北朝鮮のハッカー組織が6年間で暗号資産を最大30億ドル盗んだ

最新の報告によると、北朝鮮に関連するハッカー組織は過去6年間で300億ドル相当の暗号資産を盗んだ。この組織は2022年に170億ドルの暗号資産を略奪し、北朝鮮の各種計画への資金提供を行っている可能性が高い。

あるブロックチェーンデータ分析会社は、そのうちの11億ドルが分散型金融（DeFi）プラットフォームから盗まれたと報告しています。アメリカ国土安全保障省は、9月の報告書でもこの組織がDeFiプロトコルを利用していることを強調しました。

このハッカー組織は資金窃盗に特化しています。2016年、彼らはバングラデシュ中央銀行に侵入し、8100万ドルを盗みました。2018年、彼らは日本のある暗号資産取引所を攻撃し、5.3億ドルを盗み、マレーシア中央銀行から3.9億ドルを盗みました。

2017年から、北朝鮮は暗号業界をネットワーク攻撃の標的としてきました。それ以前、北朝鮮はSWIFTネットワークをハッキングし、金融機関間から資金を盗みました。このような行為は国際機関の高度な警戒を引き起こし、金融機関がネットワークセキュリティ防御を強化するきっかけとなりました。

2017年に暗号資産が主流になると、北朝鮮のハッカーは伝統的な金融からこの新しいデジタル金融にターゲットを移し、まず韓国の暗号市場を狙い、その後世界規模に拡大しました。

2022年、北朝鮮のハッカーが約170億ドルの暗号資産を盗んだとされ、これは北朝鮮国内経済規模の約5%、またはその軍事予算の45%に相当します。この数字はほぼ北朝鮮2021年の輸出額の10倍です。

北朝鮮のハッカーが暗号業界での運用方法は、通常、暗号ミキサー、クロスチェーン取引、法定通貨の店頭取引を利用する従来のネット犯罪に似ています。しかし、国家の支援があるため、彼らは運用規模を拡大することができ、これは従来のネット犯罪グループにはできないことです。

データによると、2022年に盗まれた暗号貨幣の約44%が北朝鮮のハッカーに関連している。彼らのターゲットは取引所に限らず、個人ユーザー、ベンチャーキャピタル会社、その他の技術やプロトコルも含まれている。

暗号業界で働く人々、取引所の運営者、起業家は、ハッカー攻撃の標的になる可能性があることを認識すべきです。従来の金融機関も、北朝鮮のハッカー組織の活動に注意を払うべきです。盗まれた暗号資産が法定通貨に変換された後、資金は出所を隠すために異なるアカウント間で移動されます。

北朝鮮のハッカー組織による侵入は、社会工学やフィッシングから始まることが多いため、組織は従業員にこのような活動を監視するように教育し、強力な多要素認証を実施するべきです。

北朝鮮は、主な収入源として暗号資産を引き続き盗み、軍事および武器プロジェクトの資金に充てるでしょう。近年、盗まれた暗号資産の量とミサイル発射の回数が大幅に増加しています。より厳格な規制、サイバーセキュリティ要件、そして投資がなければ、北朝鮮はほぼ確実に暗号資産業界を狙い続けるでしょう。

今年7月、アメリカの企業ソフトウェア会社が北朝鮮ハッカーによる侵入を受けたと発表しました。研究者たちは、今回の攻撃を担当したのは暗号資産に特化した北朝鮮ハッカー組織である可能性があると指摘しています。8月、アメリカ連邦捜査局は、北朝鮮ハッカー組織が多くのハッキング攻撃に関与し、合計1.97億ドルの暗号資産を盗んだと報告しました。これらの資金により、北朝鮮政府は厳しい制裁下でも運営を続けることができ、ミサイル計画のコストの最大50%を資金援助することができました。

2017年以降、北朝鮮のハッカーは韓国の取引所に何度も侵入し、暗号通貨のマイニングも学びました。2020年には、攻撃対象を世界規模に拡大しました。2021年は北朝鮮が暗号資産業界に対して最も活発な年であり、少なくとも7つの機関に侵入し、4億ドルの暗号通貨を盗みました。彼らはまた、アルトコインやNFTを狙い始めました。

2022年、北朝鮮のハッカーは複数回クロスチェーンブリッジを攻撃し、巨額の損失をもたらしました。2023年1月から8月の間に、彼らは複数のプラットフォームから約2億ドルを盗みました。

北朝鮮のサイバー攻撃を防ぐために、以下の措置を講じることをお勧めします：

1. 複数の認証を有効にし、ハードウェアデバイスを使用してセキュリティを強化します。
2. 取引所のアカウントに利用可能なすべての多要素認証設定を有効にします。
3. ソーシャルメディアアカウントの真偽を確認する。
4. 取引とプロモーション活動の合法性を確認する。
5. 公式な情報源を確認し、フィッシングサイトを避けてください。
6. ハードウェアウォレットを使用して暗号資産を保管する。
7. 信頼できる分散型アプリケーションのみを使用し、スマートコントラクトのアドレスを確認してください。
8. 公式ウェブサイトのURLを注意深く確認し、模倣サイトによる詐欺を防ぎましょう。
9. 過度に有利な条件には警戒する。