北朝鮮のハッカーグループ：Lazarus Groupとハッキング事件を解説

WikiBit|2022-04-23

概要:暗号通貨のハッキング事件は現在、暗号通貨エコシステムで常態化している。Chainalysisの2022年第1四半期のレポートによると、ハッカーにより2021年は32億ドル相当の暗号資産が盗まれた。今年に入り、2022年の第1四半期の被害額が、すでに約13億ドルに達している。今年はハッカーの動きがより頻繫であることがわかる。

暗号通貨のハッキング事件は現在、暗号通貨エコシステムで常態化している。Chainalysisの2022年第1四半期のレポートによると、ハッカーにより2021年は32億ドル相当の暗号資産が盗まれた。今年に入り、2022年の第1四半期の被害額が、すでに約13億ドルに達している。今年はハッカーの動きがより頻繫であることがわかる。

ハッカーグループの中も、北朝鮮のラザルスグループ（Lazarus Group）は現在最も注目されている。米国財務省の報告によると、このグループはRoninクロスチェーンブリッジの6.2億ドル盗難事件の犯人とされており、そのイーサリアムウォレットのアドレスは既に米国の制裁リストに追加されている。以前このグループはBithumbやKuCoinなど、多くの暗号通貨取引所でハッキング事件を起こしており、攻撃方法は主にフィッシング攻撃である。現在、Lazarus Groupは暗号通貨業界で最も破壊力があるハッキンググループの1つになりつつある。

ウィキペディアによると、Lazarus Groupは2007年に結成され、北朝鮮人民軍参謀本部の一部として主にサイバー攻撃を担う部隊である。よく知られたハッキング事件として、2016年のバングラデシュ銀行の攻撃が挙げられる。SWIFTネットワークを使用して、バングラデシュ中央銀行が属するニューヨーク連邦準備銀行の口座から約10億ドルを不正に送金しようとした。2017年以降、 Lazarusグループは暗号通貨業界への攻撃を開始し、少なくとも10億ドルの利益を得ている

オンチェーンデータの分析によると、Lazarus Groupはフィッシング、悪意のあるコード、マルウェアなどを使用して、デジタルウォレットに預けている暗号資産を盗む。

攻撃の特徴：

・攻撃サイクルは長く、通常より長時間を潜伏し、さまざまな方法で、被害者のウォレットへの侵入を試みる。

・囮としてファイルを配信することで、被害者がサイバー攻撃だと認識しにくくする。

・システムを破壊し、ランサムウェアアプリケーションでインシデント分析を妨害するという攻撃のプロセスが多い。

・攻撃で使用するツールセットのソースコードは毎回変更され、サイバーセキュリティ会社が開示した後は速やかに修正される。

Lazarus Groupに関連するハッキング事件：

・2017年2月、韓国のBithumb取引所から約700万ドル相当の暗号通貨を盗んだ。

・2017年4月、韓国のYoubit取引所から約4,000ビットコイン（BTC）を盗み、同年12月、再びYoubit取引所の17％の暗号資産を盗んだ。この事件を受け、Youbit取引所は破産を申請した。

・2017年12月、暗号通貨クラウドマイニングマーケットプレイス「Nicehash」から4,500枚以上のビットコインを盗んだ。

・2020年9月、KuCoin取引所から約3億ドル相当の暗号通貨を盗んだ。

・2022年3月、Roninクロスチェーンブリッジに攻撃し、約6.2億米ドルの暗号通貨を盗んだ。

さらに、多くの暗号通貨プロジェクトリーダーまたはインフルエンサーも、Lazarus Groupのターゲットになっている。2022年3月22日、Defiance Capitalの創設者Arthur氏は、「ホットウォレットの財産が盗まれ、17個のazukiと5個のcloneXを含む約170万ドル相当のNFTが盗まれた」とツイートした。Arthur氏は、攻撃の実行者がLazarus Group である証拠がつかんでいると主張している。

この疑惑に対し、北朝鮮は「Lazarus Groupとは無関係」と発表しているが、その後、メディアの質問には答えていない。暗号通貨業界の人々は「北朝鮮のハッカーグループは業界に大きな損害を与えている」と指摘する。

免責事項

暗号通貨は価格変動が激しく、トレードの際は自身の投資経験、目標、財務状況、リスクを取る能力等について十分検討する必要があります。

本記事はあくまでも情報提供を目的としており、投資を推奨するものではありません。

また、本記事を参考して投資した結果被った損失について、弊社は一切の責任を負いかねます。

WikiBitとは？

弊社が提供しているWikiBitは、暗号通貨取引所・トークンの信頼性に関する情報を収集・公開している第三者プラットフォームです。

登録されている暗号通貨取引所・トークンの数は、全世界で１万件を超えています。

「真相公開」のページでは、実際に詐欺に遭ってしまったトレーダーからの被害報告が日々投稿されています。また、WikiBitでは暗号通貨に関連するニュースや、相場情報までトレードに役立つ有益な情報を日々発信しています。

初めて暗号通貨（仮想通貨）取引所を利用する際は、入金前にWikiBitのアプリで、取引所の安全性や評判を確認することを強く推奨しています。

https://www.wikibit.com/jp_ja/download.html

コンテンツは全て無料で閲覧できます。