Lazarus Group

北朝鮮のハッカーが暗号企業内で密かに職に就き、開発者やITスタッフを装って内部からのアクセスを獲得している。調査の結果、数百人がこの業界で働いている可能性があり、中にはインサイダー権限を利用した窃盗や詐欺に関係している者もいる。

北朝鮮に関連したハッカーは、ソラーナのウォレットから320万ドルの暗号を盗み、イーサリアムに資金を移動させた。彼らはトルネード・キャッシュを使って200万ドル近くを洗浄し、100万ドル以上がまだイーサリアムのウォレットに残っている。

BitMEXの研究者は、北朝鮮のハッカーグループであるLazarus Groupのセキュリティオペレーションに深刻なギャップがあることを発見した。

韓国とEUは、北朝鮮のハッカーに関連する脅威に対処するため、サイバーセキュリティに関する協力を強化することで合意した。協議では、暗号の窃盗、共同捜査、防衛力向上のための世界的組織との協力に焦点が当てられた。

クラーケンは、面接の過程で矛盾を発見し、仕事を得ようとする北朝鮮のハッカーを捕まえた。暗号会社はこの機会を利用して、国家を後ろ盾とするサイバー犯罪に関連する偽のIDのネットワークを暴いた。

この新たな手口は、世界の暗号およびWeb3部門に侵入し、これを悪用するLazarusの進行中のキャンペーンを大幅にエスカレートさせるものである。

Lazarus Groupとつながりのある北朝鮮のハッカーは、BlockNovas LLCとSoftGlide LLCという2つの偽の米国企業を設立し、不正な求人を通じて暗号通貨開発者をマルウェアで標的にした。この作戦は、捏造されたIDとAIが生成したプロフィールを使用し、機密データと暗号通貨の認証情報を盗むことを目的としている。

ハッカーはマルウェアを使ってBybitから50万ETH（約14億円）を盗み、そのほとんどをミキサー、ブリッジ、分散型プラットフォームを通じて洗浄した。資金の70％近くはまだ追跡可能だが、3分の1は消失し、今のところ回復の兆しはほとんどない。

T3金融犯罪対策課は、北朝鮮のハッカーによるものと思われるBybitハッキングで盗まれた14億ドルのうち、900万ドルを資産回収につながる情報として凍結した。

ビットコインを貯める方法はたくさんある。エルサルバドルのように定期的な購入でコツコツ貯める人や、ブータンのようにマイニングに集中する人もいる。しかし、より暗いルートもある。