北朝鮮のハッカーがミームトークンに侵入、100万ドルの損失につながる

最新の調査によると、複数のミームトークンプロジェクトが北朝鮮のハッカーとのつながりによって侵害を受けている可能性があることが明らかになりました。ZachXBTをはじめとする捜査員によって複数のプロファイルが傍受され、既知の脆弱性との関連が確認されています。. 

最近、複数のプロジェクトがハッキングされ、最大100万ドルの損失が発生したことから、ミームトークンは北朝鮮のハッカーから安全ではない可能性があります。現時点では、影響は限定的で、比較的新しいトークンにのみ及んでいるようです。しかし、証拠によると、北朝鮮のハッカーはミーム空間で活発に活動しており、 Ethereum や Solana プロジェクトにも侵入している可能性があります。. 

攻撃を受けたプロジェクトの中には、象徴的なペペの画像を制作した漫画家マット・フューリーに関連するものもありました。ZachXBTは、NFTコレクションに影響を与えた一連の攻撃を tracた。Chain/sawやFavvrも攻撃を受けたプロジェクトに含まれていました。. 

1/ ペペの作者であるマット・フューリーとチェーンソーに関連する複数のプロジェクトと、別のプロジェクトであるファヴルが先週悪用され、約100万ドルが盗まれた。

た北朝鮮のIT労働者の同じ集団によるものであると関連付けられていますdent開発者として /85JRm5kLQO

— ZachXBT (@zachxbt) 2025年6月27日

一連の攻撃により、複数のプロジェクトで新たなNFTが発行され、最低価格がゼロにまで下落しました。ZachXBTは、使用されたウォレットの一部が、北朝鮮政権とのつながりが疑われるブロックチェーン開発者のプロフィールとリポジトリにたどり着いていることを tracました。. 

の1人dentはFavvrプロジェクトに雇われ、最終的に68万ドル以上の損失を被りました。FavvrプロジェクトのCTOであるアレックス・ホン氏も容疑がかけられていました。彼は5月にソーシャルメディアを離れ、関連するLinkedInアカウントを削除しました。 されたハッカー北朝鮮のハッカーは以前、 Web 3.0プロジェクトに関与しており 、その多くはスマートコントラクトの侵害につながっていましtrac。 

Solana として登場する北朝鮮のハッカー

Pump.funでのトークン作成は概ね民主的です。しかし、北朝鮮のハッカーはトークン作成や取引を自動化するコードも提供しています。. 

最近、捜査官らは、北朝鮮のハッカーとの関連を主張する一連のソーシャルメディアアカウントとGitHubプロフィールを発見しました。これらのプロフィールの中には、 、複数のチェーンの Ethereum、 BNB の1つはdentされたハッカーアカウント スマートチェーン、Base、Arbitrumなどコードを既に提供しているものもありました。、 ツール Solana 。これらのアカウントは、自身のサービスの宣伝に熱心に取り組んでおり、プロフィールから直接採用を宣伝する一方で、 コピー取引も共有していました他のソフトウェア開発会社を中傷していました 。 

ハッカーの中には、古いソーシャルメディアアカウントを使ってチームを組んでいる者もいます。最終目標はブロックチェーン開発者として雇用されることで、ミームトークンなどのプロジェクトに不正アクセスする可能性もあります。. 

@browsercookiesだけに楽しませておくわけにはいかない。

愛し、古いアカウントを使用し、Twitter で活発に活動し、カナダに少なくとも 1 人のファシリテーターを確保することに成功した、北朝鮮製の開発チームをご紹介します Solana。一人ずつ紹介していきます。0xTan1319 はつい最近追放されました (仕事が足りなかったのでしょうか?… https://t.co/9udGpP3tkx pic.twitter.com/TTF6YnEUU0

— bbsz (@blackbigswan) 2025年6月26日

このハッカー集団は、ポーランド人または米国人を装う、以前に発見されたアカウントとも関連しています。ここでも、主な目的は、フルスタックブロックチェーン関連職を含むリモートソフトウェアエンジニアリングの仕事を獲得することでした。 雇用獲得の試みの一部は、フリーランスハブ「Inspiration with Digital Living（IWDL）」を通じて行われ、合法的なプロジェクトを騙して、北朝鮮と関係がある可能性のあるIT労働者を雇用させようとしました。また、これらの試みの一部には、接続されたプロフィールを掲載する偽のフリーランサーサイトの作成も含まれています。 

Pump.funトークンサイクルには、北朝鮮のハッカーに関連する複数のミームプロジェクトが関与していたと報じられています。脅威アクターは以前にも、 Web3強盗の資金 洗浄を目的として、意図的にミームトークンをローンチしたことがあります。ハッカーのハンドルネームとプロフィールのリストは絶えず増えており、すべてがアクティブというわけではありません。この潜在的な強盗は、ユーザーのコンピュータにマルウェアをインストールしようとする偽の求人広告とは逆のものです。