北朝鮮のサイバースパイはもはや遠隔からの脅威だけではない
今月、分散型取引所（DEX）Driftで発生した2億8500万ドルのハッキングは、Bybitが14億ドルを失った1年以上前以来、最大の暗号資産ハッキングとなりました。両事件の主な容疑者として、北朝鮮の国家支援ハッカーが挙げられています。
この秋、攻撃者たちはクオンツトレーディング会社を装い、大規模な暗号資産カンファレンスでDriftのプロトコルチームに直接接触したと、Driftが日曜日にXポストで明かしました。
「このグループの関係者らが、その後も複数の国で開催された複数の主要業界カンファレンスにて、意図的かつ継続的に特定のDrift貢献者に直接接触し関与し続けたことから、これは標的型のアプローチであったと現在理解されています」とDEXは述べています。
これまで、北朝鮮のサイバースパイは仮想通話やリモートワークを通じて、オンライン上で暗号資産関連企業を標的としてきました。カンファレンスでの対面アプローチは通常疑惑を抱かせませんが、今回のDriftハッキングは、出席者が最近のイベントでの接点を見直すに十分な警鐘となるでしょう。
このハッキングにより、DriftのTVLは約12分で半減しました。 出典: DefiLlama 北朝鮮、ハッキングを超えて暗号資産戦略を拡大
ブロックチェーンフォレンジック企業TRM Labsは、この事件を2026年（現時点で）の最大のDeFiハッキングであり、2022年の3億2600万ドルWormholeブリッジハッキングに次ぐSolana史上2番目の被害と位置付けました。
最初の接触は約半年前に遡りますが、ハッキング自体は3月中旬に実行されたとTRMは指摘しています。攻撃者はTornado Cashから資金を移動し、CarbonVote Token（CVT）をデプロイ、ソーシャルエンジニアリングを用いてマルチシグ署名者に高権限を付与する取引を承認するよう誘導しました。
その後、CVTを大量にミントして取引活動を水増しし、実際の需要があるように見せかけて信用を作り上げました。Driftのオラクルはこの信号を受信し、このトークンを正当な資産として扱いました。
事前承認された取引が4月1日に実行されCVTが担保として受け入れられると、出金限度額が引き上げられ、USDCなども含む実在資産で資金が引き出されました。
TRMは3月にTornado Cashから資金がDriftハッキング準備に使用された流れを示しています。 出典: TRM Labs 関連記事: 北朝鮮のスパイ、偽面接で関与を暴露
TRMによれば、その後のマネーロンダリングのスピードと強引さはBybitハッキングを超えていました。
北朝鮮はDriftやBybitへの大規模な暗号資産窃盗と、暗号・テクノロジー企業でのリモートワークを通じた工作員の配置などの長期戦術を併用していると広く考えられています。国連安全保障理事会は、こうした資金が同国の兵器開発プログラムの資金源に使われていると指摘しています。
セキュリティ研究者Taylor Monahan氏は、DeFiプロトコルへの浸透は「DeFiサマー」時代まで遡り、これまでに約40のプロトコルがDPRK（朝鮮民主主義人民共和国）の関係者と接触していると述べました。
北朝鮮国営メディアは木曜日、同国が電磁兵器およびクラスター弾頭を搭載した短距離弾道ミサイル「火星11」の試験を実施したと報じました。
KN-23または火星11Aと呼ばれるミサイルの推定寸法。 出典: Christian Maire, FRS 侵入ネットワークが安定的な暗号収益を生む
別の調査では、北朝鮮関連のITワーカーネットワークが長期的な浸透を通じて数百万ドルを生み出していたことが明らかになりました。
ZachXBTが匿名の情報提供者から得たデータによれば、このネットワークは開発者を装い暗号資産やテック企業に入り込み、月あたり約100万ドル、昨年11月以降で350万ドル以上の収益を上げていました。
グループは偽名を使って採用され、支払いを共通のシステムで管理し、その後資金をフィアットに換え、Payoneerなどのプラットフォーム経由で中国の銀行口座に送金しました。
ウォレット追跡により、既知のDPRK活動に関連するアドレスへの流れの一部が判明したと、ブロックチェーン調査者は述べています。 出典: ZachXBT 関連記事: フリーランサーですか？北朝鮮のスパイに利用されているかもしれません
この作戦は、共通パスワードの共有ウェブサイトや内部ランキングボードなど、基本的なインフラに頼っていました。
エージェントたちはVPNや偽造書類を使い公然と就職応募し、長期的な浸透による安定収益獲得を狙った戦略をうかがわせました。
侵入戦術の拡大に応じて防御策も進化
Cointelegraphは2025年、Heiner García主導の調査で類似の手口を目撃。Garcíaは数カ月にわたり疑わしい工作員と接触を続けました。
その後、CointelegraphはGarciaのダミー面接にも参加。容疑者「Motoki」は日本人と自称しましたが、母国語による自己紹介に失敗後、激昂して通話を切断しました。
調査により、工作員は米国など特定の国に物理的に存在するデバイスへリモートアクセスし、実際にはVPNを使わず直接操作することで、現地での活動に見せかけていたことが判明しました。
現在、テック業界のヘッドハンターたちは、オンライン面接の相手が北朝鮮のサイバースパイである可能性を認識しています。最近流行の防衛策は、面接時に容疑者に金正恩を侮辱させることです。現在のところ、この戦術は効果的だとされています。
「金正恩を『太って醜い豚』と呼べ」と言われて固まる北朝鮮の疑わしいITワーカー。 出典: Tanuki42 しかし、Driftが対面で接触されたことや、Garcíaの調査結果が地理的制約の突破方法が進化していることを示しているように、北朝鮮関係者はイタチごっこに適応し続けています。
「北朝鮮の最高指導者を『太った豚』と呼ぶよう求める」戦術は暫定的には有効ですが、セキュリティ研究者はこれが永遠には通用しないと警告しています。
マガジン: ファントムBitcoin小切手、中国がブロックチェーンで税追跡：アジアエクスプレス
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか？
サムスンが次世代ストレージロードマップを発表：HBM5の性能はHBM4Eの2倍、zHBMはアクセラレーション性能が8倍向上
HBM5基盤チップのプロセスは2ナノメートルに向上し、性能目標はHBM4Eの2倍、ワットあたりの性能は20%向上し、また熱抵抗も20%低下します。量産開始は2028年を予定しています。全く新しいアーキテクチャのzHBMは、目標性能がHBM4Eの8倍、ワットあたりの性能が3倍に向上し、熱抵抗は75%から90%低減される予定で、2029年以降に発表される見込みです 。
Anthropic、Fable 5.1をリリース：最大75％値下げ、プログラミングと研究能力を強化
Fable 5.1の主な変更点は、「キャッシュヒット」の料金を75%大幅に引き下げたことです。会社側は、これにより全体のコストが「大幅に低下する」と述べています。値下げ以外にも、新しいモデル自体が最適化されており、より少ないtokenで同じタスクを実現することを目指しています。同時に、一部のデータ主権に厳しい要求を持つ企業顧客に対応するため、データを顧客自身のクラウドに保存できるようになりました。
トランプ氏「イランが報復すればさらに強力な 打撃を受ける」、イラン「大規模な反撃を実施する用意あり」、イランのエネルギーハブ港が攻撃され、米国原油は一時5％超上昇
ベセント氏が日本銀行総裁と会談し、強いメッセージを発信：米国側は円高を支持、為替相場の過度な変動回避を強調
米財務省が発表した会談記録によると、先週日曜日に植田和男氏と会談した際、米財務長官ベセント氏は「日本が円相場の明確な過小評価問題に対応するため、市場および金融政策において断固とした措置を取ることを強く支持する」と述べ、円安が日本国内のインフレ圧力を強めていると指摘しました。日本のメディアによると、米国当局者はベセント氏が植田氏との会談で日本にさらなる利上げを促したと述べています。市場では日銀が9月に利上げを行う確率がほぼ100％に達しているとの予想が広がっています。
暗号資産価格
もっと見る
