FireEye：北朝鮮による暗号通貨の盗難

FireEyeは、北朝鮮の支援を受けているとみられるグループが韓国の仮想通貨取引所やサービスプロバイダーを標的にしていることを明らかにした。FireEyeによると、これらの組織への攻撃は5月以降少なくとも3回実施されており、今後さらに攻撃が計画されている可能性があるという。北朝鮮による核実験の懸念に比べれば取るに足らないものだが、仮想通貨保有者は依然として懸念を抱くべきだろう。

北朝鮮はマイニングに興味がないように見えるが、だからといって同国の指導部が仮想通貨の取得と売却で得られる利益を無視しているわけではない。FireEyeによると、北朝鮮はむしろその資金を盗むことを望んでおり、同社の攻撃履歴からもそれが明らかだ。

4月22日 – 韓国の仮想通貨取引所Yapizonの4つのウォレットが侵害を受けました。（今回の侵害で使用されたとされる戦術、手法、手順の少なくとも一部は、これまでの侵入試行で確認されたものとは異なっており、現時点では北朝鮮の関与を示す明確な兆候は見られません。）4月26日 – 米国が北朝鮮に対する経済制裁強化戦略を発表しました。前述のように、国際社会による制裁措置が北朝鮮の仮想通貨への関心を高めている可能性があります。5月初旬 – 韓国の取引所1に対するスピアフィッシング攻撃開始。5月下旬 – 韓国の取引所2がスピアフィッシング攻撃により侵害を受けました。6月初旬 – 韓国の仮想通貨サービスプロバイダーと思われる、身元不明の被害者を狙った、北朝鮮による活動がさらに増加し​​ました。7月初旬 – 韓国の取引所3が個人アカウントを狙ったスピアフィッシング攻撃を受けました。

ファイア・アイは報告書の中で言葉を濁さず、北朝鮮は「多くの点で犯罪組織のように活動する」「のけ者国家」であり、様々な経済制裁によって新たな金儲けの手段を模索せざるを得ない状況にあると指摘した。一部の暗号通貨サービス提供者は、規制が比較的緩く、セキュリティも緩いため、手っ取り早く金儲けを狙う「隠遁国家」にとって格好の標的となっている。

暗号通貨は、攻撃者にとってより確立された通貨へのロンダリング（資金洗浄）が容易な場合もあります。これらの取引所の目的は、暗号通貨を米ドルや韓国ウォンなどに換金することです。これらの企業が誠実で勤勉でない限り、不正に得た暗号通貨を誰にも知られずに売却することは、それほど難しいことではないかもしれません。