北朝鮮のハッカー集団Lazarus Groupの仮想通貨攻撃とマネーロンダリング手法の分析

最近、国連の機密報告書が北朝鮮のハッカー集団Lazarus Groupの最新の活動を明らかにしました。報告によると、同組織は昨年、ある暗号資産取引所から資金を盗んだ後、今年の3月にある仮想通貨プラットフォームを通じて1.475億ドルをマネーロンダリングしました。

国連安全保障理事会の制裁委員会の監察官は、2017年から2024年の間に発生した97件の疑わしい北朝鮮のハッカーによる暗号資産会社へのネットワーク攻撃を調査しています。これに関わる金額は最大360億ドルに上ります。その中には、昨年末にある暗号資産取引所が被害を受けた1.475億ドルの盗難事件が含まれており、この資金は今年の3月にマネーロンダリングのプロセスを完了しました。

注目すべきは、ある通貨混合プラットフォームが2022年にアメリカから制裁を受け、翌年にその2人の共同創設者がマネーロンダリングを10億ドル以上支援したとして告発されたことです。その中には北朝鮮に関連するネット犯罪組織Lazarus Groupの資金も含まれています。

暗号通貨アナリストの調査によると、Lazarus Groupは2020年8月から2023年10月の間に2億ドル相当の暗号通貨を法定通貨に変換しました。

ラザルスグループは長年にわたり、大規模なサイバー攻撃や金融犯罪を行っていると非難されています。彼らのターゲットは世界中に広がっており、銀行システム、暗号通貨取引所、政府機関、民間企業など多岐にわたります。

! 歴史上最も横行する暗号通貨窃盗ギャング? ハッカーグループLazarus Groupのマネーロンダリング方法の詳細な分析

ラザロ・グループの攻撃手口

ソーシャルエンジニアリングとフィッシング攻撃

Lazarus Groupは、ヨーロッパと中東の軍事および航空宇宙企業を標的にしたことがあります。彼らはソーシャルプラットフォームに偽の求人広告を掲載し、求職者を騙して悪意のあるプログラムを含むPDFファイルをダウンロードさせることでフィッシング攻撃を実施しました。この方法は特定の業界に限らず、暗号資産決済プロバイダーを標的とした攻撃でも類似の手段が使用されることがあります。

多くの暗号資産プラットフォームへの攻撃事件

2020年8月から10月の間に、複数の暗号資産プラットフォームが攻撃を受けました。これには、あるカナダの取引所、あるブロックチェーンプロジェクト、そして別の暗号資産取引プラットフォームが含まれます。これらの攻撃に関与した資金は、数十万ドルから数百万ドルまで様々です。

攻撃者は、一連の複雑な送金と通貨混合操作を通じて、盗まれた資金を最終的に特定のアドレスに集めます。その後、彼らは通貨混合サービスを利用して資金を洗浄し、洗浄された資金を引き出しプラットフォームに移転します。

! 歴史上最も横行する暗号通貨窃盗ギャング? ハッカーグループLazarus Groupのマネーロンダリング方法の詳細な分析

高名度ターゲットに対する攻撃

2020年12月、ある相互扶助保険プラットフォームの創設者がハッカー攻撃を受け、約830万ドルの損失を被った。攻撃者は複数のアドレスを通じて資金移動と交換を行い、クロスチェーンや混合通貨などの技術手段を使用して資金の流れを隠した。最終的に、大部分の盗まれた資金は特定の引き出しアドレスに転送された。

最新の攻撃事例

2023年、DeFiプロジェクトに対する2件の攻撃事件が注目を集めました。攻撃者は盗まれたイーサリアムをミキシングサービスに転送し、その後一連のアドレスを通じて資金を移動させ、最終的には一般的な引き出しプラットフォームに送信しました。

! 歴史上最も横行する暗号通貨窃盗ギャング? ハッカーグループLazarus Groupのマネーロンダリング方法の詳細な分析

Lazarus Groupのマネーロンダリングモデル

上述のケースを分析することにより、Lazarus Groupの典型的なマネーロンダリングのパターンをまとめることができます。

1. 資金の混乱：クロスチェーン操作やミキシングサービスを利用して資金の出所を混乱させる。
2. 分散移動：複数の中間アドレスを介して資金を分散して移動させる。
3. 資金集約：洗浄された資金を特定のアドレスに集める。
4. 最終的な引き出し：固定された引き出しプラットフォームを使用して暗号資産を法定通貨に交換します。

この複雑なマネーロンダリングプロセスは、盗まれた資産の追跡と回収を非常に困難にしています。

Lazarus Groupの継続的な大規模攻撃に直面し、Web3業界は厳しいセキュリティの課題に直面しています。関連機関はこのハッカー集団の動向を引き続き注視しており、こうした犯罪行為に効果的に対処し、暗号資産エコシステムの安全を守ることを目指しています。

! 歴史上最も横行する暗号通貨窃盗ギャング? ハッカーグループLazarus Groupのマネーロンダリング方法の詳細な分析