インド取引所WazirXが北朝鮮グループにより2億3000万ドルハッキングされる

暗号通貨のハッキングや侵害の調査に長年の経験を持つベテランのサイバーセキュリティ アナリストとして、私は最近の WazirX ハッキングが、北朝鮮の Lazarus グループによって組織化された攻撃の長いリストに新たに追加された残念な出来事であると感じています。このグループの高度なサイバー犯罪に関する評判は十分に文書化されており、その活動は 2010 年にまで遡ります。

ラザログループとして悪名高い北朝鮮のサイバー犯罪シンジケートが、最近のハッキング事件の背後にあると考えられている。伝えられるところによると、この侵害は取引所のマルチシグネチャウォレットを標的としており、その結果、約 200 種類のデジタル資産が盗難されました。盗まれた資産には、SHIB、ETH、USDT、MATIC、PEPE、その他多数の資産が含まれていました。

WazirX は投稿を通じて、セキュリティ インシデントによりマルチシグ ウォレットの 1 つが侵害されたことを認めました。彼らのチームは現在、侵害の範囲を理解するために取り組んでいます。その間、お客様の資金を保護するため、INR および仮想通貨の出金は一時的に停止されます。

ブロックチェーン技術を専門とする大手調査会社エリプティックは、分析に基づいて最近のハッキングを北朝鮮起源と関連付けた。 Elliptic によると、「ブロックチェーンの痕跡と追加データを調査したところ、このサイバー攻撃は北朝鮮に関連するハッカーによって組織されたことが示唆されています。」同様に、ブロックチェーンの独立調査員であるZachXBT氏もこの意見に同調し、「WazirXハッキングはLazarus Groupによる別の攻撃の特徴があるかもしれない」とTwitterで述べている。

仮想通貨投資家として、私は WazirX に関する Tarun Mangukiya 氏の最近の暴露と、彼らのマルチシグ ウォレットに対するフィッシング攻撃の疑いを懸念しています。同氏は、チームの誰かが詐欺的な契約に署名し、北朝鮮のハッカーにアクセスを与えた可能性があると主張した。 Tarun氏は、「WazirXIndiaは、過去8日間以内にSafe Implementation Skeletonをフィッシング仕様にアップグレードした」とツイートした。

悪名高い北朝鮮のサイバー犯罪グループである Lazarus Group が、注目を集めるハッキングを実行し、重大な攻撃のリストを拡大することで再び見出しを飾りました。彼らは 2017 年以来暗号界に混乱を引き起こしており、その歴史は他の注目すべきハッキングとともに 2010 年まで遡ることができます。つい最近では、彼らはローニンブリッジ強盗を画策し、6億5,000万ドル以上の損害賠償をもたらしました。

 

2024-07-18 21:08