北朝鮮の脅威は継続中、ハッカーは今では暗号プロジェクトを罠として構築

北朝鮮（DPRK）からの脅威アクターは、依然として暗号通貨におけるトップリスクの一つです。記録的なBybitハックからほぼ1年後、北朝鮮のハッカーは戦術を進化させています。

DPRKのハッカーは依然として暗号通貨に対する脅威であり、侵入に対する新しいアプローチを追加している可能性があります。記録的な Bybitハックから1年後、同様の操作が小規模な規模で継続されています。 

Ellipticによる最近の研究により、DPRKの暗号資産オペレーションはベアマーケットにもかかわらず継続しており、減速の兆候は見られないことがわかりました。主な攻撃ベクターはソーシャルエンジニアリングと様々な形態の侵入でした。 

主な違いは、DPRKのハッカーが単にITや暗号プロジェクトに侵入するだけでなく、独自のプラットフォームを作成するようになったことです。このアプローチが、 ユーザー ウォレットに接続したすべての人に直接的な被害をもたらしたTenexium事件の主な原因でした。 

Cryptopolitanが 報告しました。これには完全な準備預金と独立監査が含まれます。ハッカーはまた、暗号通貨の略奪品を移動および洗浄する際に、より効率的かつ迅速になっていました。 

BybitハックはDPRKハッカーにとって転換点でした

Bybitハックから1年後、ほぼすべての資金が洗浄され、傍受されたわずかな部分を例外として、Ellipticはハッカーが refund addresses の戦略的使用、無価値なトークンの作成、およびミキシングサービスの多様な使用を含む革新的な洗浄戦術を使用したと指摘しました。 

Bybitの資金の10億ドル以上がわずか6ヶ月で洗浄され、そのミキシングツールセットはDPRKハッカーとそのキャンペーンにとって転換点を作成しました。 

ハッカーは記録的なボーナスの後で休まず、2025年全体を通じて elevated なペースで継続しました。Ellipticは2025年のDPRKハックで20億ドルを計上し、総エクスプロイトは60億ドルを超える可能性があります。これらの資金は、北朝鮮の核兵器およびミサイルプログラムに役割を果たしている可能性があり、ハッカーに継続する強い動機を与えています。 

Ellipticによると、この傾向は2026年も続き、2025年1月と比較してエクスプロイトの数が2倍になりました。 

DPRKのハックは技術的に洗練されていますが、ソーシャルエンジニアリングと人間のミスにも依存しています。 

DPRKのハッカーは暗号製品を立ち上げているのでしょうか？ 

Elliptic 報告しました。これには完全な準備預金と独立監査が含まれます。 Bittensor（TAO）ネットワーク内で構築されたプロジェクトであるTenexiumの場合。Tenexiumプロジェクトは カオス を引き起こし、1 に 2026 にとって初のハックとなりました。 

Tenexiumは、Bittensorエコシステムの一部としてパーミッションレスプロジェクトを構築するための通常のアプローチを使用しました。比較的小規模なプロジェクトは流動性を引き付けましたが、ある時点でウェブサイトが消え、プロジェクト市場で250万ドルの疑わしい流出が発生しました。 

Tenexiumは中立な取引プロトコルであるはずでしたが、プロジェクトのチームの一部がIT労働者として偽装したDPRKのハッカーで構成されていることが判明しました。今回異なっていたのは、DPRKのITペルソナがプロジェクトの創設者そのものである可能性があったことです。

Tenexiumの作成者の身元は確認されていません。しかし、この事件は、より小規模なDeFiプロジェクト、ボールト、およびコピーパーミッションレスアプリの問題を浮き彫りにします。Web3ツールがまだ存続している間、ハッカーは毒入りアプリ、ミームトークン、または他の新しいローンチでエンドユーザーに直接アクセスしようとする可能性があります。最善のアプローチは、チームやプラットフォームを検証するか、より確立されたDeFiハブを使用することです。