ChainCatcher のメッセージによると、Decrypt の報道では、Socket 研究チームが新たな攻撃の中で、北朝鮮のハッカー組織 Lazarus が6つの新しい悪意のある npm ソフトウェアパッケージに関連していることを発見しました。これらのパッケージは、ユーザーの認証情報を盗むためのバックドアを展開しようとしています。さらに、これらのマルウェアは暗号通貨データを抽出し、Solana および Exodus 暗号ウォレット内の敏感な情報を盗むことができます。攻撃は主に Google Chrome、Brave、Firefox ブラウザのファイルおよび macOS のキーチェーンデータを対象としており、開発者が意図せずにこれらの悪意のあるパッケージをインストールするように仕向けています。今回発見された6つの悪意のあるソフトウェアパッケージは、is-buffer-validator、yoojae-validator、event-handle-package、array-empty-validator、react-event-dependency、auth-validator です。これらは「typosquatting」（スペルミスの名前を利用すること）を通じて開発者を騙してインストールさせます。APT 組織はそのうちの5つのパッケージのために GitHub リポジトリを作成し、合法的なオープンソースプロジェクトに偽装して、悪意のあるコードが開発者によって使用されるリスクを高めています。これらのパッケージは330回以上ダウンロードされています。現在、Socket チームはこれらのパッケージの削除を要求し、関連する GitHub リポジトリおよびユーザーアカウントを報告しました。Lazarus は悪名高い北朝鮮のハッカー組織であり、最近の14億ドルの Bybit ハッキング、4100万ドルの Stake ハッキング、2700万ドルの CoinEx ハッキング、そして暗号業界における無数の他の攻撃に関連しています。

ChainCatcher のメッセージによると、ロシアが支援するハッカー組織「Dark Storm」が、最近 X プラットフォームで発生した大規模なダウンを引き起こした分散型サービス拒否（DDoS）攻撃に責任があると主張しています。ネットワークセキュリティ組織 SpyoSecure が 3 月 10 日に X プラットフォームで発表した情報によれば、Dark Storm はその Telegram チャンネルでこの攻撃を実施したと主張しています。このチャンネルはその後、プラットフォームのサービス利用規約に違反したため削除されました。ソーシャルメディアの人物 Ed Krassenstein も、Dark Storm のリーダーと連絡を取り、相手がこの主張を確認し、今回の攻撃は力を示すことを目的としており、政治的動機はないと述べたと報告しています。X プラットフォームの所有者であるイーロン・マスクは、3 月 10 日にプラットフォームがサイバー攻撃を受け、一部のユーザーがアクセスできなくなったが、ユーザー機能はすぐに回復したと確認しました。彼はフォックスビジネスチャンネルのインタビューで、攻撃がウクライナ地域の IP アドレスから発信されたと述べました。さらに、テスラの最近の株価下落は、マスクが主導する政府効率部（DOGE）の支出削減に対する抗議活動に関連している可能性があります。

ChainCatcher のメッセージによると、Safe は Mandiant（現在は Google Cloud に所属）との共同で行ったセキュリティ調査が重要な進展を遂げ、2 月 21 日の Bybit の盗難事件が北朝鮮のハッカー組織 TraderTraitor によるものであることを確認しました。この組織は以前にも暗号業界に対して攻撃を行ってきました。攻撃者は Safe{Wallet} の開発者のノートパソコンに侵入し、AWS セッショントークンをハイジャックして多要素認証の制御を回避しました。この開発者は、その職務を遂行するために高い権限を持つ数少ない人物の一人です。Safe は Web3 エコシステムに対して、ますます複雑化するセキュリティ脅威に共同で対処し、ユーザーの安全性を向上させるために取引検証ツールの最適化を強化するよう呼びかけています。公式は詳細な取引検証ガイドを発表し、潜在的なリスクを低減するためにユーザー体験のさらなる最適化を計画しています。

ChainCatcher のメッセージによると、Decrypt の報道では、ハッカー組織 Crazy Evil が「ChainSeeker.io」という偽の Web3 会社を設立し、暗号業界の求職者を騙して財布の資金を盗むマルウェアをダウンロードさせたとのことです。ネットセキュリティサイト Bleeping Computer によれば、この組織は LinkedIn と X にプロフィールを作成し、「ブロックチェーンアナリスト」や「ソーシャルメディアマネージャー」などの標準的な暗号業界の職を募集しています。彼らはまた、LinkedIn、WellFound、CryptoJobsList などのサイトに高品質な広告を掲載し、広告の露出を高めています。その後、求職者はこの偽の会社の「最高人事責任者」からのメールを受け取り、偽の「最高マーケティング責任者」（CMO）に Telegram で連絡するよう招待されます。いわゆる CMO は、その後、彼らに GrassCall という仮想会議ソフトウェアをダウンロードしてインストールし、CMO が提供するコードを入力するよう促します。すると、GrassCall はさまざまな情報窃取マルウェアやリモートアクセス型トロイの木馬（RAT）をインストールし、これらのマルウェアは暗号財布、パスワード、Apple Keychain データ、ブラウザに保存された認証クッキーを検索します。現在、ほとんどの広告はソーシャルメディアから削除されているようです。

ChainCatcher のメッセージによると、ChatGPT の開発者である OpenAI は最近、北朝鮮のユーザーからのアカウントを禁止し、削除したと発表しました。これらのユーザーは、同社の技術を利用して、監視や世論操作を含む悪意のある活動を行っていると疑われています。OpenAI は報告書の中で、これらの活動が権威主義政権が AI 技術を利用してアメリカや自国の人民に対してコントロールを実施する方法である可能性があると指摘しました。同社はまた、これらの悪意のある操作を検出するために AI ツールを使用していると補足しました。OpenAI は禁止されたアカウントの具体的な数や関連する行動が発生した時間範囲については明らかにしていません。ある事例では、北朝鮮に関連する可能性のある悪意のある行為者が AI を使用して虚偽の求職者の履歴書やオンラインプロフィールを生成し、西洋企業の職に詐欺的に応募することを目的としています。さらに、カンボジアの金融詐欺に関連していると疑われる一群の ChatGPT アカウントが、OpenAI の技術を利用してソーシャルメディアや通信プラットフォーム（X や Facebook を含む）上のコメントを翻訳および生成しています。

ChainCatcher のメッセージによると、FBI の発表により、アメリカ連邦捜査局は安全公告（PSA）を発表し、北朝鮮のハッカー組織が Bybit 取引所から約 15 億ドルのデジタル資産を盗んだ事件に関与していることを確認しました。FBI は、ハッカー組織が迅速に行動し、一部の盗まれた資産をビットコインやその他のデジタル資産に変換し、複数のブロックチェーン上の数千のアドレスに分散させたと述べています。これらの資産はさらにマネーロンダリングされ、最終的には法定通貨に変換されると予想されています。

ChainCatcher のメッセージ、Bybit の CEO ベン・ジョウがソーシャルプラットフォームで発表した内容は、「ラザルスハッカー組織の報奨金サイトが立ち上がり、ラザルスのマネーロンダリング活動に関する透明なデータを示しています。」です。総報奨金は回収資金の 10% であり、全ての資金が回収されれば、報奨金総額は最大 1.4 億ドルに達する可能性があります。具体的な配分は以下の通りです：5% は資金を凍結した実体に、5% は資金追跡を手助けした貢献者に。

ChainCatcher のメッセージ、Galaxy の CEO マイク・ノボグラッツは X プラットフォームで、世界のリーダーにハッカー組織ラザルスグループに対して行動を起こすよう呼びかけ、攻撃を受けた後に Bybit が世界クラスの解決作業を完了したことを称賛しました。

ChainCatcher のメッセージによると、Arkham の監視により、オンチェーン探偵の ZachXBT が北京時間の午前 3:09 に確固たる証拠を提出し、Bybit に対する攻撃が北朝鮮のハッカー組織 Lazarus Group によって実施されたことを確認しました。ZachXBT の分析報告には、攻撃前のテスト取引、関連ウォレットの分析、複数の証拠図表、タイムライン分析などの詳細情報が含まれています。この報告は Bybit チームに提出され、調査作業を支援しています。

ChainCatcher のメッセージによると、The Block の報道で、複数のブロックチェーンセキュリティ専門家が、北朝鮮のハッカー組織がシンガポールの暗号通貨取引所 Phemex の盗難事件の背後にいる可能性があると指摘しています。攻撃者は合計で 7000 万ドル以上の暗号資産を盗み、約 1600 万ドルの SOL、1200 万ドルの XRP、500 万ドルのビットコインを含んでいます。MetaMask のチーフセキュリティリサーチャー、テイラー・モナハンは、攻撃者が同時に複数のチェーンで大量の資産を盗み、高リスクの凍結されたステーブルコインを迅速に ETH に交換したと述べています。Phemex の CEO フェデリコ・ヴァリオラは、コールドウォレットの安全性を確認し、プラットフォームは被害者への補償計画を策定中であると述べています。

ChainCatcher のメッセージによると、Cryptonews が報じたところによれば、ロシアは 2023 年に Infraud ハッカー組織の調査で押収したビットコインの販売を開始した。これは、モスクワが 1,000 枚以上のビットコインを法定通貨に交換することを望んでいることを示している。ロシアの公式ニュース機関タス通信はこの進展を確認し、モスクワが最初にロシアの元捜査委員会の捜査官マラット・タンビエフから押収した約 1,000 万ドル相当のビットコインを販売すると述べた。昨年、タンビエフはハッカー組織から賄賂を受け取ったとして有罪判決を受けた。検察官は彼のコンピュータやストレージデバイスの中に数百枚のビットコインを発見した。この元捜査官は、組織から 1,032.1 枚のビットコインを受け取ったとして有罪判決を受け、16 年の懲役刑を言い渡された。しかし、法執行機関が全ての 1,032.1 枚のビットコインを清算しようとした試みは法的障害により複雑化した。タンビエフはこれらのビットコインをいくつかの小さな額に分割したようだ。これは、法執行機関がモスクワがこれらのビットコインを取得することを許可するために、個別の裁判所の判決を提出しなければならないことを意味する。しかし、法執行機関は裁判所に対して最初のビットコインの販売を許可するよう説得することに成功した。彼らは、タンビエフがこれらのビットコインを Ledger Nano X ハードウェアウォレットに保存していたと述べている。

ChainCatcher のメッセージ、SlowMist の最高情報セキュリティ責任者 23pds がツイートで、ここ2ヶ月間、北朝鮮のハッカー組織が Hack VC、SevenX Ventures などの機関や個人を装って会議詐欺を行っていると述べており、リスクに注意してください。

ChainCatcher のメッセージによると、CoinDesk Japan の報道では、暗号取引所 DMM Bitcoin で発生した 4502.9 BTC の盗難事件について、日本の警察庁は 12 月 24 日に、この事件は北朝鮮に本拠を置くハッカー組織 Lazarus Group の Trader Traitor によるものであると発表しました。日本の警察庁は、北朝鮮のハッカーによる違法活動、ネットワーク犯罪、暗号資産の盗難事件を調査するために、引き続きアメリカ連邦捜査局や他のアメリカ政府機関、国際的なパートナーと協力していくと述べています。同時に、日本の警察庁、内閣サイバーセキュリティセンター、金融庁は、攻撃グループの手段と対策に関する文書を発表し、暗号資産関連企業に注意を呼びかけました。この攻撃事件に対処するために、DMM Bitcoin は取引所を閉鎖することを決定しました。資産と顧客アカウントは SBIVC Trade に移管される予定で、移行は 2025 年 3 月に完了する見込みです。

ChainCatcher のメッセージ、SlowMist の創設者である余弦がツイートで警告を発しました。最近、あるハッカーグループが Crypto 業界をターゲットにした標的型毒物攻撃を行っていることが発覚しました。手法は VC を装って偽の会議リンクを送信し、被害者に毒入りスクリプト（例："IP_Request.scpt"）をダウンロードさせるものです。主な攻撃対象は Mac コンピュータのユーザーです。もし被害に遭った場合、以下の対策を直ちに講じることをお勧めします：資産移動：コンピュータにウォレット（秘密鍵/リカバリーフレーズ）が保存されている場合、速やかに資産を安全に移動してください；アカウント確認：重要なアカウント（Telegram、X、メール、取引所など）のパスワードと2FAを変更し、異常なログインデバイスがないか確認してください；ウイルススキャン：知名度の高いウイルス対策ソフト（例：AVG、Bitdefender、Kaspersky など）を使用して全面的にスキャンし、必要に応じて複数のソフトを交互に使用して駆除してください；システムリセット：まだ不安な場合は、重要なファイルをバックアップした後、コンピュータをリセットし、バックアップファイルを一つずつウイルススキャンしてください。

ChainCatcher のメッセージによると、深潮 TechFlow の報道で、多くの暗号業界の関係者が彼に対して、彼らの Twitter（X）および TG アカウントがハッキングされたと述べ、最終的にセキュリティ会社によって攻撃の出所が北朝鮮のハッカー組織 DangerousPassword に特定されたとのことです。アカウントが盗まれた暗号業者の一人は、フィッシングリンクをクリックしていないと述べており、現在、盗まれた具体的な理由は調査中です。注目すべきは、今回の犯行を行った北朝鮮のハッカーが中国語に精通しており、現在の暗号業界の流行トレンドや情報用語についても熟知していることです。

ChainCatcher のメッセージによると、Cointelegraph の報道で、アメリカ政府は 10 月 4 日に 2 件の法的訴訟を提起し、北朝鮮のハッカー組織 Lazarus Group が盗んだ 267 万ドル以上のデジタル資産の押収を開始しました。法的文書によると、アメリカ政府は約 170 万ドルの USDT を取り戻すことを求めており、この組織は 2022 年の Deribit ハッキング攻撃でオプション取引所から 2800 万ドルの資金を盗みました。ハッカーは Deribit のホットウォレットに成功裏に侵入し、資金を Tornado Cash ミキサーと複数のイーサリアムアドレスを通じて混合しました。アメリカの法執行官は、Lazarus Group が 2023 年に Stake.com ギャンブルプラットフォームをハッキングした後に盗まれた約 97 万ドルの Avalanche-bridged-Bitcoin (BTC.b) の回収も申請しました。この悪意のある攻撃は Stake に 4100 万ドル以上の損失をもたらしました。

ChainCatcher のメッセージによると、Cointelegraph が報じたところによれば、サイバーセキュリティの専門家は、悪名高い北朝鮮のハッカー組織「Lazarus Group」がアメリカのビットコイン ETF を新たな攻撃対象として狙っている可能性があると警告しています。Cyvers 社のGTM 戦略副社長 Michael Pearl は、潜在的な巨額のリターンのために、ハッカーがアメリカのビットコイン ETF に注意を向ける可能性があると述べています。Dune のデータによると、アメリカの ETF は現在、521 億ドル相当のビットコインを保有しており、これはハッカーにとって魅力的なターゲットです。Pearl は、ETF 提供者だけでなく、それに関連するすべての企業も攻撃のリスクにさらされる可能性があると警告しており、したがって ETF の脆弱性は迅速に解決する必要がある問題であり、さもなければ「スーパー ハッカー」事件が発生する可能性があるとしています。

ChainCatcher のメッセージ、オンチェーン探偵 ZachXBT が X プラットフォームで投稿し、オンチェーンデータを分析してハッカーの行動を調査したところ、WazirX ハッキング事件にはハッカー組織 Lazarus Group の攻撃の特徴があることがわかりました。ZachXBT は次のように述べています："WazirX チームが彼らの調査結果を公開してくれることを願っています。私は Arkham の報酬問題を解決し、WazirX ハッカーによる KYC 交換の入金を発見しましたが、残念ながら、これはあまり役に立たないかもしれません。なぜなら、オンラインで KYC 認証アカウントを簡単に購入して、あらゆる取引を行うことができるからです。"

ChainCatcher のメッセージによると、Arkham は X プラットフォームで発表し、今年 4 月に ZachXBT が北朝鮮のハッカー組織 Lazarus Group の活動に関する調査結果を公表したと述べています。彼は Arkham プラットフォームでマークされた実体アドレスにこの調査のデータを補足し、さらに 7 つのアドレスが 891.13 ビットコインを保有しており、その価値は 6323 万ドルです。以前のニュースでは、ZachXBT は Lazarus Group が 4 年間で 2 億ドルの盗まれた暗号通貨を法定通貨にマネーロンダリングしたと主張しています。