ChainCatcher のメッセージによると、オンチェーン探偵の ZachXBT は、Bybit のハッカー資金を凍結する手助けをする中で、暗号業界のセキュリティの脆弱性やハッキング攻撃の問題が深刻であることを痛感したと述べています。彼は、最近、複数の「分散型」プロトコルの月間取引量と手数料のほぼ 100% が北朝鮮のハッカー組織 DPRK に由来しているが、これらのプロジェクトは一切の責任を負うことを拒否していると述べました。さらに、中央集権型取引所（CEX）は反応が遅く、ハッカーのマネーロンダリングには数分しかかからない一方で、一部の CEX は行動を起こすのに数時間を要します。ZachXBT はまた、KYT（取引監視）システムに深刻な欠陥があり、簡単に回避できることを批判し、KYC（本人確認）メカニズムはアカウントの漏洩や内部の問題により、一般ユーザーにとってはデータ漏洩のリスクに過ぎず、違法資金の流れを阻止するにはほとんど効果がないと指摘しました。彼は、北朝鮮のハッカー DPRK が最近 14 億ドルを成功裏にマネーロンダリングしたことが、業界内のコンプライアンスとセキュリティシステムの脆弱性を十分に暴露しており、政府が強制的に規制を推進しなければ、業界が改善する可能性はないと懸念を示しました。

ChainCatcher のメッセージによると、Wemade のブロックチェーン子会社である Wemix 財団は、ハッキング攻撃により約 865 万 WEMIX トークン（約 622 万ドル相当）の損失を公表しました。CEO の Kim Seok-hwan は、ハッカーが北朝鮮の組織 Lazarus Group ではなく、専門家である可能性が高いと述べ、NFT プラットフォーム Nile のサービスを通じて認証キーを盗み出し、システムに侵入したとしています。ハッカーはこの攻撃のために 2 ヶ月間準備を行い、異常な取引を作成することで 15 回の引き出しを試み、そのうち 13 回が成功しました。Kim Seok-hwan はまた、金曜日に Wemix の全サービスを再開する計画であり、新しいブロックチェーンインフラストラクチャ上でセキュリティ対策を強化することを明らかにしました。

ChainCatcher のメッセージによると、Bitcoin.com News が報じたところによれば、北朝鮮のハッカーグループ Lazarus Group は Bybit を攻撃した後、一部の盗難資産をビットコインに換金し始めた。データによると、このグループは現在 13562 BTC を保有しており、価値は約 11.4 億ドルである。これにより、北朝鮮のビットコイン保有量は増加し続けており、現在はエルサルバドル（6117 BTC）やブータン（10635 BTC）を超え、世界でビットコインを最も保有する政府機関の中で第3位となっている。アメリカ（198109 BTC）とイギリス（61245 BTC）に次ぐ。

ChainCatcher のメッセージによると、オンチェーン探偵の ZachXBT が個人チャンネルで発表したところによれば、高度に信頼できる Tornado Cash の資産盗難調査が示すところによると、2025 年 3 月 11 日に Tornado Cash を使用してミキシングを完了した後、北朝鮮のハッカーが一部の ETH 資金を使用して 4376 億枚の PEPE を購入し、その価値は 310 万ドルに達しました。さらに詳細な分析によれば、北朝鮮のハッカーは問題のある Tornado Cash ユーザーインターフェースを使用して資産を盗まれたとのことです。以前のニュースによると、Lookonchain の監視によって、3 つのウォレットが合計 689.79B 枚の PEPE を大口購入しており（総価値約 430 万ドル）、その資金はすべて Tornado Cash から来ているとのことです。

ChainCatcher のメッセージによると、TechCrunch の報道で、ロシアの暗号通貨取引所 Garantex の共同創設者 Aleksej Besciokov が 3 月 12 日にインドのケララ州 Varkala で地元警察に逮捕されました。この取引所は以前に EU と米国政府から制裁を受けていました。インドの警察は、逮捕はニューデリーの Patiala House 裁判所が発行した逮捕状に基づいており、米国政府の要請に応じて実行されたことを確認しました。米国司法省のスポークスパーソンである Nicole Oxman は TechCrunch にこの情報を確認しましたが、さらなるコメントは拒否しました。先週、米国司法省は Besciokov が Garantex 上で北朝鮮政府のハッカーや他のサイバー犯罪者に関連する取引を個人的に承認したと非難し、暗号通貨取引所でのマネーロンダリングを助けた罪で刑事告発を行いました。米国当局は 2600 万ドル以上の暗号通貨資産を凍結し、Garantex のウェブサイトを押収しました。

ChainCatcher のメッセージによると、Decrypt の報道では、Socket 研究チームが新たな攻撃の中で、北朝鮮のハッカー組織 Lazarus が6つの新しい悪意のある npm ソフトウェアパッケージに関連していることを発見しました。これらのパッケージは、ユーザーの認証情報を盗むためのバックドアを展開しようとしています。さらに、これらのマルウェアは暗号通貨データを抽出し、Solana および Exodus 暗号ウォレット内の敏感な情報を盗むことができます。攻撃は主に Google Chrome、Brave、Firefox ブラウザのファイルおよび macOS のキーチェーンデータを対象としており、開発者が意図せずにこれらの悪意のあるパッケージをインストールするように仕向けています。今回発見された6つの悪意のあるソフトウェアパッケージは、is-buffer-validator、yoojae-validator、event-handle-package、array-empty-validator、react-event-dependency、auth-validator です。これらは「typosquatting」（スペルミスの名前を利用すること）を通じて開発者を騙してインストールさせます。APT 組織はそのうちの5つのパッケージのために GitHub リポジトリを作成し、合法的なオープンソースプロジェクトに偽装して、悪意のあるコードが開発者によって使用されるリスクを高めています。これらのパッケージは330回以上ダウンロードされています。現在、Socket チームはこれらのパッケージの削除を要求し、関連する GitHub リポジトリおよびユーザーアカウントを報告しました。Lazarus は悪名高い北朝鮮のハッカー組織であり、最近の14億ドルの Bybit ハッキング、4100万ドルの Stake ハッキング、2700万ドルの CoinEx ハッキング、そして暗号業界における無数の他の攻撃に関連しています。

ChainCatcher のメッセージによると、Safe は Mandiant（現在は Google Cloud に所属）との共同で行ったセキュリティ調査が重要な進展を遂げ、2 月 21 日の Bybit の盗難事件が北朝鮮のハッカー組織 TraderTraitor によるものであることを確認しました。この組織は以前にも暗号業界に対して攻撃を行ってきました。攻撃者は Safe{Wallet} の開発者のノートパソコンに侵入し、AWS セッショントークンをハイジャックして多要素認証の制御を回避しました。この開発者は、その職務を遂行するために高い権限を持つ数少ない人物の一人です。Safe は Web3 エコシステムに対して、ますます複雑化するセキュリティ脅威に共同で対処し、ユーザーの安全性を向上させるために取引検証ツールの最適化を強化するよう呼びかけています。公式は詳細な取引検証ガイドを発表し、潜在的なリスクを低減するためにユーザー体験のさらなる最適化を計画しています。

ChainCatcher メッセージ、「チェーン上の探偵」ZachXBT が個人チャンネルで投稿し、ある未知の被害者が 2 月 28 日に Tron 上で北朝鮮のハッカー Lazarus Group に攻撃され、約 310 万ドルの損失を被ったことを明らかにしました。資金は Tron からイーサリアムに移動され、ETH は Tornado Cash に入金される前に 10 のアドレスに分配されました。

ChainCatcher のメッセージによると、ChatGPT の開発者である OpenAI は最近、北朝鮮のユーザーからのアカウントを禁止し、削除したと発表しました。これらのユーザーは、同社の技術を利用して、監視や世論操作を含む悪意のある活動を行っていると疑われています。OpenAI は報告書の中で、これらの活動が権威主義政権が AI 技術を利用してアメリカや自国の人民に対してコントロールを実施する方法である可能性があると指摘しました。同社はまた、これらの悪意のある操作を検出するために AI ツールを使用していると補足しました。OpenAI は禁止されたアカウントの具体的な数や関連する行動が発生した時間範囲については明らかにしていません。ある事例では、北朝鮮に関連する可能性のある悪意のある行為者が AI を使用して虚偽の求職者の履歴書やオンラインプロフィールを生成し、西洋企業の職に詐欺的に応募することを目的としています。さらに、カンボジアの金融詐欺に関連していると疑われる一群の ChatGPT アカウントが、OpenAI の技術を利用してソーシャルメディアや通信プラットフォーム（X や Facebook を含む）上のコメントを翻訳および生成しています。

ChainCatcher のメッセージによると、FBI の発表により、アメリカ連邦捜査局は安全公告（PSA）を発表し、北朝鮮のハッカー組織が Bybit 取引所から約 15 億ドルのデジタル資産を盗んだ事件に関与していることを確認しました。FBI は、ハッカー組織が迅速に行動し、一部の盗まれた資産をビットコインやその他のデジタル資産に変換し、複数のブロックチェーン上の数千のアドレスに分散させたと述べています。これらの資産はさらにマネーロンダリングされ、最終的には法定通貨に変換されると予想されています。

ChainCatcher のメッセージ、Slow Mist の創設者余弦がソーシャルプラットフォームで発表したところによると、昨年神魚から 1.2 万枚の ETH が盗まれたのは東欧のハッカー組織 Inferno Drainer の仕業であり、北朝鮮のハッカーではないとのこと。マネーロンダリングの手法には北朝鮮のハッカーと若干の共通点があり、資金の回収は非常に困難である。

ChainCatcher のメッセージによると、SlowMist の創設者である余弦はソーシャルプラットフォームで次のように述べています。「証拠分析と関連追跡を通じて、CEX の盗難事件の攻撃者が北朝鮮のハッカー組織 Lazarus Group であることを確認しました。これは暗号通貨取引プラットフォームに対する国家レベルの APT 攻撃です。関連する IOC（Indicators of Compromise）を共有することに決定しました。その中にはいくつかのクラウドサービスプロバイダーやプロキシなどの IP が利用されています。注意が必要なのは、本記事の開示ではどのプラットフォームであるかは言及されておらず、Bybit であるとも言っていません。もし類似の事例があれば、それは本当に不可能ではありません。」攻撃者は pyyaml を利用して RCE（リモートコード実行）を行い、悪意のあるコードを配信し、ターゲットのコンピュータやサーバーを制御しました。この方法はほとんどのウイルス対策ソフトウェアの検出を回避しました。パートナーと情報を同期した後、さらに複数の類似の悪意のあるサンプルを取得しました。攻撃者の主な目標は、暗号通貨取引プラットフォームのインフラを侵入し、ウォレットの制御を取得し、その結果としてウォレット内の大量の暗号資産を不正に移転することです。SlowMist は Lazarus Group の攻撃方法を明らかにするまとめ記事を発表し、社会工学、脆弱性の悪用、権限の昇格、内部ネットワークへの侵入、資金移転などの一連の戦術を分析しました。また、実際のケースに基づいて APT 攻撃に対する防御の提案をまとめ、業界に参考を提供し、より多くの機関がセキュリティ防護能力を向上させ、潜在的な脅威の影響を減少させることを願っています。

ChainCatcher のメッセージによると、Arkham の監視により、オンチェーン探偵の ZachXBT が北京時間の午前 3:09 に確固たる証拠を提出し、Bybit に対する攻撃が北朝鮮のハッカー組織 Lazarus Group によって実施されたことを確認しました。ZachXBT の分析報告には、攻撃前のテスト取引、関連ウォレットの分析、複数の証拠図表、タイムライン分析などの詳細情報が含まれています。この報告は Bybit チームに提出され、調査作業を支援しています。

ChainCatcher のメッセージ、Slow Mist の余弦が X プラットフォームで投稿しました："今のところ明確な証拠はありませんが、Safe マルチシグの手法や現在のマネーロンダリングの手法を見ると、北朝鮮のハッカーのようです。北朝鮮のハッカー、もし私があなたたちを誤解していたら、訂正してください。謝罪します..."

ChainCatcher のメッセージによると、lmk.fun（元 Scopescan）の監視により、Hyperliquid で取引を行っていた北朝鮮のハッカーが、704,000 ドルの ETH を清算され、現在 2,872 ドルを保有していることがわかりました。以前、暗号 KOL の Tay は X プラットフォームで、複数のマークされた北朝鮮のハッカーアドレスが最近 Hyperliquid で取引を行っていることを監視しており、現在の総損失は 70 万ドルを超えていると述べました。

ChainCatcher のメッセージによると、The Block の報道で、複数のブロックチェーンセキュリティ専門家が、北朝鮮のハッカー組織がシンガポールの暗号通貨取引所 Phemex の盗難事件の背後にいる可能性があると指摘しています。攻撃者は合計で 7000 万ドル以上の暗号資産を盗み、約 1600 万ドルの SOL、1200 万ドルの XRP、500 万ドルのビットコインを含んでいます。MetaMask のチーフセキュリティリサーチャー、テイラー・モナハンは、攻撃者が同時に複数のチェーンで大量の資産を盗み、高リスクの凍結されたステーブルコインを迅速に ETH に交換したと述べています。Phemex の CEO フェデリコ・ヴァリオラは、コールドウォレットの安全性を確認し、プラットフォームは被害者への補償計画を策定中であると述べています。