北朝鮮の暗号資産ハッカーはより洗練されてきている

暗号資産企業パラダイムは、「北朝鮮の脅威を解明する」と題したレポートで、北朝鮮の暗号資産業界に対するサイバー戦争攻撃の洗練度が増しており、そのような犯罪活動に関与するグループの数が増加していると警告しています。

長年にわたり、北朝鮮は暗号資産取引所に対する高プロファイルな サイバー攻撃 と関連付けられており、盗まれた資金は国の軍事および核プログラムの資金調達に使用されていると考えられています。

国連は、北朝鮮が2017年から2023年の間に暗号資産ハッキングで約30億ドルを盗んだと推定しています。しかし、2024年と2025年だけで、彼らはすでに最大の取引所であるWazirXとBybitから記録的な17億ドルを略奪しています。

ハッカーは偽の求人を活用して暗号資産を盗み、数百万人のユーザーを危険にさらしている リスク

北朝鮮のハッカーには複数の派閥があり、それぞれが異なる種類のサイバー攻撃を専門としています。最も有名なのはラザラス・グループで、金融機関やデジタル資産取引所を標的とする歴史を持っています。

他のグループ、例えば AppleJeus、Dangerous Password、Spinout は、異なる手法（フィッシング攻撃、偽の求人、本物のソフトウェアを装ったマルウェアなど）を使用しています。

これまでのところ最も衝撃的な攻撃は、2025年2月に暗号資産取引所Bybitが15億ドルのハッキング被害を受けたものでした。これは過去最大の暗号資産ハッキングでした。当初はフィッシング詐欺と考えられていましたが、詳細な調査により、この脆弱性攻撃ははるかに高度な戦略に基づいていることが明らかになりました。

北朝鮮の偵察総局所属のハッカーたちは、取引所に対して直接攻撃を仕掛けるのではなく、多くのBybitユーザーが使用していたデジタルウォレットシステム Safe{Wallet} を静かに侵害しました。彼らはソフトウェアにバックドアを忍び込ませ、すぐに発見されないように資金を吸い上げることができました。

この手法ははるかに洗練されていました。取引所を標的とするのではなく、暗号資産取引所を支えるインフラを標的としたのです。

暗号資産を盗んだ後、ハッカーたちは市販の確立された手法を使用して、それを洗浄し検知を回避します。まず、盗んだ資金を小さな額に分け、何百ものデジタルウォレットを経由させ、最終的にビットコイン（BTC）に変換します。

この戦術により、当局が資金を追跡するのが困難になります。セキュリティ企業のChainalysisによると、ラザラス・グループは盗んだ資金を数ヶ月、数年、さらには支出する前に保持する傾向があり、検知を回避する可能性を最大化しています。

FBI は、ラザラス・グループの容疑者3人を特定し、彼らをサイバー犯罪の容疑で告発しました。2021年2月、米国司法省は、そのメンバー2人を世界的なサイバー犯罪への関与で起訴しました。しかし、そのような取り組みにもかかわらず、北朝鮮のハッカーやサイバー犯罪者は適応し続け、金融システムを妨害するための新たな手法を見つけています。