北朝鮮のハッカー集団Lazarus Groupの暗号通貨攻撃手法の分析

国連の機密報告によると、Lazarus Groupハッカー団体は今年の3月にある混合通貨プラットフォームを通じて1.475億ドルをマネーロンダリングした。この資金は昨年にある暗号資産取引所から盗まれたものである。国連の監視員は2017年から2024年の間に発生した97件の北朝鮮ハッカーによる暗号資産会社に対するネットワーク攻撃を調査しており、関与する金額は約36億ドルに上る。

ある暗号資産分析家の調査によると、Lazarus Groupは2020年8月から2023年10月の間に2億ドル相当の暗号資産を法定通貨に変換した。この組織は、長年にわたり大規模なネットワーク攻撃や金融犯罪を行っていると非難されており、世界中のさまざまな業界をターゲットにしている。

! 歴史上最も横行する暗号通貨窃盗ギャング? ハッカーグループLazarus Groupのマネーロンダリング方法の詳細な分析

Lazarus Groupの攻撃手法には、ソーシャルエンジニアリングとフィッシングが含まれます。彼らはソーシャルプラットフォームに虚偽の求人広告を掲載し、求職者を騙してマルウェアを含むファイルをダウンロードさせました。この方法は、ある暗号資産決済プロバイダーに対する攻撃でも使用され、3700万ドルが盗まれました。

この組織は、暗号資産取引所やプロジェクトへの攻撃事件を多数引き起こしました。2020年8月から10月の間に、カナダのある取引所、Unibright、CoinMetroが攻撃を受け、数十万から数百万ドルの損失を被りました。盗まれた資金は何度も移転され混乱され、最終的には特定のアドレスを通じて引き出されました。

! 歴史上最も横行する暗号通貨窃盗ギャング? ハッカーグループLazarus Groupのマネーロンダリング方法の詳細な分析

2020年12月、ある相互扶助保険プラットフォームの創設者が個人的に攻撃を受け、830万ドルの損失を被りました。ハッカーは複数のアドレスを通じて資金の混乱、分散、集約を行い、一部の資金はクロスチェーン操作と混通貨プラットフォームを経て出金プラットフォームに送信されました。

2023年、SteadefiとCoinShiftが攻撃を受けた後、盗まれた資金も同様に混合通貨プラットフォームを通じて処理され、最終的に特定の引き出しアドレスに移動されました。

! 歴史上最も横行する暗号通貨窃盗ギャング? ハッカーグループLazarus Groupのマネーロンダリング方法の詳細な分析

Lazarus Groupのマネーロンダリングの手法は通常、暗号資産を盗んだ後、クロスチェーン操作やミキシングプラットフォームを通じて資金を混合し、その後、資金をターゲットアドレスに引き出し、固定アドレスグループに送信して現金化します。これらの盗まれた資産は最終的にOTC取引サービスを通じて法定通貨に変換されます。

! 歴史上最も横行する暗号通貨窃盗ギャング? ハッカーグループLazarus Groupのマネーロンダリング方法の詳細な分析

Lazarus Groupの継続的な脅威に直面して、Web3業界は厳しいセキュリティの課題に直面しています。関連機関はこのハッカー集団の動向を注視しており、こうした犯罪行為を打撃し、盗まれた資産を取り戻す手助けをしています。