はじめての仮想通貨
TOP 新着一覧 チャート 取引所 WebX
CoinPostで今最も読まれています

北朝鮮が裕福な個人を新たな仮想通貨ハッキングの対象に|仮想通貨取引所のセキュリティ強化が原因か

画像はShutterstockのライセンス許諾により使用

北朝鮮、新たに裕福な個人を仮想通貨ハッキングの対象に
香港の有力紙SCMP(南華早報)の報道によると、北朝鮮政府は国際的経済制裁のため財源が束縛されている中、同国のサイバー犯罪者はセキュリティが強化される仮想通貨取引所や金融機関から高所得の個人投資家へと新たな攻撃標的として移している。

北朝鮮の新たなハッキング手口とは

香港の有力紙SCMP(南華早報)報道 によると、北朝鮮政府は国際的経済制裁のため財源が束縛されている中、同国のサイバー犯罪者は以前、仮想通貨取引所や金融機関をハッキングのターゲットとしていたが、今は、個人投資家を新たな標的として狙っているとされている。

韓国のマルウェア分析専門のサイバーセキュリティ企業IssueMakersLabの創設者であるSimon Choi氏はSCMPの取材に対し、今の北朝鮮のハッキング手口に関してこのように話した。

以前、北朝鮮のハッカーは取引所のスタッフを狙っていたが、今は、個人ユーザー(個人投資家)を直接攻撃のターゲットとするようになった

米国と国連主導の経済制裁を受けている北朝鮮は、仮想通貨にて資金を不正に入手することを絶好な抜け穴としているだろう。

また、同氏はこのような攻撃対象の変化は、取引所などの企業がセキュリティの強化に力を入れていることが原因だろうと指摘している。

また、サイバーセキュリティ企業Cuvepia(韓国)のCEOを務めるKwon Seok-chul氏は同紙の取材、今年の4月から北朝鮮による個人投資家狙いと思われるサイバー攻撃30件以上特定したと明らかにし、以下のように述べた。

被害者は仮想通貨に投資しているウォレットのユーザーであり、未発見のケースも加えると100件以上超えているかもしれない。

実際、仮想通貨が盗まれた場合、クレームをつけられる相手がいないため、ハッカーは攻撃を増やしているわけだ。

前述のChoi氏は、最近の被害者は、大企業のCEOのような裕福な韓国人が主だったと指摘し、「一般人よりもCEOのような財力のある人物を攻撃したほうが大金を手に入れる可能性が高いと思っているからだ」と分析を話した。

北朝鮮とハッキング疑惑の歴史

以前から北朝鮮は独自のGRUに相当する朝鮮人民軍総参謀部偵察局でハッカー集団を育成していると考えられてきた。

先月、ロシアのサイバーセキュリティ企業Group IBは報告書を発表し、北朝鮮のハッカーが総額およそ647億円分をYoubitやコインチェックを含む5つの仮想通貨取引所からハッキングしたという独自の調査結果を発表した。

同社は2014年にSony Picturesのハッキングの裏にいると想定されているハッカー集団ラザラスが上述のハッキングに関与しているのではないかと予想している。

サイバーセキュリティ企業のFireEye社のアナリストであるLuke McNamara氏は以下のように言及している。

過去にハッキングした際、取引所を利用するユーザーのEメールやユーザーネームなどを収集していた可能性がある。

また北朝鮮のハッカーはターゲットの特徴を探り出す才能に長けているとMcNamara氏はコメントした。

彼らがターゲットを理解して、その集団や人物に合わせて魅力を変える特徴から能力が高いことが伺える。

 

以前にも北朝鮮のハッカー集団ラザラスはロシアのセキュリティー会社であるKaspersky Labによって公開されたレポートでも仮想通貨取引所のハッキング事件の黒幕であると予想されていた。

CoinPostのLINE@

スマートフォンへの「プッシュ通知」で、相場に影響を及ぼす重要ニュースをいち早く知らせてくれる「LINE@」の登録はこちら。大好評につき、登録者6,000名突破。

CoinPostの関連記事

北朝鮮ハッカー集団ラザラス、アジア圏の仮想通貨取引所に侵入か:MacOS向けマルウェアで巧妙な手口
北朝鮮の関与が疑われるサイバー攻撃でアジア圏の取引所への侵入被害が発覚した。財務被害こそないものの、仮想通貨アプリのアップデートを騙り、MacOSを狙ったマルウェアとして注意喚起されている。
北朝鮮初の「国際ブロックチェーン・カンファレンス」開催が明らかに
2019年4月に、北朝鮮初の国際ブロックチェーン・カンファレンスが開催されることが明らかになった。国家主導で仮想通貨関連の国際カンファレンスが開かれることは、北朝鮮の歴史の中で始めてのこととなる。
CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
04/21 火曜日
17:33
スターテイル、デジタル資産分野でアブダビのHub71に採択
スターテイル・グループがアブダビのスタートアップ支援組織Hub71のデジタルアセット部門に採択。ADGMを拠点に中東での事業展開を強化し、規制当局・機関投資家との連携を深める。
15:09
アービトラム、KelpDAO不正流出に関連する約103億円相当のETHを緊急凍結
アービトラムのセキュリティカウンシルがKelp DAOエクスプロイトに関連する30,766 ETH(約103億円相当)を緊急凍結。法執行機関と連携し攻撃者の身元を確認後、資金を中間ウォレットへ移送した。
14:32
OKJ、GMT取扱い開始記念キャンペーン 総額100万円相当を山分け
オーケーコイン・ジャパン(OKJ)がSTEPNのGMT取扱い開始を記念し、総額100万円相当のGMT山分けキャンペーンを4月20日より開始。クイズ正解者全員が対象。
14:05
マイナウォレットと三井住友カード、北九州でマイナカード活用の仮想通貨決済実験を実施
マイナウォレットと三井住友カードは4月25日、北九州メッセでステーブルコインJPYCの決済実証実験を行う。iPhoneのタッチ決済や地域限定特典を導入し、次世代決済の社会実装を加速させる。
13:25
明治「きのこの山」の家をメタバースで分譲販売、NFT権利証書発行で所有体験
明治のロングセラー菓子「きのこの山」「たけのこの里」のパッケージの世界観をメタバースで再現した分譲プロジェクト「きのたけ不動産」が注目を集めている。NFT権利証書・カードキー付きで各500邸、300邸の限定販売だが、新たなブランド体験が話題を呼び、7割がすでに完売している。
13:00
米SECアトキンス委員長就任1周年「ACT戦略」を推進 予測市場を注視
米証券取引委員会のアトキンス委員長が仮想通貨規制などの明確化や変革を進める「ACT戦略」を推進している。インサイダー取引疑惑や予測市場への監視についても言及した。
11:45
米クラリティー法案、ステーブルコイン報酬巡り難航か 採決は5月へ延期の兆し=報道
米上院銀行委員会で仮想通貨市場構造法案(クラリティー法)の交渉が難航。ステーブルコイン報酬の制限を巡り銀行業界と業界が対立する中、ティリス議員が4月採決の見送りを表明。法案審議の現状と投資家への影響を整理する。
11:20
米ビットコイン現物ETF、先週は約10億ドルが純流入
仮想通貨ビットコインの米国の現物ETFは先週、合計で約9.9億ドルが純流入した。専門家は背景の1つに、米国とイランの紛争に対する楽観的な見方があることを挙げた。
11:15
トークン化ポケカの週間収益が8.5億円超え、30周年に向かって過去最高水準に迫る
トークン化ポケモンカード市場の週間収益が538万ドルに達し、過去最高値に迫った。最大手マーケットCourtyardが牽引しており、実物カード市場の加熱も背景にある。
10:50
クレディセゾンとコインチェックが業務提携、3300万人のカード会員に仮想通貨アクセスを提供
クレディセゾンとコインチェックが仮想通貨領域における業務提携を締結した。セゾンカード会員約3300万人に対し、日常の決済サービスを通じた仮想通貨へのアクセス機会を創出する。両社のインフラを融合させ、国内市場の裾野拡大を目指す。
10:45
ステーブルコイン流動性ショックとAI進化が突きつける新局面|仮想NISHI
2026年4月のDeFi市場は、単発のハッキング被害として片づけられない局面に入った。4月1日のDrift Protocol、4月18日のKelp DAOと、大型事故が相次いだことで、市場が突きつけられたのは、単なるセキュリティ問題ではない。今回、表面化したのは、ステーブルコイン流動性ショックと、AI進化によって加速する金融プラットフォームの脆弱性である。
09:54
KelpDAO、約466億円規模のブリッジ不正利用でレイヤーゼロと責任を巡り対立
KelpDAOが4月18日のrsETH約466億円流出事件について公式声明を発表。レイヤーゼロのRPCノード侵害が原因とし、DVN設定もデフォルト準拠だったと主張した。
09:30
BISがステーブルコイン国際協調を「不可欠」と訴え、規制分断と途上国ドル化リスクを警告
国際決済銀行のデ・コス総裁が東京で、ステーブルコインの国際規制協調が「極めて重要」だと強調。規制格差による市場分断と途上国への資本流出リスクを具体的に指摘しており、投資家にとって今後の制度設計の行方が焦点となる。
08:20
米NSA、アンソロピック製機密AIモデル「Mythos(ミトス)」を導入
米国家安全保障局(NSA)が、国防総省によるアンソロピック社排除の方針に反し、機密AIモデル「Mythos(ミトス)」を機密ネットワークに導入した。こうした高度AIの台頭は、政府によるサイバー防御の強化を可能にする一方、仮想通貨のスマートコントラクトの脆弱性を悪用する攻撃など、新たなセキュリティ上の脅威に対する警戒感も強めている。
07:45
みずほ・野村など4社、カントンネットワークで日本国債の担保管理を実証実験
みずほFGや野村HDなど4社は、日本国債を活用したデジタル担保管理の実証実験を開始する。活用するブロックチェーンにはカントンネットワークを採用した。
今から始める仮想通貨特集
通貨データ
グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧