北朝鮮ハッカー組織

ChainCatcher のメッセージ、アメリカ財務省金融犯罪執行ネットワーク（FinCEN）は、カンボジアの Huione Group がアメリカの金融システムにアクセスすることを禁止することを提案しました。その理由は、マネーロンダリング活動および北朝鮮のハッカー組織との関連が疑われているためです。財務長官スコット・ベーセントは、木曜日の声明の中で次のように述べました。「この提案された措置は、Huione Group の代理銀行業務へのアクセスを遮断し、違法に得た資金を洗浄する能力を弱めるでしょう。」《愛国者法》第 311 条に基づいて提案されたこの規則は、FinCEN にアメリカ国内の金融機関に対して Huione Group およびその関連企業が口座を開設・管理することを禁止するよう要求する権限を与えます。FinCEN の告発によれば、2021 年 8 月から 2025 年 1 月の間に、Huione Group は 40 億ドルを超える違法資金を洗浄しており、その中には北朝鮮主導のサイバー窃盗事件で盗まれた 3700 万ドルの資産が含まれています。ベーセントは、Huione Group が運営する暗号通貨取引プラットフォームとオンライン決済サービスがサイバー犯罪者の「好まれる市場」となっていることを明らかにしました。

ChainCatcher のメッセージによると、Safe は Mandiant（現在は Google Cloud に所属）との共同で行ったセキュリティ調査が重要な進展を遂げ、2 月 21 日の Bybit の盗難事件が北朝鮮のハッカー組織 TraderTraitor によるものであることを確認しました。この組織は以前にも暗号業界に対して攻撃を行ってきました。攻撃者は Safe{Wallet} の開発者のノートパソコンに侵入し、AWS セッショントークンをハイジャックして多要素認証の制御を回避しました。この開発者は、その職務を遂行するために高い権限を持つ数少ない人物の一人です。Safe は Web3 エコシステムに対して、ますます複雑化するセキュリティ脅威に共同で対処し、ユーザーの安全性を向上させるために取引検証ツールの最適化を強化するよう呼びかけています。公式は詳細な取引検証ガイドを発表し、潜在的なリスクを低減するためにユーザー体験のさらなる最適化を計画しています。

ChainCatcher のメッセージによると、CoinDesk Japan の報道では、暗号取引所 DMM Bitcoin で発生した 4502.9 BTC の盗難事件について、日本の警察庁は 12 月 24 日に、この事件は北朝鮮に本拠を置くハッカー組織 Lazarus Group の Trader Traitor によるものであると発表しました。日本の警察庁は、北朝鮮のハッカーによる違法活動、ネットワーク犯罪、暗号資産の盗難事件を調査するために、引き続きアメリカ連邦捜査局や他のアメリカ政府機関、国際的なパートナーと協力していくと述べています。同時に、日本の警察庁、内閣サイバーセキュリティセンター、金融庁は、攻撃グループの手段と対策に関する文書を発表し、暗号資産関連企業に注意を呼びかけました。この攻撃事件に対処するために、DMM Bitcoin は取引所を閉鎖することを決定しました。資産と顧客アカウントは SBIVC Trade に移管される予定で、移行は 2025 年 3 月に完了する見込みです。

ChainCatcher のメッセージによると、ロイター通信は、国連の制裁監視員が北朝鮮による数十件のサイバー攻撃事件を調査していると報じています。これらの攻撃は、北朝鮮が武器計画をさらに発展させるために 300 億ドルを調達する手助けをしました。関連する報告書は今月後半または来月初めに公開される予定です。