北朝鮮のラザロ・グループ、2020年以来ハッキングされた仮想通貨で2億ドル以上を洗浄

暗号通貨とサイバーセキュリティの分野で豊富な経験を持つ研究者として、私は Lazarus グループの活動が興味​​深いと同時に憂慮すべきものであると感じています。 2020年から2023年の間に2億ドル相当以上の盗まれた暗号通貨を洗浄できたこのグループの能力は、彼らの洗練さと粘り強さの証拠です。


仮想通貨投資家として、私はいくつかの憂慮すべきニュースを聞いた。北朝鮮政府の支援を受けていると考えられている悪名高いラザロ・グループは、2020年から2023年の間に盗まれた2億ドル以上の仮想通貨を洗浄した責任があると伝えられている。

匿名のオンチェーン捜査官ZachXBTによる最近のブログ投稿で明らかになったように、悪名高いハッカー集団が、少なくとも25件の成功した強盗で不正に得た暗号資産2億ドル以上を洗浄した責任があると報じられている。

私はアナリストとして、Lazarus Group は 2009 年の設立以来、最も多作な暗号通貨ハッキング組織の 1 つとして悪名を高めてきたと断言できます。彼らの悪用により、2017 年から 2023 年の間に 30 億ドルもの暗号通貨資産が盗まれました。

ZachXBTの分析によると、北朝鮮のハッカーらは暗号通貨混合サービスと分散型P2P市場を利用して、盗んだデジタル通貨を交換したと伝えられている。

「ハッキングから資金を受け取り、暗号通貨を法定通貨に変換するために使用された Noones と Paxful (P2P マーケットプレイス) のアカウントを特定しました。」

ZachXBTの調査結果に基づくと、ハッカー集団はPaxulとNoonesのピアツーピア市場を通じて、盗んだ暗号通貨で4400万ドル以上を洗浄したと考えられている。 「EasyGoatfish351」と「FairJunco470」という 2 つの特定のユーザー名が、このマネーロンダリング計画に関与していることが確認されています。これらのユーザー名は、盗まれた資金と一致する預金と取引高を伴う取引を示しています。

北朝鮮のラザロ・グループ、2020年以来ハッキングされた仮想通貨で2億ドル以上を洗浄

調査結果によると、盗まれた資金はテザー(USDT)のステーブルコインに変換され、その後現金と交換されてシステムから持ち出されたという。この組織には、仮想通貨を法定通貨に交換するために中国に拠点を置く OTC ディーラーを利用してきた歴史があります。

2023年11月に、盗まれた資金約37万4,000ドルがテザーによってブロックされた。さらに、ZachXBTが報告したように、ステーブルコイン発行者の4社中3社が、Lazarusグループのアドレス収集に関連する追加の340万ドルへのアクセスを阻止した。

Lazarusグループは2023年にハッキングされた暗号通貨の17%を盗んだ

仮想通貨投資家として、私はこれを次のように言い換えます。ある調査によると、2023 年には、ハッキングやエクスプロイトによって失われた仮想通貨の総額 18 億ドル相当のうち、約 17% または 3 億 900 万ドルが Lazarus グループに関連付けられる可能性があります。 Immunefi が 12 月 28 日に発表したレポート。

4月に遡ると、悪名高い北朝鮮のハッカー集団がデジタル資産を盗むための新たな戦術を考案したことを知った。彼らは従来の方法に頼るのではなく、狩りの場として LinkedIn を利用し始めました。ブロックチェーンセキュリティ分析会社SlowMistによって特定されたこのグループは、標的型マルウェア攻撃を利用して無防備な被害者のネットワークに侵入し、最終的には彼らの保有暗号資産を盗み出した。

サイバー犯罪組織 Lazarus Group は、2022 年の Ronin Bridge 強盗など、最も重大な暗号通貨業界の窃盗の一部に関与し、推定 6 億 2,500 万ドルの盗まれたデジタル通貨を手に入れました。

2024-04-29 18:17