北朝鮮のサイバースパイはもはや遠隔からの脅威だけではない
今月、分散型取引所（DEX）Driftで発生した2億8500万ドルのハッキングは、Bybitが14億ドルを失った1年以上前以来、最大の暗号資産ハッキングとなりました。両事件の主な容疑者として、北朝鮮の国家支援ハッカーが挙げられています。
この秋、攻撃者たちはクオンツトレーディング会社を装い、大規模な暗号資産カンファレンスでDriftのプロトコルチームに直接接触したと、Driftが日曜日にXポストで明かしました。
「このグループの関係者らが、その後も複数の国で開催された複数の主要業界カンファレンスにて、意図的かつ継続的に特定のDrift貢献者に直接接触し関与し続けたことから、これは標的型のアプローチであったと現在理解されています」とDEXは述べています。
これまで、北朝鮮のサイバースパイは仮想通話やリモートワークを通じて、オンライン上で暗号資産関連企業を標的としてきました。カンファレンスでの対面アプローチは通常疑惑を抱かせませんが、今回のDriftハッキングは、出席者が最近のイベントでの接点を見直すに十分な警鐘となるでしょう。
このハッキングにより、DriftのTVLは約12分で半減しました。 出典: DefiLlama 北朝鮮、ハッキングを超えて暗号資産戦略を拡大
ブロックチェーンフォレンジック企業TRM Labsは、この事件を2026年（現時点で）の最大のDeFiハッキングであり、2022年の3億2600万ドルWormholeブリッジハッキングに次ぐSolana史上2番目の被害と位置付けました。
最初の接触は約半年前に遡りますが、ハッキング自体は3月中旬に実行されたとTRMは指摘しています。攻撃者はTornado Cashから資金を移動し、CarbonVote Token（CVT）をデプロイ、ソーシャルエンジニアリングを用いてマルチシグ署名者に高権限を付与する取引を承認するよう誘導しました。
その後、CVTを大量にミントして取引活動を水増しし、実際の需要があるように見せかけて信用を作り上げました。Driftのオラクルはこの信号を受信し、このトークンを正当な資産として扱いました。
事前承認された取引が4月1日に実行されCVTが担保として受け入れられると、出金限度額が引き上げられ、USDCなども含む実在資産で資金が引き出されました。
TRMは3月にTornado Cashから資金がDriftハッキング準備に使用された流れを示しています。 出典: TRM Labs 関連記事: 北朝鮮のスパイ、偽面接で関与を暴露
TRMによれば、その後のマネーロンダリングのスピードと強引さはBybitハッキングを超えていました。
北朝鮮はDriftやBybitへの大規模な暗号資産窃盗と、暗号・テクノロジー企業でのリモートワークを通じた工作員の配置などの長期戦術を併用していると広く考えられています。国連安全保障理事会は、こうした資金が同国の兵器開発プログラムの資金源に使われていると指摘しています。
セキュリティ研究者Taylor Monahan氏は、DeFiプロトコルへの浸透は「DeFiサマー」時代まで遡り、これまでに約40のプロトコルがDPRK（朝鮮民主主義人民共和国）の関係者と接触していると述べました。
北朝鮮国営メディアは木曜日、同国が電磁兵器およびクラスター弾頭を搭載した短距離弾道ミサイル「火星11」の試験を実施したと報じました。
KN-23または火星11Aと呼ばれるミサイルの推定寸法。 出典: Christian Maire, FRS 侵入ネットワークが安定的な暗号収益を生む
別の調査では、北朝鮮関連のITワーカーネットワークが長期的な浸透を通じて数百万ドルを生み出していたことが明らかになりました。
ZachXBTが匿名の情報提供者から得たデータによれば、このネットワークは開発者を装い暗号資産やテック企業に入り込み、月あたり約100万ドル、昨年11月以降で350万ドル以上の収益を上げていました。
グループは偽名を使って採用され、支払いを共通のシステムで管理し、その後資金をフィアットに換え、Payoneerなどのプラットフォーム経由で中国の銀行口座に送金しました。
ウォレット追跡により、既知のDPRK活動に関連するアドレスへの流れの一部が判明したと、ブロックチェーン調査者は述べています。 出典: ZachXBT 関連記事: フリーランサーですか？北朝鮮のスパイに利用されているかもしれません
この作戦は、共通パスワードの共有ウェブサイトや内部ランキングボードなど、基本的なインフラに頼っていました。
エージェントたちはVPNや偽造書類を使い公然と就職応募し、長期的な浸透による安定収益獲得を狙った戦略をうかがわせました。
侵入戦術の拡大に応じて防御策も進化
Cointelegraphは2025年、Heiner García主導の調査で類似の手口を目撃。Garcíaは数カ月にわたり疑わしい工作員と接触を続けました。
その後、CointelegraphはGarciaのダミー面接にも参加。容疑者「Motoki」は日本人と自称しましたが、母国語による自己紹介に失敗後、激昂して通話を切断しました。
調査により、工作員は米国など特定の国に物理的に存在するデバイスへリモートアクセスし、実際にはVPNを使わず直接操作することで、現地での活動に見せかけていたことが判明しました。
現在、テック業界のヘッドハンターたちは、オンライン面接の相手が北朝鮮のサイバースパイである可能性を認識しています。最近流行の防衛策は、面接時に容疑者に金正恩を侮辱させることです。現在のところ、この戦術は効果的だとされています。
「金正恩を『太って醜い豚』と呼べ」と言われて固まる北朝鮮の疑わしいITワーカー。 出典: Tanuki42 しかし、Driftが対面で接触されたことや、Garcíaの調査結果が地理的制約の突破方法が進化していることを示しているように、北朝鮮関係者はイタチごっこに適応し続けています。
「北朝鮮の最高指導者を『太った豚』と呼ぶよう求める」戦術は暫定的には有効ですが、セキュリティ研究者はこれが永遠には通用しないと警告しています。
マガジン: ファントムBitcoin小切手、中国がブロックチェーンで税追跡：アジアエクスプレス
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか？
時価総額1兆ドルを超えたAMD(AMD.US)、計算力の定義権を争奪開始! 公式発表で82億ドルで李飛飛創立のWorld Labsを買収
AMDは、業界の先駆者であり研究者であるLi Fei-Fei氏によって設立された人工知能スタートアップWorld Labsを、82億ドルで買収することに合意しました。この買収により、AMDはトップクラスの研究チームとそのモデル、そして人工知能分野の発展トレンドに対する深い理解を取り入れ、将来のハードウェア発表に向けた戦略を立てることができると 期待されています。
米国債売却の波の中での大逆転！債券市場のベテランであるBianco氏が6年ぶりに強気に転じ、「5％の利回りは価値ある買い場」と発言
現在、基準米国債の利回りが約20年ぶりの高水準まで急騰する中、債券市場のベテランであるJim Biancoは初めて弱気姿勢を緩め、「割安買い」のスタンスで徐々にロングポジションを構築し始めている。
米国株式市場まとめ｜主要3指数が揃って下落、10年米国債利回りが約20年ぶりの高水準に 原油価格は変動、金は約4％下落
取引終了時点で、ダウジョーンズ指数は347.11ポイント下落し、下落率0.67%、51481.51ポイントとなった。S&P500指数は59.72ポイント下落し、下落率0.77%、7683.69ポイントとなった。ナスダック総合指数は248.34ポイント下落し、下落率0.92%、26820.38ポイントとなった。
トランプ氏、中間選挙の重要州アイオワを狙う：150億ドル規模の製鉄所建設計画を発表、8000人の雇用創出へ
トランプ氏は、この工場が建設されれば年間1,000万トンの鉄鋼生産が可能となり、「米国最大の鉄鋼工場となる」と述べた。ホワイトハウスの担当者は、工場は早ければ2030年にも製鉄を開始でき、約8,000人の雇用創出が見込まれると発表した。ただし、工場の経済効果は今年11月の大統領選前には現れない。重要な農業州であるアイオワは、ディーゼル価格の高騰と関税摩擦という二重の負担に直面しており、トランプ氏の今回の行動には明らかな政治的意図が見られる。
暗号資産価格
もっと見る
