重要なポイント
暗号探偵ZachXBTは、毎月数十万ドルを稼ぐために暗号プロジェクトに侵入する北朝鮮の開発者のネットワークを発見した。
暗号資産調査官は、最近暗号資産プロジェクトの資金から130万ドルが盗まれた事件は北朝鮮のハッカーによるものだと語った。
北朝鮮は暗号通貨業界を標的とした、よく組織化されたサイバー犯罪ネットワークを構築している。
ブロックチェーン探偵ZachXBT既存の暗号プロジェクトに侵入し、毎月数十万ドルを稼いでいるとされる北朝鮮の開発者の高度なネットワークが発覚した。
ZachXBTは、北朝鮮の単一組織が大規模な作戦を画策していると主張している。北朝鮮のハッカーが違法な暗号通貨活動で数百万ドルを盗んだのは今回が初めてではない。
ザックXBT 啓示
ZachXBTによると、おそらく北朝鮮に拠点を置く単一の組織が、25以上の暗号プロジェクトに携わる21人以上の開発者を雇用し、毎月30万～50万ドルを稼いでいるという。これらの開発者は、本当の出自を隠すために偽の身元を使用することが多い。
捜査官は、最近、ある暗号プロジェクトの資金から130万ドルが盗まれた事件は、北朝鮮の開発者グループによるものだと主張している。このハッカーらは、プロジェクトのシステムに悪意のあるコードを挿入した。北朝鮮のネットワークは、一連の複雑な取引を通じて盗んだ資金を洗浄し、最終的に資金を確保した。
ZachXBT の調査により、これらの開発者はより広範な活動の一部であり、このグループにリンクされた支払いアドレスはここ数か月で総額数百万ドルに上ることが明らかになりました。資金は最終的に取引所の口座に集まりました。
ブロックチェーンアナリストは、これらの開発者と、北朝鮮のサイバー犯罪とのつながりが知られている制裁対象者とのつながりも発見した。さらに、捜査官らは、複数の開発者が偽の所在地や身元を使用し、中には就職口として互いに紹介し合っている者もいることを発見した。
暗号強盗の仕組み
ZachXBT によると、これらの人物は検出を回避するために、巧妙な欺瞞戦術を駆使していた。彼らはしばしば相互接続されたネットワークを形成し、プロジェクトの役割に同僚を紹介し、正当性を装っていた。説得力のある偽造履歴書や GitHub プロフィールを綿密に作成することで、彼らは多数の暗号プロジェクトに侵入することに成功した。さらに身元を隠すために、これらの人物は顧客確認 (KYC) プロセス中に偽造身分証明書を提示した。これは、彼らの欺瞞によって回避されることが多い重要なセキュリティ対策である。
ZachXBT は暗号プロジェクトに対して厳しい警告を発し、潜在的な侵入を示す危険信号に細心の注意を払うよう促した。同じネットワークから複数の開発者を雇用することは、直ちに懸念を引き起こすはずだ。
さらに、主張されている場所と実際のアクセントの不一致、仕事の質の急激な低下、解雇後の疑わしいほどの急速な新しいオンライン アカウントの作成はすべて、悪意のある活動の潜在的な兆候です。
この作戦の規模は前例のないものです。ZachXBT の調査では、高度に組織化された犯罪組織が相当の利益を上げていることが示唆されています。この計画に関与した単一のアジア系組織が 25 以上のプロジェクトに同時に関与することで得た月間収益は 30 万ドルから 50 万ドルと推定されており、暗号通貨業界への経済的影響は計り知れません。
北朝鮮による過去のハッキング
北朝鮮による仮想通貨窃盗への関与はますます明らかになっている。今回の仮想通貨窃盗は、国連の年次報告書に概説されている大きなパズルの1ピースに過ぎない。この報告書には、2017年以降に北朝鮮が関与したとされるサイバー攻撃が58件も記載されている。仮想通貨サービスを標的としたこれらの攻撃は、北朝鮮政権の核・弾道ミサイル計画に資金を提供するためのより広範な戦略の一部である。
国連の暴露は、北朝鮮が違法行為に依存していることを強調している。違法行為には、石油製品の密輸、武器取引、国際制裁を回避するための海外労働者の搾取などが含まれる。
機密文書捜査官らは国連に対し、北朝鮮がトルネードキャッシュを通じて1億4,750万ドル相当の盗まれた暗号通貨をロンダリングしたと報告した。
北朝鮮のサイバー犯罪者がトルネード・キャッシュを通じて数百万ドルの資金洗浄を行っていたことが明らかになったことで、この問題はさらに複雑になっている。トルネード・キャッシュの共同創設者アレクセイ・ペルツェフが最近有罪判決を受けたことを考えると、国連の調査結果は、同プラットフォームに対する進行中の法的手続きに大きな影響を与える可能性がある。
