北朝鮮のハッカーがミームトークンに侵入、100万ドルの損失につながる

最新の調査によると、複数のミームトークンプロジェクトが北朝鮮のハッカーとのつながりによって侵害を受けている可能性があることが明らかになりました。ZachXBTをはじめとする捜査員によって複数のプロファイルが傍受され、既知の脆弱性との関連が確認されています。. 

最近、複数のプロジェクトがハッキングされ、最大100万ドルの損失が発生したことから、ミームトークンは北朝鮮のハッカーから安全ではない可能性があります。現時点では、影響は限定的で、比較的新しいトークンにのみ及んでいるようです。しかし、証拠によると、北朝鮮のハッカーはミーム空間で活発に活動しており、 Ethereum や Solana プロジェクトにも侵入している可能性があります。. 

攻撃を受けたプロジェクトの中には、象徴的なペペの画像を制作した漫画家マット・フューリーに関連するものもありました。ZachXBTは、NFTコレクションに影響を与えた一連の攻撃を tracた。Chain/sawやFavvrも攻撃を受けたプロジェクトに含まれていました。. 

1/ ペペの作者であるマット・フューリーとチェーンソーに関連する複数のプロジェクトと、別のプロジェクトであるファヴルが先週悪用され、約100万ドルが盗まれた。

た北朝鮮のIT労働者の同じ集団によるものであると関連付けられていますdent開発者として /85JRm5kLQO

— ZachXBT (@zachxbt) 2025年6月27日

一連の攻撃により、複数のプロジェクトで新たなNFTが発行され、最低価格がゼロにまで下落しました。ZachXBTは、使用されたウォレットの一部が、北朝鮮政権とのつながりが疑われるブロックチェーン開発者のプロフィールとリポジトリにたどり着いていることを tracました。. 

の1人dentはFavvrプロジェクトに雇われ、最終的に68万ドル以上の損失を被りました。FavvrプロジェクトのCTOであるアレックス・ホン氏も容疑がかけられていました。彼は5月にソーシャルメディアを離れ、関連するLinkedInアカウントを削除しました。 に関与しており Web 3.0プロジェクト、その多くはスマートコントラクトの侵害につながっていましtrac。 

Solana として登場する北朝鮮のハッカー

Pump.funでのトークン作成は概ね民主的です。しかし、北朝鮮のハッカーはトークン作成や取引を自動化するコードも提供しています。. 

最近の調査で、北朝鮮のハッカーと関係があると主張する一連のソーシャルメディアアカウントとGitHubプロフィールが発見された。これらのプロフィールの中には、 コード 、複数のチェーンの Ethereumdentdent dentdentBNB の1つは、dentdent dentdentされたハッカーアカウント 共有していた ツール Solana 。これらのアカウントは、自らのサービスを宣伝し、プロフィールから直接採用を告知する一方で、 中傷していた 他のソフトウェア開発会社を 

ハッカーの中には、古いソーシャルメディアアカウントを使ってチームを組んでいる者もいます。最終目標はブロックチェーン開発者として雇用されることで、ミームトークンなどのプロジェクトに不正アクセスする可能性もあります。. 

おくわけにはいかない @browsercookies だけに楽しませて

愛し、古いアカウントを使用し、Twitter で活発に活動し、カナダに少なくとも 1 人のファシリテーターを確保することに成功した、北朝鮮製の開発チームをご紹介します Solana。一人ずつ紹介していきます。0xTan1319 はつい最近追放されました (仕事が足りなかったのでしょうか?… https://t.co/9udGpP3tkx pic.twitter.com/TTF6YnEUU0

— bbsz (@blackbigswan) 2025年6月26日

このハッカー集団は、ポーランド人または米国人を装う、以前に発見されたアカウントとも関連しています。ここでも、主な目的は、フルスタックブロックチェーン関連職を含むリモートソフトウェアエンジニアリングの仕事を獲得することでした。 雇用獲得の試みの一部は、フリーランスハブ「Inspiration with Digital Living（IWDL）」を通じて行われ、合法的なプロジェクトを騙して、北朝鮮と関係がある可能性のあるIT労働者を雇用させようとしました。また、これらの試みの一部には、接続されたプロフィールを掲載する偽のフリーランサーサイトの作成も含まれています。 

Pump.funトークンサイクルには、北朝鮮のハッカーに関連する複数のミームプロジェクトが関与していたと報じられています。脅威アクターは以前にも、 洗浄 Web3強盗の資金 ハッカーのハンドルネームとプロフィールのリストは絶えず増えており、すべてがアクティブというわけではありません。この潜在的な強盗は、ユーザーのコンピュータにマルウェアをインストールしようとする偽の求人広告とは逆のものです。