🕵️北朝鮮のハッカーは、すでに職業的な掠奪者となっている 毎年、北朝鮮のハッカーたちは暗号資産業界から「引き出し」にやってくる。 彼らは非常にプロフェッショナルなサイバー攻撃体制を確立しており、長年にわたり全球の金融システム、企業、政府機関を標的に攻撃し、資金や機密情報を奪取している。 初期段階では、北朝鮮のハッカーの攻撃対象は主に従来の金融システムに集中していた。例えば2016年には、バングラデシュ中央銀行を侵入し、SWIFTシステムを利用して約9億5100万ドルの不正送金を試み、最終的に8100万ドルを成功裏に奪取した。 しかし、暗号資産業界の発展に伴い、北朝鮮のハッカーの攻撃対象も変化している。近年公表された大規模な盗難事件をみると、暗号資産取引所、ウォレット、クロスチェーンブリッジ、DeFiプロトコルが、彼らにとって資金調達の重要な標的となっている。 筆者が統計した28件の暗号資産業界における重大セキュリティ事件のうち、10件は明確に、またはセキュリティ機関によって高い確信度で北朝鮮関連のハッカー組織によるものと特定されている。 さらに注目すべきは、北朝鮮のハッカーたちの攻撃手法や好みも変化しているという点だ。たとえば、彼らはもはやスマートコントラクト内のコード脆弱性を探すだけではなく、攻撃対象を人間に徐々にシフトさせている。 北朝鮮関係者は、偽の身分を装って暗号資産企業のリモート職位に応募することさえある。同時に、攻撃者は求人担当者やビジネスパートナー、投資機関を装い、長期的に関係を築いてチームの信頼を得た上で、従業員のデバイス、開発環境、重要な署名プロセスへの侵入を図る。