CoinPostで今最も読まれています

Harmonyブリッジ資金流出、北朝鮮ハッカー集団の手口と類似性

画像はShutterstockのライセンス許諾により使用

北朝鮮のハッカー集団の面影

ブリッジングサービス「Horizon Bridge」から総額135億円(1億ドル)相当の暗号資産(仮想通貨)が不正流出した件について、北朝鮮のハッカー集団ラザルス(Lazarus)によるものとするレポートが公開された。

ブロックチェーン分析企業のElliptic社によると、これまで2,600億円(20億ドル)以上の仮想通貨を盗難してきたラザルスの手口と、Horizon Bridgeの犯行手口に複数の共通点があるという。

6月24日、L1ブロックチェーンHarmony(ONE)とイーサリアムを含む他のブロックチェーン間で資産を移動できるHorizon Bridgeから、1億ドル以上の仮想通貨が盗まれた。

関連:L1チェーンのHarmonyがハッキング被害を公表、約135億円の不正流出

犯行の起点となったのはHarmonyチームに対するソーシャルエンジニアリング攻撃(フィッシング詐欺)で、マルチシグ(複数署名)に必要なウォレットの暗号鍵が盗まれたと見られている。こうした手口はラザルスの常套手段だという。

ラザルスはおそらく言語的な理由でアジア圏を好むと見られ、最近は特にクロスチェーンブリッジのようなDeFi(分散型金融)サービスを標的とする傾向がある。4月には、NFT(非代替性)ゲーム「Axie Infinity」専用のRoninブリッジからの約750億円の不正流出の犯人であることが、米FBI(米連邦捜査局)の捜査によって報告されている。

Harmonyは米国を本拠とするが、コアチームメンバーの多くはアジア太平洋地域で生活している。盗まれたトークンのマネーローンダリングが休止した時間帯は、アジアの夜間帯だったという点もラザルスと紐づける要因となっている。

Horizon Bridgeから盗まれた資産は、主にイーサリアム(ETH)テザー(USDT)、ラップトビットコイン(WBTC)、BNBなど。犯人は分散型取引所Uniswapを使用して資産の多くを合計85,837 ETHに交換。その後、トランザクションの追跡を困難にするミキシングサービス「Tornado Cash」に送られ、報告時点までに35,000 ETH(約53億円)強が移されている。

Wrapped Tokensとは

仮想通貨を別のブロックチェーン上で使用するための代替トークン。価格は元の仮想通貨に紐づく。一例として、ビットコインをイーサリアム上で使えるようにしたラップドBTC(wBTC)が挙げられる。

▶️仮想通貨用語集

なお、Ellipticの解読技術により、Tornado Cash通過後も資産を追跡できるようだ。「トランザクション・スクリーニング・ソフト」を使用する取引所等の事業者は、Horizon Bridgeから不正流出した資金の着金を検出できるという。

Harmonyチームは30日、ハッキング犯人に対し正式に交渉を持ち掛けている。盗まれた資産のうち約13億円(1,000万ドル)を諦める代わりに、残りの資産を全額返却するよう打診した。条件として、7月4日(月)23:00(日本時間)までに連絡を取れば、法執行機関との捜査を打ち切ることを約束している。同チームはまた、26日にハッカーに関する情報提供者に約1.3億円(100万ドル)の報奨金を設定していた。

関連:米財務省、Ronin資金流出の背景に北朝鮮のハッカー集団を特定

コメントしてBTCを貰おう
注目・速報 相場分析 動画解説 新着一覧
12/03 土曜日
15:00
アリババクラウド、アバランチのインフラ提供をサポート
Alibaba Cloudは、バリデーターの設置用途を含む、各種インフラストラクチャーの提供でアバランチブロックチェーンをサポートすることを発表した。
14:00
スリーアローズキャピタル清算人、資産掌握状況を報告
スリーアローズキャピタルの清算人企業は、清算プロセスの進捗状況を報告。現金、仮想通貨、NFT、証券などの資産を掌握したと発表した。
12:30
日本 仮想通貨マネロン関連のFATF勧告対応法案が成立
マネーロンダリング対策を目的として、犯罪収益移転防止法などに関連する6つの法律の改正案が参院本会議で可決、成立した。
11:30
FTX US前CEO、新たな仮想通貨事業で資金調達か
FTX USのブレット・ハリソン前CEOは新たな仮想通貨トレーディング関連のソフトウェア企業のために資金調達を始めたようだ。
11:00
米司法省、FTXを調査する独立審査官の任命を要請
米国司法省の連邦管財官事務所は、仮想通貨取引所FTXの破綻に関して審査官を任命することを申し立てた。独立した立場から、FTXの不正行為疑惑などを調査する必要があるとしている。
10:00
Ankrプロトコルへの攻撃、20億円の二次被害
仮想通貨BNBを担保に発行する「ラップドBNB(aBNBc)」が、不正に発行されたAnkrプロトコルへのハッキング事件で、20億円規模の二次被害が明らかになった。
08:10
米コインベース、3銘柄を上場候補に
米国の大手仮想通貨取引所コインベースは3日、上場候補のロードマップに3銘柄を追加した。
07:30
バイナンスラボ、Ambit Financeに6億円出資
バイナンスラボは、Ambit Financeに最大6億円の戦略的投資を行ったことを発表。BNBチェーン上のDeFi領域を発展させ、BUSDなどの仮想通貨の実用性向上を目指す。
07:12
3日朝|ArbitrumのDeFi銘柄が続伸
今日のニューヨークダウ平均横ばいで仮想通貨・ブロックチェーン関連株は全面高。昨夜発表の11月の米雇用統計結果などの指標はFRBの利上げの効果を示さなかった。
12/02 金曜日
15:56
三菱UFJ信託銀行ら、ステーブルコインの実証検証へ
三菱UFJ信託銀行株式会社は、同社が主催する「デジタルアセット共創コンソーシアム(DCC)」に、「パーミッションレス型ステーブルコイン・ワーキンググループ」を設置したことを発表した。
15:07
チェーンリンク(LINK)、ステーキング実装へ
分散型オラクルネットワークのチェーンリンクについて、待望のステーキング機能が12月6日に実装されることが明らかになった。仮想通貨LINKの価格は過去2週間で22%上昇している。
14:00
FTX破綻問題巡る公聴会 米CFTC委員長が証言
FTXの破綻に関する公聴会が米上院農業委員会で開催され、商品先物取引委員会のロスティン・ベーナム委員長が証言を行った。ベーナム氏は包括的な規制権限をCFTCに付与するよう議会に求めた。
12:54
BNB代替資産が無限発行か、Ankrプロトコルへの侵害で
仮想通貨BNBを担保に発行する「ラップドBNB」が、ほとんど無限に発行されて、売却される事態が起きた。AnkrProtocolがプロトコル侵害のターゲットとされた模様。
12:45
ビットバンク、国内初のAXS取り扱いへ
国内仮想通貨取引所ビットバンクはNFTゲーム銘柄「アクシーインフィニティ」(AXS)の取り扱い開始を発表。国内では初の上場事例となる。
12:14
BTC17000ドル前後推移、バイナンスIEO上場のHOOKに関心集まる
暗号資産(仮想通貨)相場はやや反落。バイナンスローンチパッドで上場したHooked Protocol(HOOK)が、プレセール価格から20倍以上高騰して

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
イベント情報
一覧
2022/10/14 ~ 2022/12/31
東京 東京都渋谷区宇田川町
2022/12/06 13:30 ~ 15:00
その他 京都市下京区中堂寺南町/オンライン
重要指標
一覧
新着指標
一覧