はじめての仮想通貨
TOP 新着一覧 チャート 取引所 WebX
CoinPostで今最も読まれています

北朝鮮が裕福な個人を新たな仮想通貨ハッキングの対象に|仮想通貨取引所のセキュリティ強化が原因か

画像はShutterstockのライセンス許諾により使用

北朝鮮、新たに裕福な個人を仮想通貨ハッキングの対象に
香港の有力紙SCMP(南華早報)の報道によると、北朝鮮政府は国際的経済制裁のため財源が束縛されている中、同国のサイバー犯罪者はセキュリティが強化される仮想通貨取引所や金融機関から高所得の個人投資家へと新たな攻撃標的として移している。

北朝鮮の新たなハッキング手口とは

香港の有力紙SCMP(南華早報)報道 によると、北朝鮮政府は国際的経済制裁のため財源が束縛されている中、同国のサイバー犯罪者は以前、仮想通貨取引所や金融機関をハッキングのターゲットとしていたが、今は、個人投資家を新たな標的として狙っているとされている。

韓国のマルウェア分析専門のサイバーセキュリティ企業IssueMakersLabの創設者であるSimon Choi氏はSCMPの取材に対し、今の北朝鮮のハッキング手口に関してこのように話した。

以前、北朝鮮のハッカーは取引所のスタッフを狙っていたが、今は、個人ユーザー(個人投資家)を直接攻撃のターゲットとするようになった

米国と国連主導の経済制裁を受けている北朝鮮は、仮想通貨にて資金を不正に入手することを絶好な抜け穴としているだろう。

また、同氏はこのような攻撃対象の変化は、取引所などの企業がセキュリティの強化に力を入れていることが原因だろうと指摘している。

また、サイバーセキュリティ企業Cuvepia(韓国)のCEOを務めるKwon Seok-chul氏は同紙の取材、今年の4月から北朝鮮による個人投資家狙いと思われるサイバー攻撃30件以上特定したと明らかにし、以下のように述べた。

被害者は仮想通貨に投資しているウォレットのユーザーであり、未発見のケースも加えると100件以上超えているかもしれない。

実際、仮想通貨が盗まれた場合、クレームをつけられる相手がいないため、ハッカーは攻撃を増やしているわけだ。

前述のChoi氏は、最近の被害者は、大企業のCEOのような裕福な韓国人が主だったと指摘し、「一般人よりもCEOのような財力のある人物を攻撃したほうが大金を手に入れる可能性が高いと思っているからだ」と分析を話した。

北朝鮮とハッキング疑惑の歴史

以前から北朝鮮は独自のGRUに相当する朝鮮人民軍総参謀部偵察局でハッカー集団を育成していると考えられてきた。

先月、ロシアのサイバーセキュリティ企業Group IBは報告書を発表し、北朝鮮のハッカーが総額およそ647億円分をYoubitやコインチェックを含む5つの仮想通貨取引所からハッキングしたという独自の調査結果を発表した。

同社は2014年にSony Picturesのハッキングの裏にいると想定されているハッカー集団ラザラスが上述のハッキングに関与しているのではないかと予想している。

サイバーセキュリティ企業のFireEye社のアナリストであるLuke McNamara氏は以下のように言及している。

過去にハッキングした際、取引所を利用するユーザーのEメールやユーザーネームなどを収集していた可能性がある。

また北朝鮮のハッカーはターゲットの特徴を探り出す才能に長けているとMcNamara氏はコメントした。

彼らがターゲットを理解して、その集団や人物に合わせて魅力を変える特徴から能力が高いことが伺える。

 

以前にも北朝鮮のハッカー集団ラザラスはロシアのセキュリティー会社であるKaspersky Labによって公開されたレポートでも仮想通貨取引所のハッキング事件の黒幕であると予想されていた。

CoinPostのLINE@

スマートフォンへの「プッシュ通知」で、相場に影響を及ぼす重要ニュースをいち早く知らせてくれる「LINE@」の登録はこちら。大好評につき、登録者6,000名突破。

CoinPostの関連記事

北朝鮮ハッカー集団ラザラス、アジア圏の仮想通貨取引所に侵入か:MacOS向けマルウェアで巧妙な手口
北朝鮮の関与が疑われるサイバー攻撃でアジア圏の取引所への侵入被害が発覚した。財務被害こそないものの、仮想通貨アプリのアップデートを騙り、MacOSを狙ったマルウェアとして注意喚起されている。
北朝鮮初の「国際ブロックチェーン・カンファレンス」開催が明らかに
2019年4月に、北朝鮮初の国際ブロックチェーン・カンファレンスが開催されることが明らかになった。国家主導で仮想通貨関連の国際カンファレンスが開かれることは、北朝鮮の歴史の中で始めてのこととなる。
CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
04/06 月曜日
17:00
「リアル店舗からWeb3を動かす」 WEA JAPAN代表が語るステーブルコイン決済の社会実装
羽田空港でのUSDC決済実証を主導したWEA JAPAN代表・番所嘉基氏が、既存決済インフラの構造的課題とステーブルコインによる社会実装の設計思想を語る。
15:28
ビットコインの弱気センチメントが5週ぶり最高水準に、逆張り反転の可能性も=Santiment
サンティメントによると、ビットコインのSNS上の弱気センチメントが2月28日以来の最高水準に。強気4件に対し弱気5件の比率を記録する一方、同社は逆張り反転の可能性も指摘している。
13:43
Drift Protocolハック、北朝鮮系ハッカーが関与か 半年にわたる潜入工作が判明=公式最新報告
ソラナ基盤のDrift Protocolが被害を受けた大規模ハッキングの調査報告が公開された。調査により6ヶ月以上かけてビジネスパートナーを装い内部の信頼を獲得する巧妙な潜入工作が明らかになり、北朝鮮系ハッカー集団「UNC4736」の関与の可能性も示唆されている。
13:26
マイケル・セイラー「ビットコインは勝利を収めた」と発言 ゴールド派シフ氏にも反論
ストラテジー社のセイラー会長が仮想通貨ビットコインの勝利を宣言し近日中の買い増しを示唆した。BTCパフォーマンスをめぐるピーター・シフ氏との論争も解説する。
11:46
マスク氏、量子暗号リスクの2029年タイムラインに言及 「パスワード忘れても将来開ける」と皮肉で警鐘
イーロン・マスク氏がグロックの量子リスク分析とともにXへ投稿。グーグルは移行期限を2029年に前倒し、50万個未満の量子ビットでビットコイン暗号を解読できる可能性を示した。
10:33
サムソン・モウ、ビットコイン量子耐性化の拙速な推進に警鐘 「段階的アプローチが重要」
サムソン・モウがビットコインの量子耐性化を巡り警鐘。PQ署名への急速な移行はスループット低下や新たな脆弱性のリスクがあるとして、段階的な対応の重要性を訴えた。
09:47
ポリマーケット、イランにおける米軍パイロット救出の賭け削除 「非倫理的」と議員が批判
ポリマーケットがイランで撃墜された米軍パイロットの救出に関する賭けを削除した。モールトン議員による批判を受けたものであり、予測市場の倫理性に関する議論が浮上している。
09:18
メタプラネット、JPXのTOPIX新規組み入れ見送り方針に「建設的な対話継続」
JPXが仮想通貨を主たる資産とする企業のTOPIX新規組み入れ除外方針を発表。メタプラネットCEOがパブリックコメントへの参加意向と対話継続姿勢を表明した。
08:27
キヨサキ氏、金・銀・ビットコイン保有を推奨 「1974年の転換点が2026年に到来」
ロバート・キヨサキ氏が1974年の制度転換を引き合いに、現在のインフレと年金危機を警告。金・銀・ビットコインへの分散投資を推奨した。
04/05 日曜日
11:30
ビットコイン中東緊張で上値重く、対イラン攻撃期限と雇用統計が焦点|bitbankアナリスト寄稿
BTC対円相場は1050〜1090万円台でのレンジ推移。対イラン攻撃期限や米雇用統計・CPIの結果次第では、6万ドル台への下落も視野に。
09:30
今週の主要仮想通貨材料まとめ、リップルとコンベラの提携やソラナ基盤ドリフトの大規模ハック被害など
前週比で振り返る仮想通貨市場の最新動向。ビットコインやイーサリアム、XRP、ソラナといった主要銘柄の騰落率や注目材料を一挙紹介。市場トレンドと関連ニュースを詳しく解説する。
09:25
週刊仮想通貨ニュース|サトシ・ナカモトの耐量子対策やBCT・ETHの初期保有者の売却加速に高い関心
今週は、仮想通貨ビットコインとイーサリアムの初期保有者による売却、ナカモト社のビットコイン売却、ビットコイン創設者サトシ・ナカモトの量子コンピュータ脅威に対する想定に関する記事が関心を集めた。
04/04 土曜日
15:00
ジャック・ドーシーのブロック社、「ビットコイン蛇口」を復活予定 普及拡大へ歴史的ツールを現代に再現
ジャック・ドーシー率いるブロック社が、4月6日にビットコインを無料で配布する「フォーセット」を復活させると発表した。2010年に誕生した普及促進ツールの現代版復活は、仮想通貨の新規ユーザー獲得戦略として注目を集めている。
14:15
「670億円超の不正USDCを凍結できなかった可能性」ZachXBT氏がサークル社批判
ZachXBT氏が、ステーブルコインUSDCを提供するサークル社を批判。2022年以降670億円超の不正資金を凍結できなかった可能性があるとして改善を呼びかけている。
13:30
量子コンピュータ時代の仮想通貨、グーグルがBTC等主要チェーンの「現在の対応度」を分析
グーグルによる主要仮想通貨の耐量子計算機暗号(PQC)への移行ステータスおよび脆弱性評価を解明。ブロック生成時間が長いビットコイン特有のリスクや、1500億ドル規模に及び現実資産市場に対する潜在的な被害が、同社の最新研究データとともに定量化されている。
今から始める仮想通貨特集
通貨データ
グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧