ニュース一覧長期にわたる詐欺:北朝鮮のスパイが数ヶ月かけて直接接触し、Driftから2億8500万ドルを奪取した手口
CoinDesk2026-04-30 11:58:16

長期にわたる詐欺:北朝鮮のスパイが数ヶ月かけて直接接触し、Driftから2億8500万ドルを奪取した手口

ORIGINALThe long con: How North Korean spies spent months in-person to drain $285 million from Drift
AI 影響分析Grok が分析中...
📄原文全文· trafilatura により自動抽出Gemini 翻譯3943 文字
長期にわたる詐欺:北朝鮮のスパイが数ヶ月にわたる対面工作でDriftから2億8500万ドルを奪取した手口 セキュリティインテリジェンス調査会社によると、北朝鮮が国家支援するハッカーは2026年の全暗号資産詐欺およびハッキング被害の76%を占めており、2017年以降で60億ドルを盗み出している。 知っておくべきこと: - 北朝鮮が国家支援するハッカー、主にDPRKおよびLazarusグループは、2026年の世界的な暗号資産ハッキング被害の約76%にあたる約6億ドルの責任があるとされており、2017年以降の総被害額は60億ドルを超えている。 - TRM Labsによると、これらのハッカーはより精密かつ迅速になっており、Drift Protocolの悪用のような数ヶ月にわたる対面でのソーシャルエンジニアリングや、Wasabi Protocol攻撃のような高度な鍵侵害といった戦術を用いている。 - Lazarusの犯行とされる2億9200万ドルのKelpDAO侵害は、既知の技術的欠陥を悪用しただけでなく、DeFi史上最大級の資産流出を引き起こし、レンディングプラットフォームから約130億ドルが消失。Aaveは深刻な不良債権危機に陥り、業界関係者が現在その救済を試みている。 北朝鮮政府が支援するハッカーはより高度かつ精密になっており、今年だけで暗号資産被害の76%以上、約6億ドルを占めている。 例えば、2億8500万ドルのDrift Protocol悪用事件では、TRMLabsが「前例のない対面でのソーシャルエンジニアリング」と表現する長期的な攻撃が行われた。これには、北朝鮮の代理人とDriftの従業員による数ヶ月にわたる対面会議が含まれていた。 「北朝鮮の代理人が数ヶ月にわたり、プロトコルの従業員とテーブルを挟んで向かい合っていた。私の知る限り、北朝鮮の暗号資産ハッキングキャンペーンにおいてこれは前例がない」と、TRMLabsのグローバル政策・政府担当責任者であるAri Redbord氏はCoinDeskに語った。「これはもはや単なるリモートでのキーボード操作ではない」 Ari氏のコメントは、木曜日に発表されたTRMLabsの新しいレポートに付随するもので、北朝鮮の主要な2つのハッキンググループであるDPRKとLazarusが、2026年のハッキングおよび悪用による暗号資産被害の76%を占めていることを強調している。 「我々が目撃しているのは、北朝鮮のキャンペーンが拡大しているということではなく、より鋭利になっているということだ」とRedbord氏はレポートで述べた。「北朝鮮はこれまで以上に速く、正確に動いている」 「北朝鮮による暗号資産の累積盗難額は、2017年以降の関連インシデントを含めると60億ドルを超えた」とTRM Labsのレポートは付け加えている。 TRMLabsの調査結果は、4月19日のDriftのハッキングと同様の手法を用いたWasabi Protocolの悪用と一致している。この攻撃では、攻撃者がタイムロックやマルチシグのない侵害されたデプロイヤーキーを使用して450万ドルを流出させた。 2億9200万ドルのKelpDAO侵害では、LayerZeroが繰り返し警告していた既知のシングルベリファイアの欠陥が悪用された。 TRMLabsによると、その手口はDriftの悪用とは大きく異なっていた。ハッカーはDriftから得た収益をUSDCに変換し、EthereumにブリッジしてETHにスワップした後、盗難当日以降は動かしていない。これはDPRKの忍耐強く、数年がかりの現金化パターンと一致している。 対照的に、LazarusはKelpDAOから得た収益を即座にTHORChainとUmbraを通じて洗浄した。これは、よく知られたTraderTraitorの手法を運用する中国の仲介業者がほぼ完全に関与しているとレポートは説明している。 Kelp DAOの悪用はDeFi史上最大級の資産流出を引き起こし、複数のレンディングプラットフォームから130億ドルが流出した。特にAaveは48時間で85億4000万ドルの預金が失われ、約200ドルの不良債権危機に直面しており、業界参加者が現在3億ドルの拠出を約束してその緩和を支援している。 あなたへのおすすめ
データステータス✓ 全文抽出済み原文を読む(CoinDesk)
🔍過去の類似イベント· キーワード + 銘柄照合6 件
💡 現在はキーワード + 銘柄照合(MVP)を使用しています · 今後 embedding セマンティック検索へアップグレード予定
原始情報
ID:4f0dd1e722
ソース:CoinDesk
公開:2026-04-30 11:58:16
カテゴリ:一般 · エクスポートカテゴリ neutral
銘柄:未指定
コミュニティ投票:+0 /0 · ⭐ 0 重要 · 💬 0 コメント
長期にわたる詐欺:北朝鮮のスパイが数ヶ月かけて直接接触し、Driftから2億8500万ドルを奪取した手口 | Feel.Trading