ハッカー集団が国連で1億4750万ドルを洗浄し、数十億件の暗号通貨の盗難を発見

最近、国連の機密報告が広く注目を集めています。この報告は驚くべき事実を明らかにしました：悪名高いハッカー集団が昨年、ある暗号資産取引所から巨額の資金を盗み、今年の3月にはあるバイタルマネープラットフォームを通じて1.475億ドルに達するマネーロンダリング操作を完了したということです。

国連安全保障理事会制裁委員会の監察官は、2017年から2024年までの間に発生した97件の暗号資産会社に対するネットワーク攻撃事件を調査してきました。これらの攻撃による損失は推定で360億ドルに達します。その中でも、昨年の年末に発生した攻撃は特に深刻で、ある暗号資産取引所が1億4750万ドルを失い、その盗まれた資金は今年の3月にマネーロンダリングの過程を完了しました。

注目すべきは、アメリカ政府が2022年にこのバイタルマネーのプラットフォームに対して制裁を実施したことです。2023年には、このプラットフォームの2人の共同創設者が、ある著名なネット犯罪組織に関連する資金を含む10億ドル以上のマネーロンダリングを手助けしたとして告発されました。

ある暗号資産調査の専門家の研究によれば、このハッカー集団は2020年8月から2023年10月の間に、2億ドル相当の暗号資産をマネーロンダリングし、法定通貨に変換することに成功した。

! 歴史上最も横行する暗号通貨窃盗ギャング? ハッカーグループLazarus Groupのマネーロンダリング方法の詳細な分析

ネットワークセキュリティの分野では、このハッカーグループは長年にわたり、大規模なネットワーク攻撃や金融犯罪の裏で暗躍していると考えられています。彼らの攻撃の標的は世界中に広がり、銀行システム、暗号資産取引所、政府機関、民間企業など、さまざまな業界に関与しています。次に、いくつかの典型的な攻撃ケースを詳しく分析し、このハッカーグループがどのようにその複雑な戦略と技術手段を通じて、これらの驚くべき攻撃を成功させたのかを明らかにします。

このハッカーグループは、ソーシャルエンジニアリングやフィッシングなどの手段を用いて攻撃を行うことに長けています。彼らは、欧州や中東の軍事および航空宇宙企業を標的にし、ソーシャルプラットフォーム上で偽の求人広告を掲載して従業員を騙しました。彼らは求職者に悪意のある実行ファイルを含むPDF文書をダウンロードさせることで、フィッシング攻撃を実施しました。

この攻撃方法は、心理的操作を利用して被害者の警戒心を緩め、リンクをクリックしたりファイルをダウンロードしたりするなどの危険な操作を実行させ、システムの安全性を脅かすことを試みます。ハッカーは悪意のあるソフトウェアを植え込むことで、被害者のシステムにある脆弱性を利用して敏感な情報を盗むことができます。

ある暗号資産決済プロバイダーに対する6ヶ月間の攻撃の中で、このハッカー集団は類似の手法を使用し、最終的にその会社から3700万ドルを盗んだ。この攻撃全体を通じて、彼らはエンジニアに虚偽の仕事の機会を送信し、分散型サービス拒否攻撃などの技術的攻撃を仕掛け、パスワードのブルートフォース攻撃を試みた。

2020年8月から10月の間に、多くの暗号資産関連企業が攻撃を受けました。8月24日、カナダのある暗号通貨取引所のウォレットが盗まれました。9月11日、あるプロジェクトは秘密鍵の漏洩により、チームが管理する複数のウォレットで40万ドルの無許可送金が発生しました。10月6日、別の暗号通貨取引所はセキュリティの脆弱性により、ホットウォレットから無許可で75万ドル相当の暗号資産が移転されました。

これらの攻撃事件の資金は2021年初頭に同じアドレスに集められました。その後、攻撃者は何度も転送と交換を行い、最終的に盗まれた資金をいくつかの特定の入金アドレスに送信しました。

! 歴史上最も横行する暗号通貨窃盗ギャング? ハッカーグループLazarus Groupのマネーロンダリング方法の詳細な分析

2020年12月14日、ある相互扶助保険プロトコルの創設者がハッカー攻撃を受け、830万ドル相当のトークンを失いました。ハッカーは、資金の混乱、分散、集約を含む一連の複雑な操作を通じて、最終的に一部の資金をクロスチェーン操作でビットコインネットワークに移転し、再びイーサリアムネットワークに戻し、その後、混合通貨プラットフォームを介して混合し、最終的に資金を引き出しプラットフォームに送信しました。

! 歴史上最も横行する暗号通貨窃盗ギャング? ハッカーグループLazarus Groupのマネーロンダリング方法の詳細な分析

2023年8月、2件の重大なハッカー事件が発生し、それぞれ特定の分散型金融プラットフォームと特定の暗号資産決済ソリューションプロバイダーに関与しています。これら2件の事件で盗まれた資金は、ある混合通貨プラットフォームに移転されました。一連の複雑な移転と交換操作を経て、これらの資金は最終的に特定の入金アドレスに送信されました。

総じて、このハッカー集団は暗号資産を盗んだ後、通常、クロスチェーン操作とミキサーを用いて資金の出所を混乱させます。混乱させた後、彼らは盗まれた資産をターゲットアドレスに引き出し、固定のいくつかのアドレスグループに送信して出金操作を行います。盗まれた暗号資産は通常、特定の入金アドレスに預けられ、その後、OTC取引サービスを通じて暗号資産を法定通貨に換えられます。

! 歴史上最も横行する暗号通貨窃盗ギャング? ハッカーグループLazarus Groupのマネーロンダリング方法の詳細な分析

このような継続的で大規模な攻撃に直面して、Web3業界は巨大なセキュリティの課題に直面しています。関係機関はこのハッカー集団の動向を継続的にフォローし、彼らのマネーロンダリング手法をさらに追跡して、プロジェクトチーム、規制当局、法執行機関がこの種の犯罪を取り締まり、盗まれた資産を回収するのを支援しています。