CoinsPaidハックの暴露：北朝鮮グループがサイバー窃盗の背後にあると疑われる

世界最大の暗号通貨決済プロバイダーであるCoinsPaidは、2023年7月22日に発生し、3,730万ドルの盗難につながったハッキング事件の詳細を明らかにしました。同社は、北朝鮮政府と関連する悪名高いラザルスグループが攻撃の背後にあると疑っています。

ラザルスグループは、2014年のソニーピクチャーズハックや2017年の WannaCry ランサムウェア攻撃など、世界各地で数々の高プロファイルなハッキングキャンペーンの実行に関与してきました。近年、このグループは20以上の暗号通貨プラットフォームを標的とし、多額の資金を盗み出してきました。

CoinsPaidへの攻撃は綿密に計画され、ハッカーは6ヶ月をかけて同社のシステムを追跡・研究しました。彼らはソーシャルエンジニアリング、フィッシング、偽の求人情報など、さまざまな戦術を使用してCoinsPaidのインフラストラクチャに侵入しました。

攻撃の追跡 

8月7日のブログ投稿で、CoinPaaid は、ハッカーの主な目的は、コンピュータの遠隔操作権限を得るために、CoinsPaidの重要な従業員を騙してマルウェアをインストールさせることであると述べました。この手口には、偽のLinkedIn採用、賄賂、および従業員の操作が含まれていました。攻撃者は、6ヶ月間の失敗した試行の末、2023年7月22日に成功しました。

CoinsPaidは、トップサイバーセキュリティ企業のMatch Systemsと協力して、盗まれた資金を追跡しました。資金の大部分はSwftSwapサービスに引き出され、最近の1億ドルのAtomic Walletハックでも同様のパターンが見つかり、攻撃がラザルスに関連していることがさらに示唆されました。

この事件は、マネーロンダリングに対するブロックチェーンスコアリングの非効率性を露呈し、サイバーセキュリティにおける人間の要素の脆弱性を浮き彫りにしました。CoinsPaidは実践的なヒントを共有しており、課題について議論し、より安全なブロックチェーンエコシステムを構築するためのラウンドテーブルイベントを計画しています。

攻撃の詳細

攻撃は2023年3月以来、CoinsPaidに対する絶え間ない失敗した試みから始まりました。4月〜5月、同社は従業員および顧客アカウントへのアクセスを得ることを目的とした大規模な攻撃を受けました。6月〜7月には、賄賂および偽の採用を通じて重要な会社役員を巻き込む悪意のあるキャンペーンが実行されました。

7月7日、15万以上の異なるIPアドレスを巻き込んだ大規模な攻撃が実行されました。攻撃者は、偽の面接中に従業員を騙してソフトウェアをダウンロードさせることで、7月22日にようやく成功し、CoinsPaidのインフラストラクチャへのアクセスを可能にしました。

CoinsPaidとMatch Systemsは、盗まれた資金を追跡し、凍結する可能性のある運用措置を実施しました。資金はSwftSwapサービスに追跡され、一部はEthereumおよびBitcoinネットワークに送金されました。洗浄活動は進行中であり、監視が続けられています。

初期推定によると、ハッカーは価格スリッページや手数料を含む運用コストにより、盗まれた資金の最大15%を失った可能性があります。

業界全体の目覚め

結論として、CoinsPaidのハックは、暗号通貨業界における成長するリスクの明確な兆候です。これは、強力なサイバーセキュリティ対策を実装し、将来の攻撃を防ぐために業界全体で協力することの重要性を浮き彫りにします。この不幸な出来事により、デジタル資産の安全性を確保するための新しくて革新的な戦略の必要性は、いくら強調しても過言ではありません。