WazirX事件の容疑者に北朝鮮のハッカー集団Lazarus Groupを特定、窃盗の準備は8日前から始まっていた

最近、暗号通貨取引所WazirXが侵入され、2億3500万ドルの損失が発生したが、ハッキングの準備と実行に関する驚くべき洞察が明らかになり、北朝鮮のハッキング組織Lazarus Groupが第一容疑者として特定された。

ポリゴン・ラボのチーフ・インフォメーション・セキュリティ・オフィサー、ムディット・グプタによると、ハッカーたちは7月18日に攻撃が実行される少なくとも8日前から、その下準備を整えていたという。

ハックの詳細

準備段階 :

• オンチェインの実践 :ハッカーたちは実際の攻撃の1週間以上前からオンチェーンでハッキングの練習を始めていた。これは、マルチシグウォレットを悪意のあるバージョンにアップグレードし、最終的にそれを流出させるというものだった。
• マルチシグのアップグレード :ハッカーはウォレットから直接資金を引き出す代わりに、マルチシグを危険なバージョンにアップグレードした。Gupta氏は、これは資金流出に必要な複雑さと時間、そして検知されずに署名フィッシングを何度も行い、必要な秘密鍵をすべて入手することが困難であるためだと推測している。

実行段階 :

• マルチシグ財布をハッキングする :7月18日、ハッカーはアップグレードされたマルチシグウォレットを悪用し、様々な暗号通貨で数億ドルを流出させた。
• ラザロ・グループの責任 :その巧妙な攻撃の性質から、知名度の高いサイバー犯罪で知られる北朝鮮のハッキング組織、ラザロ・グループが背後で暗躍している疑いが浮上した。

余波と対応 :

• 不可抗力宣言 :ワジールXは、X（旧ツイッター）のフォローアップ投稿で、この攻撃を「不可抗力によるもの」と説明した。
• 当面の対応 :取引所はいくつかの入金をブロックし、盗まれた資金の一部を回収するために影響を受けたウォレットに連絡しました。
• 一時的な出金凍結 :ハッキングを受け、WazirXはさらなる損失を防ぎ、残りの資産を確保するため、引き出しを一時的に凍結した。

業界への影響

WazirXの情報漏洩は、暗号通貨業界にとっていくつかの重要なポイントを強調している：

• セキュリティ対策の強化 :取引所は、厳格なマルチシグ・ウォレット管理や定期的なセキュリティ監査など、より強固なセキュリティ・プロトコルを採用することが急務である。
• 洗練された脅威への認識 :ラザロ・グループのような高度なハッキング集団の関与は、高度に洗練されたサイバー脅威に対する警戒を怠らないことの重要性を浮き彫りにしている。
• 規制と地域社会の対応 :暗号コミュニティと規制当局は協力して、このようなインシデントを防止し、発生時にその影響を軽減するための強固なフレームワークと協力的な取り組みを開発しなければならない。

結論

WazirXのハッキングは、暗号通貨エコシステム内の脆弱性を痛感させるものとなった。投資家を保護し、デジタル資産プラットフォームの信頼を維持するためには、セキュリティ対策の強化、脅威の積極的な検知、サイバー攻撃への協調的な対応が必要であることを強調している。