CoinPostで今最も読まれています

米政府、仮想通貨企業を対象とした北朝鮮のサイバー攻撃を注意喚起

画像はShutterstockのライセンス許諾により使用

米政府、仮想通貨企業に注意喚起

米政府機関らは18日、暗号資産(仮想通貨)企業を目標とした北朝鮮のサイバー攻撃に対する勧告を発令した。2020年以降、ラザルス・グループやAPT38、ブルーノロフなど北朝鮮関係が疑われるハッカー集団がAPT攻撃を行なっているとして、注意喚起を呼び掛けた。

サイバーセキュリティ勧告(CSA)を発令したのは米財務省とFBI(連邦捜査局)、そしてCISA(サイバーセキュリティ・アンド・インフラストラクチャ・セキュリティ庁)の3省庁。北朝鮮がブロックチェーンおよび仮想通貨企業を対象としたサイバー攻撃を実行し、不正な資金確保を行なっているとして、改めて企業にサイバー対策の徹底を求めた格好だ。

米政府はこれまで、「仮想通貨取引所やDeFi(分散型)プロトコル、またはP2E(遊んで稼ぐ)仮想通貨ビデオゲーム、そして仮想通貨取引企業やVCファンド、並びに仮想通貨やNFT(非代替性トークン)を多数所有する個人投資家」が攻撃対象になってきたと説明。スピアフィッシング攻撃と呼ばれる手法で、標的に「トロイの木馬」が潜伏したマルウェアのダウンロードを促し、秘密鍵を奪い、仮想通貨やNFTなどを奪取する手口が多発している。

スピアフィッシング攻撃とは

インターネット上に構築された、多人数参加型の3次元仮想現実世界のこと。アバターを使い、様々な楽しみ方ができる。例えば、『The Sandbox』というゲーム内のメタバースでは、ボクセルアート制作ツールやゲーム制作ツールが提供されており、ユーザーはそのなかで自作のゲームや施設を作ることができる。

▶️仮想通貨用語集

関連:非代替性トークンNFTとは|主な特徴と将来性を解説

米政府はこのような犯罪集団は引き続き北朝鮮政権の資金洗浄を支援していくとの見立てを示し、仮想通貨企業などに以下の対策を徹底するよう求めた。

  • 深層防護戦略の適用
  • パッチ管理の導入
  • 多要素認証などの徹底
  • SNSユーザーへの啓蒙活動
  • Eメール・ドメインのミティゲイション
  • エンドポイント保護
  • アプリのセキュリテイーを徹底
  • 第三者機関の(仮想通貨)アプリケーション・ダウンロートを警戒
  • サイバー攻撃に対するインシデント対応計画の策定

ブロックチェーン分析企業チェイナリシス社は、2021年に北朝鮮関連のサイバー犯罪集団らは最低でも7回にわたり中央集権型の仮想通貨取引所(CEX)を攻撃したと分析。総額500億円以上の仮想通貨を不正取得したとの統計を発表した。

関連: 北朝鮮、2021年はサイバー攻撃でデジタル資産450億円不正取得

アクシーインフィニティも標的対象

最近の調査では、主要NFTゲームのアクシーインフィニティを標的としたハッキング事件の犯人も北朝鮮が関与していたことが判明。Roninブリッジから約17万ETHと2,550万USDCが盗難されており、4月に入り米財務省が制裁対象リストに加えたラザルスのアドレスがハッキングに利用されていたことで関与がわかっていた。

関連: 「アクシーインフィニティ」のRoninブリッジ、700億円分の仮想通貨が不正流出

関連: 米財務省、Ronin資金流出の背景に北朝鮮のハッカー集団を特定

『超早割』終了まで
0
0時間
0
0
さらに!! CoinPost読者限定割引コード提供中!
クリックしてコードをコピー
CoinPost App DL
注目・速報 相場分析 動画解説 新着一覧
05/26 日曜日
11:00
週刊仮想通貨ニュース|米SECのETH現物ETF承認に高い関心
今週は、米SECによる仮想通貨イーサリアムの現物ETF上場承認、スタンダードチャータード銀行によるイーサリアムの価格予想、STEPNの続編アプリSTEPN GOの発表に関するニュースが最も関心を集めた。
05/25 土曜日
18:00
ステーキング 主要取引所の仮想通貨別・年率報酬を徹底比較
暗号資産(仮想通貨)で受動収益(インカムゲイン)を得る、ステーキングの基礎知識から高利率銘柄、国内取引所3社のサービス比較まで徹底解説。ソラナ、イーサリアムなど注目銘柄の想定年率、レンディングとの違いも説明します。
15:00
参加型地域貢献ゲーム「ピクトレ」 Snap to Earn「SNPIT」とコラボ
参加型社会貢献ゲーム「ピクトレ」が、Snap to Earn「SNPIT」写真共有SNS「ピクティア」とコラボ。2024年6月1日から赤城山エリアで特典キャンペーンと実証試験を実施する。
14:00
秋元康氏プロデュース「IDOL3.0 PROJECT」が施策を発表、NIDT高騰
オーバースが秋元康氏プロデュースのアイドルプロジェクト「IDOL3.0 PROJECT」のWeb3.0施策を発表。暗号資産(仮想通貨)Nippon Idol Token(NIDT)が高騰した。
13:00
ビットコイン採掘会社マラソン、ケニア共和国エネルギー・石油省と協定を締結
米上場ビットコインマイニング企業マラソンは、ケニア共和国エネルギー・石油省との提携を発表した。再生可能エネルギープロジェクトに取り組む。
11:10
イーサリアムの次期アップグレード「Pectra」 25年第1四半期を目標に
イーサリアムの次期アップグレード「Pectra」に関する最新情報。開発者は2025年第1四半期末のローンチを目指して動いている。EOFやPeerDAS、EIP-7702などの新機能が含まれる見込み。イーサリアムは暗号資産(仮想通貨)ETHで駆動するブロックチェーン。
09:55
米コインベース、「超党派法案はSECの主張する管轄権を否定」と指摘
米仮想通貨取引所コインベースは米SECとの裁判で仮抗告を求める最終書面を地裁に提出。FIT21法案が下院を通過したことも議論の補強材料としている。
08:15
JPモルガン、イーサリアム現物ETFの取引開始は大統領選よりも前と予想
仮想通貨の若い投資家や起業家の票数を獲得するために方針転換したバイデン政権がSECにETFを承認するよう仕向けたといった憶測が散見されている。
07:40
ドージコインのモチーフ「かぼす」、天国へ
仮想通貨の代表的なミームコインであるドージコインのモチーフになった柴犬「かぼす」が、息を引き取ったことが飼い主から報告された。イーロン・マスク氏らが哀悼の意を表している。
07:15
アルトコイン銘柄のETFが2025年に実現の可能性、SCBアナリスト分析
CFTCとSECの管轄と権限を明確に分ける仮想通貨業界の重要な法案「FIT21」が22日に米下院で可決されたことも業界にとって追い風となっており、仮に今後法律となった場合、より多くのアルトコイン銘柄のETFがローンチされやすくなると期待されている。
06:10
コインベース、PoWとPoS併用の仮想通貨銘柄「Core」上場予定
コインベースは最近、ソラナ基盤のデリバティブ取引所DriftのDRIFTトークンの新規上場も行った。また、オフショア版コインベースインターナショナルでは、昨日BONKやFLOKIの永久先物取引も開始する予定を明かした。
05/24 金曜日
17:59
コインチェック IEO「BRIL」が注目される3つの理由
暗号資産(仮想通貨)取引所コインチェックのIEO第3弾として注目されるブリリアンクリプトトークン(BRIL)。投資家が期待する3つの理由について、過去の国内IEOとの比較や親会社コロプラの強み、需給面やロードマップなどから分析。
17:49
深刻化する仮想通貨の盗難被害を専門家が分析、リスクと対策を解説|KEKKAI共同企画
仮想通貨投資家のGrypto氏がマルウェア被害でデジタルウォレットの資金を抜かれ大きな損失を被った事例が発生しました。さらなるハッキング被害を抑止するため、Web3セキュリティアプリ開発KEKKAIとCoinPostの共同企画で、ハッキングの手法や対策について解説します。
17:40
Omakase、野村ホールディングスから資金調達でWeb3インフラ強化へ
Kudasaiの関連会社Omakaseが、野村ホールディングスからの出資を受け、Web3インフラ・エンジニアリング需要に対応する体制を強化。Avalanche、Eigenlayerなどのノード運営で400億円相当の暗号資産(仮想通貨)の委託を受けており、将来的なステーキング事業の開発も目指す。
14:53
トヨタのサブスク「KINTO」がNFTを用いた安全運転証明の実証実験を開始へ
KINTOは2024年6月から、NFTを用いた安全運転証明の実証実験を開始。トヨタ自動車株式会社のコネクティッドサービス「T-Connect」と連携。安全運転ドライバーの評価証明をSBTとして付与、将来的にリーズナブルな各種モビリティサービス提供につなげる狙い。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア