- ZachXBT が暗号通貨空間におけるラザラス・グループの攻撃を暴露。
- ZachXBT は暗号通貨空間内で信頼されるブロックチェーンアナリストです。
- ラザラス・グループは DeFi 空間におけるサイバー攻撃で悪名高いです。
Coinmarketcap Crypto Awards 2024 で、匿名の暗号通貨インフルエンサーである ZachXBT に「注目のソーシャルインフルエンサー」賞が授与され、新たに発表された調査への信頼性が強化されました。
この調査は、2020 年まで遡るラザラス・グループによるエクスプロイトの詳細に迫ります。ブロックチェーン上で資金がエクスプロイトされた時点から、法定通貨への換金や凍結が行われた時点までの移動を追跡しています。
攻撃の内幕
彼の調査によると、ラザラス・グループはよく知られたが高度な手法を用いて被害者を攻撃しました。ZachXBT の言葉によれば、「ラザラス・グループは、各ターゲット用にカスタムビルドされたマルウェアを利用した金銭目的の犯行を行っています。」
ZachXBT は 20 件以上のハッキング事件をまとめ、数億米ドル相当の資金洗浄を特定しました。被害者には Coinberry、Unibright、Coinmetro、Nexus Mutual の創設者、EasyFi、Bondly、MGNR、Polyplay、bZx、Coinshift が含まれています。
攻撃の大半はソーシャルエンジニアリングであり、複数の被害者に共通する手口が繰り返されていました。その一つは、被害者のコンピュータにマルウェアをインストールさせるフィッシングメールです。
ラザラス・グループが使用したとされるフィッシングメール。
別のソーシャルエンジニアリング攻撃では、チームメンバーとの会話を通じて信頼関係を築いた後、マルウェアを含むファイルを送信していました。
これらの攻撃では、秘密鍵を盗み出し、脆弱なスマートコントラクトを悪用して資金を奪取しました。
調査結果
ラザラス・グループはこれらの攻撃を認めていませんでしたが、ZachXBT は独自の洞察力で攻撃の手口を解明し、すべてが同グループによるものだと結びつけました。
調査によると、盗まれた資金は Tornado Cash などの暗号通貨ミキシングサービスを通じて洗浄されました。ZachXBT は、資金の流れを追跡するためにこれらのミキシングサービスをどのように利用したかを暴露しました。
攻撃の後、一部の資金はBinance暗号通貨取引所、Noones、Paxful P2P取引所に送られ、法定通貨と交換されました。また、一部の資金は凍結されました。
ラーザス・グループとは誰ですか？
ラーザス・グループは、金銭的な動機によるサイバー攻撃や犯罪で悪名高い組織です。その活動は2009年まで遡ることができ、被害者にはソニー・ピクチャーズやバングラデシュ銀行が含まれ、2020年には分散型金融（DeFi）プロトコルも標的となりました。
ZachXBTとは誰ですか？
ZachXBT は、自身の X アカウントで非倫理的な慣行やハッキングを暴露することで有名な匿名のブロックチェーンアナリストです。
本名は未だ不明ですが、2023年1月16日に彼が投稿したツイートから、ファーストネームが「Zachary」である可能性が示唆されています。
ZachXBTはX（旧Twitter）で57万人以上のフォロワーを抱えています。また、mirror.xyzで詳細な調査レポートをブログとして公開しています。この偽名の名声の多くは、Xのスレッドで詳述される広範なオンチェーン分析に由来します。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ブライアン・クーム
ブライアン・クミは2017年から業界に従事し、ブロックチェーンおよび暗号通貨の報道において7年以上の経験を持っています。BlockToday.comを含む主要な出版物に寄稿しており、BitDegree.orgでEthereum 101コースを開発したのち、Cryptopolitanのフルタイムライターとして参加しました。ブライアンはエバーグリーンガイド（EG）、ディープダイブ、インタビュー、価格分析をカバーしており、DeFi、ブロックチェーンのイノベーション、新興の暗号通貨プロジェクトへの注目は読者を魅了しています。
