暗号通貨窃盗の増加の波

CoinEx のハッキングは、北朝鮮によるものとされる暗号通貨窃盗の大海の一滴に過ぎません。暗号通貨追跡企業 Chainalysis の研究者によると、これらの違法行為は、2022 年の驚異的な 16 億 5000 万ドルの収益に続き、今年だけでも 3 億 4040 万ドル以上を集めています。

暗号通貨分野のサイバー犯罪者にとっての課題は、ブロックチェーン取引の透明性ゆえに、自らの行動を隠蔽することです。Chainalysis は、北朝鮮のグループが、不正な暗号資産を洗浄するためにロシアに拠点を置く暗号通貨取引所をますます利用していると強調しました。

Lazarus グループの戦術の進化

Elliptic はまた、Lazarus グループの戦術に変化が見られることを指摘しました。CoinEx の窃盗を含む最近の攻撃は、中央集権型の暗号通貨プラットフォームを標的にしています。これらのプラットフォームは、単一の支配主体を特徴としており、Lazarus が好む戦術であるソーシャルエンジニアリング攻撃に対して脆弱です。一方、分散型金融（DeFi）サービスは、権限を異なるノードに分散しており、そのような攻撃に対してより耐性があります。

この変化は、DeFi サービスにおけるセキュリティ対策の向上によるものと考えられ、ハッカーが脆弱性を特定して悪用するのをより困難にしています。対照的に、中央集権型取引所は、より多くの従業員と中央集権的な IT サービスを抱えており、サイバー犯罪者にとって依然として魅力的な標的です。

進行中の調査と否定

CoinEx はまだ攻撃の実行犯を公式に特定していません。しかし、同社はセキュリティ企業が北朝鮮のサイバースパイチームを指摘していることを認識しています。ハッキングに関する調査は進行中です。

一方、ニューヨークの国連北朝鮮代表部は、この疑惑に関するコメント要請に応じませんでした。

北朝鮮ハッカーの暗号通貨窃盗プログラム

北朝鮮ハッカーによる暗号通貨窃盗への積極的な取り組みは十分に文書化されています。国連の報告書は、同国が前年に暗号通貨窃盗を強化し、ますます高度な技術を用いて 2022 年にトップの暗号通貨窃盗者になったと強調しました。

北朝鮮は、反証が増えているにもかかわらず、ハッキングやサイバー攻撃の疑惑を一貫して否定しています。