北朝鮮のラザルスは、ByBitで得た15億ドルの略奪品から3億ドルを cash化することに成功した。

ブロックチェーン分析会社エリプティックによると、北朝鮮のハッカー集団「ラザルス」は、新たな大規模な仮想通貨ロンダリング作戦を成功させ、仮想通貨取引所バイビットで記録破りの15億ドルの cash金から3億ドルを現金化することに成功した。.

北朝鮮政権に所属するサイバー犯罪者は2週間前に資金を盗み出し、史上最大規模の仮想通貨ハッキング事件となった。盗難資産の tracと凍結に向けた世界的な取り組みにもかかわらず、少なくとも20%の資金が消失した。.

盗まれた資金は精巧なマネーロンダリングのプロセスを経て送金されており、専門家は、その資金が北朝鮮の核開発や軍事計画に使われている可能性が高いと警告している。.

暗号資産アナリスト trac、ハッカーたちが高度なツールを使って検知を回避しながら、休みなく活動していると述べている。「資金の流れを混乱させようとしているハッカーにとって、一分一秒が重要であり、彼らのやり方は非常に巧妙だ」と 語った 、Ellipticの共同創設者であるトム・ロビンソン氏は

ByBitのセキュリティ侵害により、Lazarusが資金をハイジャックした

ByBitへの攻撃は2月21日、LazarusがByBitのサプライヤーの1社に侵入した際に発生しました。ハッカーたちは40万1000ETHという巨額の送金先を密かに変更し、ByBitのウォレットではなく、Lazarusの手に直接送金させました。.

犯罪者たちは、取引所が事態に気づく前にこの抜け穴を悪用した。ByBitのCEO、ベン・ゾウ氏は、顧客の資金は影響を受けていないと認めたが、盗まれた資金は投資家からの融資によって補充しなければならなかった。.

「我々はラザルスと戦争をしている」とベン氏は言い、盗まれた資金の tracと凍結に協力した人に報酬が支払われる報奨金プログラムを発表した。.

これまでに、20人が盗まれた4,000万ドル相当の暗号資産の回収に協力したことで、合計400万ドルの報酬を受け取っています。この戦略は、すべての取引がパブリックブロックチェーンに記録され、盗まれた資金の動きを tracできるという事実に基づいています。しかし、問題は、Lazarusが暗号資産のロンダリングにあまりにも長けていることです。.

ラザルスは暗号通貨取引所を利用して盗んだ資金を cash している

ByBitをはじめとする取引所は盗難資金の凍結に積極的に取り組んでいますが、すべての仮想通貨企業が協力しているわけではありません。eXchという取引所は、Lazarusによる9,000万ドル以上の cash を許したとして非難されています。ByBitをはじめとする企業は、eXchの所有者であるヨハン・ロバーツ氏が犯罪者を阻止するのに十分な速さで行動しなかったことを非難しています。.

しかし、ロバーツ氏はこれらの疑惑を否定している。メールでは、eXchが当初盗難資金を凍結しなかったことを認め、同社はByBitと長年にわたる紛争を抱えており、資金がハッキングによるものかどうか確信が持てなかったと主張した。.

同氏は現在、eXchは協力していると述べているが、同時に 規制 暗号通貨のプライバシーと匿名性を損なうと主張し、批判している。

米国とその同盟国は、北朝鮮が長年にわたり数十件の暗号資産ハッキングを行い、盗んだ資金を制裁を受けた同国の経済を支えるために利用したと非難している。.

ラザルスは以前は銀行へのハッキングに重点を置いていましたが、ここ5年間で暗号通貨取引所が主な標的となっています。チェック・ポイントのサイバーセキュリティ専門家、ドリット・ドール博士は、北朝鮮はサイバー犯罪の技術を完璧に習得していると指摘しています。.

「北朝鮮は非常に閉鎖的なシステムと経済を持っているため、ハッキングとマネーロンダリングの成功した産業が生み出され、サイバー犯罪の悪い印象を気にしていない」と彼女は語った。.

ByBitのハッキングは、2019年のUpBitハッキング（4,100万ドルの盗難）、2020年のKuCoinハッキング（2億7,500万ドルの盗難、最も多く回収された）、2022年のRonin Bridge攻撃（6億ドルの盗難）、2023年のAtomic Wallet侵害（1億ドルの盗難）など、Lazarus攻撃の長いリストの最新のものに過ぎない。

米国はラザルスのメンバーをサイバー最重要指名手配リストに追加したが、 北朝鮮を離れない限り逮捕される可能性は低い。

国際的な制裁と法執行機関による彼らのあらゆる動きの tracにもかかわらず、ラザルスは今も世界最大級の強盗を実行し、 cashを続けている。.