はじめての仮想通貨
TOP 新着一覧 チャート 取引所 WebX
CoinPostで今最も読まれています

北朝鮮が裕福な個人を新たな仮想通貨ハッキングの対象に|仮想通貨取引所のセキュリティ強化が原因か

画像はShutterstockのライセンス許諾により使用

北朝鮮、新たに裕福な個人を仮想通貨ハッキングの対象に
香港の有力紙SCMP(南華早報)の報道によると、北朝鮮政府は国際的経済制裁のため財源が束縛されている中、同国のサイバー犯罪者はセキュリティが強化される仮想通貨取引所や金融機関から高所得の個人投資家へと新たな攻撃標的として移している。

北朝鮮の新たなハッキング手口とは

香港の有力紙SCMP(南華早報)報道 によると、北朝鮮政府は国際的経済制裁のため財源が束縛されている中、同国のサイバー犯罪者は以前、仮想通貨取引所や金融機関をハッキングのターゲットとしていたが、今は、個人投資家を新たな標的として狙っているとされている。

韓国のマルウェア分析専門のサイバーセキュリティ企業IssueMakersLabの創設者であるSimon Choi氏はSCMPの取材に対し、今の北朝鮮のハッキング手口に関してこのように話した。

以前、北朝鮮のハッカーは取引所のスタッフを狙っていたが、今は、個人ユーザー(個人投資家)を直接攻撃のターゲットとするようになった

米国と国連主導の経済制裁を受けている北朝鮮は、仮想通貨にて資金を不正に入手することを絶好な抜け穴としているだろう。

また、同氏はこのような攻撃対象の変化は、取引所などの企業がセキュリティの強化に力を入れていることが原因だろうと指摘している。

また、サイバーセキュリティ企業Cuvepia(韓国)のCEOを務めるKwon Seok-chul氏は同紙の取材、今年の4月から北朝鮮による個人投資家狙いと思われるサイバー攻撃30件以上特定したと明らかにし、以下のように述べた。

被害者は仮想通貨に投資しているウォレットのユーザーであり、未発見のケースも加えると100件以上超えているかもしれない。

実際、仮想通貨が盗まれた場合、クレームをつけられる相手がいないため、ハッカーは攻撃を増やしているわけだ。

前述のChoi氏は、最近の被害者は、大企業のCEOのような裕福な韓国人が主だったと指摘し、「一般人よりもCEOのような財力のある人物を攻撃したほうが大金を手に入れる可能性が高いと思っているからだ」と分析を話した。

北朝鮮とハッキング疑惑の歴史

以前から北朝鮮は独自のGRUに相当する朝鮮人民軍総参謀部偵察局でハッカー集団を育成していると考えられてきた。

先月、ロシアのサイバーセキュリティ企業Group IBは報告書を発表し、北朝鮮のハッカーが総額およそ647億円分をYoubitやコインチェックを含む5つの仮想通貨取引所からハッキングしたという独自の調査結果を発表した。

同社は2014年にSony Picturesのハッキングの裏にいると想定されているハッカー集団ラザラスが上述のハッキングに関与しているのではないかと予想している。

サイバーセキュリティ企業のFireEye社のアナリストであるLuke McNamara氏は以下のように言及している。

過去にハッキングした際、取引所を利用するユーザーのEメールやユーザーネームなどを収集していた可能性がある。

また北朝鮮のハッカーはターゲットの特徴を探り出す才能に長けているとMcNamara氏はコメントした。

彼らがターゲットを理解して、その集団や人物に合わせて魅力を変える特徴から能力が高いことが伺える。

 

以前にも北朝鮮のハッカー集団ラザラスはロシアのセキュリティー会社であるKaspersky Labによって公開されたレポートでも仮想通貨取引所のハッキング事件の黒幕であると予想されていた。

CoinPostのLINE@

スマートフォンへの「プッシュ通知」で、相場に影響を及ぼす重要ニュースをいち早く知らせてくれる「LINE@」の登録はこちら。大好評につき、登録者6,000名突破。

CoinPostの関連記事

北朝鮮ハッカー集団ラザラス、アジア圏の仮想通貨取引所に侵入か:MacOS向けマルウェアで巧妙な手口
北朝鮮の関与が疑われるサイバー攻撃でアジア圏の取引所への侵入被害が発覚した。財務被害こそないものの、仮想通貨アプリのアップデートを騙り、MacOSを狙ったマルウェアとして注意喚起されている。
北朝鮮初の「国際ブロックチェーン・カンファレンス」開催が明らかに
2019年4月に、北朝鮮初の国際ブロックチェーン・カンファレンスが開催されることが明らかになった。国家主導で仮想通貨関連の国際カンファレンスが開かれることは、北朝鮮の歴史の中で始めてのこととなる。
CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
09:30
BISがステーブルコイン国際協調を「不可欠」と訴え、規制分断と途上国ドル化リスクを警告
国際決済銀行のデ・コス総裁が東京で、ステーブルコインの国際規制協調が「極めて重要」だと強調。規制格差による市場分断と途上国への資本流出リスクを具体的に指摘しており、投資家にとって今後の制度設計の行方が焦点となる。
08:20
米NSA、アンソロピック製機密AIモデル「Mythos(ミトス)」を導入
米国家安全保障局(NSA)が、国防総省によるアンソロピック社排除の方針に反し、機密AIモデル「Mythos(ミトス)」を機密ネットワークに導入した。こうした高度AIの台頭は、政府によるサイバー防御の強化を可能にする一方、仮想通貨のスマートコントラクトの脆弱性を悪用する攻撃など、新たなセキュリティ上の脅威に対する警戒感も強めている。
07:45
みずほ・野村など4社、カントンネットワークで日本国債の担保管理を実証実験
みずほFGや野村HDなど4社は、日本国債を活用したデジタル担保管理の実証実験を開始する。活用するブロックチェーンにはカントンネットワークを採用した。
07:10
円ステーブルコイン「JPYC」が28億円追加調達、メタプラネットや住友生命なども参加
日本円ステーブルコイン発行のJPYC株式会社がシリーズBセカンドクローズで28億円を調達した。累計調達額は46億円に達し、実店舗決済やAI間(M2M)決済、デジタル給与払いを見据えた次世代金融インフラの構築を加速させる。
06:35
グレースケールのHYPE現物ETF申請、カストディアンをアンカレッジに変更
グレースケールがハイパーリキッド連動ETFの修正申請書を提出し、カストディアンをコインベースからアンカレッジ・デジタル・バンクに変更した。承認されればナスダックに「GHYP」として上場される見通しだ。
06:10
リップル、2028年までのXRPレジャー量子耐性移行を目指す グーグルの分析受け
米リップル社は、XRPレジャー(XRPL)を量子量子コンピュータの脅威から保護する4段階のロードマップを策定した。グーグルが仮想通貨の脆弱性を広範に指摘する中、2028年までの完全移行を目指し、長期的な資産価値の保護とインフラの堅牢性を強化する。
05:50
トム・リー率いるビットマイン、先週10万以上のイーサリアムを追加購入
米上場のビットマインが先週約10万ETHを追加取得し、累計保有は497.6万トークンに拡大した。イーサリアム総供給量の4.12%を占め、目標5%まで達成率82%に達している。
05:00
ストラテジーが1週間で3.4万BTC超ビットコインを取得、今年最大の週次購入に
世界最大のビットコイン保有上場企業であるストラテジーが4月19日までの1週間で4000億円超のビットコインを買い増しした。これは2026年における同社の週次購入として過去最大の規模であり、累計保有数は81万BTCを超えた。
04/20 月曜日
16:13
北朝鮮ハッカーがKelpDAOハックか、DeFi預かり資産総額が2兆円超急減
レイヤーゼロが北朝鮮系ハッカー集団の関与を示唆。KelpDAOエクスプロイトの余波でDeFi全体のTVL(預かり資産総額)が約132億ドル(約2兆1,000億円)減少し、アーベなど主要プロトコルに深刻な被害が波及した。
14:21
RAVEトークン、約100倍急騰後に98%急落 バイナンス・ビットゲットが市場操作疑惑を調査
RaveDAOのガバナンストークンRAVEが4月に約10,000%急騰し史上最高値27.88ドルを記録後、わずか数日で98%暴落した。チーム管理ウォレットにトークンの約90%が集中していた実態も明らかになり、バイナンス・ビットゲット・ゲートが市場操作の疑惑に対する調査を開始した。
13:52
ロシア、仮想通貨の無認可流通を刑事罰化へ 最高懲役7年
ロシア政府が無認可の仮想通貨売買を犯罪とする法案を国家院に提出した。最高懲役7年で罰金の範囲も定めた。成立すれば2027年に施行予定の規制内容を解説する。
13:41
SBIレミット、鳥取銀行と国際送金で連携 リップル社の分散型台帳技術を活用
SBIレミットが鳥取銀行と国際送金サービスの連携を開始。リップル社の技術を活用した低コスト・多言語対応の送金インフラが地方銀行へ展開、金融機関との提携は計26件に。
13:14
USDCで国内Visa加盟店払いが可能に 「Slash Card」日本で発行開始
スラッシュ・ビジョン、アイキタス、オリコの3社が、USDCを法定通貨に交換せず国内外のVisa加盟店で決済できる「Slash Card」の日本発行を2026年4月20日に開始。
11:05
イラン停戦期限迫る、原油とビットコインが綱引き
イラン停戦が4月21日に期限を迎える中、ビットコインは75,000ドル超を維持。ホルムズ海峡の通行制限が原油価格と仮想通貨市場を大きく揺さぶっている。
10:15
ETHリステーキング「KelpDAO」攻撃で440億円以上が不正流出か 被害の原因は?
仮想通貨イーサリアムのリステーキング「KelpDAO」がブリッジの脆弱性を突かれ、rsETH推定440億円相当が不正流出した。原因やAaveなどの対応状況を解説する。
今から始める仮想通貨特集
通貨データ
グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧