- Chainalysis は木曜日、マルウェアがパブリックブロックチェーンに書き込まれる件数が過去 1 年間で 420% 増加したと報告しました。
- この増加は、北朝鮮およびイランに関連する国家ハッカーによるものだと同社は指摘しています。
- オンチェーンに保存されたコードは、通常キャンペーンを停止させるサーバーやドメインの閉鎖を生き残ります。
Chainalysisは、過去1年にかけて攻撃者がパブリックブロックチェーンにマルウェアの指示やインフラストラクチャデータを書き込む事例が420%急増したことを特定し、その大部分を北朝鮮およびイランとの関係を持つハッカーに特定しました。
ブロックチェーン分析企業によって木曜日に発表されたこのレポートは、取引所、ウォレットプロバイダー、セキュリティチームに警報を引き起こしました。これらの種類の悪意のあるコードは、ブロックチェーンの性質を利用し、サイトの接収によって取り下げられることができる従来のサーバーやドメインに駐車されているコードよりも長く持続するからです。
ブロックチェーンのデッドドロップとは何か？
Chainalysisによると、「ブロックチェーンデッドドロップ」またはBDD技術は、攻撃者がペイロードとコマンド・アンド・コントロール（C2）のポインターをオンチェーントランザクションやスマートコントラクト内に駐車するプロセスです。これにより、感染したマシンは、行動する必要があるときにそれらを取得できます。
この手法は、ブロックチェーン技術が本質的に保存されたデータの生存可能性を指数関数的に増加させるため、ハッカーの間で人気となりました。ドメインが接収され、ホスティングが切断され、またはコードリポジトリが削除されると、キャンペーンは自然死を迎えます。しかし、パブリックな台帳に保存された指示は、これらの条件を通じて持続し、アクセス可能であり続けます。
Chainalysisによると、この戦術の記録に残っている最初の事例は、2013年にNecursボットネットの派生体がそのC2ドメインをNamecoinに駐車したまで遡ります。別の2019年の事例では、Gluptebaマイニングボットネットの運用者がBitcoinのOP_RETURNフィールドを使用してデータを隠しました。
この傾向は EtherHidingラベルの下で 2023年半ばにEthereumスタイルのチェーンに広がりました。その最初の事例は、Cloudflareがサーバーをダウンさせた後、ClearFakeの運用者がインフォスティールコードをBNB Smart Chainに移行したときに発生しました。
2024年初頭まで、通常のサイバー犯罪者が活動の大部分を担っていましたが、2026年第2四半期には、Chainalysisは国家支援の運用者がパブリックブロックチェーン上のデッドドロップの3つに2つを書き込んでいると報告しています。
北朝鮮とイランの運用者は活発
Chainalysisは、Google Threat Intelligenceのレーダーに載っていた北朝鮮関連グループ、UNC5342に、3つのネットワークにわたる以前帰属されていない一連のトランザクションを接続することで、調査のループを完了しました。
このキャンペーンは、感染したデバイスをTron経由でルーティングし、バックアップとしてAptosを経由し、最終的に同じBNB Smart Chainトランザクションで終了するというもので、2025年の別の事例、すなわち北朝鮮のハッカーがEthereumスタイルのスマートコントラクト（EtherHiding）内に暗号盗みコードを植えた事例と類似していました。
Chainalysisは、Bitcoinブロックチェーン上にC2ルーティングデータを直接エンコードした運用を調査する際、イランの情報省への関連性も発見しました。
この イラン式手法 攻撃者ウォレットからサトシ・ナカモトと関係があると噂されるビットコインアドレスへ、微小な送金を行うという異例の署名を伴っていた。
オープンウェイトのAIモデルがこれらの活動を支えてきた
2025年7月以降、悪意あるデッドドロップが440%増加したことは、最も進んだ中国のオープンソースAIモデルの台頭と一致している Aレベルのコードを書く能力を開花させた。純粋な数値で見ると、1日あたりの書き込みは約2.06から11.1に増加した。
チェーンalysisのサイバー犯罪研究責任者であるエリック・ジャーダイン氏は、悪意あるトランザクションを投稿したアクターが実際にモデルを使用して出力を増強したことを同社は確認できなかったと述べた。
このレポートは、北朝鮮の暗号資産活動に関する長年の一連の出来事の最中に発表された。CertiKは5月、2016年以降、北朝鮮関連のアクターが263件の事件で約67億5000万ドルを盗み、純粋なソフトウェアの脆弱性攻撃ではなく、ソーシャルエンジニアリングに依存していると推定した。これは Cryptopolitanが報告.
今年ブラックハットで発表された別の研究では、さらに広範な影響が示され、ある調査官が北朝鮮のオペレーターが 57か国にまたがる1,640社の企業に侵入していたことを発見した。米国の情報機関は、これらの活動で得られた資金が、平壌が否定している核・ミサイルプログラムの資金源になっていると述べている。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
ブロックチェーンのデッドドロップとは何か？
これは Chainalysis が名付けた手法で、攻撃者がマルウェアペイロードやコマンド・アンド・コントロール（C2）へのポインタをオンチェーントランザクションやスマートコントラクト内に格納し、感染したデバイスがそれらを取得できるようにすることで、ドメインの差し押さえやサーバーの閉鎖に対しても設置が生存可能にするものです。
北朝鮮とイランのハッカーはどのブロックチェーンを利用したのか？
Chainalysis によると、北朝鮮に関連するグループ UNC5342 は Tron、Aptos、BNB Smart Chain を使用し、デバイスをまず Tron にルーティングし、その後 Aptos にフォールバックしていました。一方、イランに関連すると疑われるアクターは、サトシ・ナカモトに歴史的に関連するビットコインアドレスへの支払いを含む、ビットコイントランザクションに C2 ルーティングデータを埋め込んでいました。
なぜ過去 1 年間にオンチェーンマルウェア活動が急増したのか？
Chainalysis は、2025 年 7 月以降、悪意のある書き込みが 440% 増加したと記録しています。この時期、大規模なオープンソースの中国製 AI モデルが限定的なセーフガードのもとで悪意のあるコードを生成できるようになったためです。ただし同社は、攻撃者が出力を増やすためにこれらのモデルを使用したことを証明することはできないとしています。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
