ChainCatcher のメッセージ、SlowMist の最高情報セキュリティ責任者 @im23pds がソーシャルメディアで発信した警告によると、最近 Lazarus 組織が Zoom や Meeting などのビデオ会議ツールを単純に攻撃手段として利用するのをやめ、Willo-Talent の求人動画プラットフォームに偽装したトロイの木馬ソフトウェアに切り替え、採用担当者を騙して悪意のあるプログラムをダウンロードさせて実行させることが監視されています。

ChainCatcher のメッセージによると、CoinDesk Japan の報道では、暗号取引所 DMM Bitcoin で発生した 4502.9 BTC の盗難事件について、日本の警察庁は 12 月 24 日に、この事件は北朝鮮に本拠を置くハッカー組織 Lazarus Group の Trader Traitor によるものであると発表しました。日本の警察庁は、北朝鮮のハッカーによる違法活動、ネットワーク犯罪、暗号資産の盗難事件を調査するために、引き続きアメリカ連邦捜査局や他のアメリカ政府機関、国際的なパートナーと協力していくと述べています。同時に、日本の警察庁、内閣サイバーセキュリティセンター、金融庁は、攻撃グループの手段と対策に関する文書を発表し、暗号資産関連企業に注意を呼びかけました。この攻撃事件に対処するために、DMM Bitcoin は取引所を閉鎖することを決定しました。資産と顧客アカウントは SBIVC Trade に移管される予定で、移行は 2025 年 3 月に完了する見込みです。

ChainCatcher のメッセージによると、オンチェーンの探偵 ZachXBT は、中国の OTC トレーダー Yicong Wang（王逸聪）が 2022 年以来、Lazarus Group が銀行振込を通じて数千万の盗まれた暗号通貨を現金に変えるのを手助けしていると述べています。数ヶ月前、あるフォロワーが OTC の王逸聪（Seawang、Greatdtrader、BestRhea977 などの偽名を使用）との P2P 取引を完了した後、取引口座が凍結されたため ZachXBT に連絡しました。その後、彼は WeChat の会話のスクリーンショットから王逸聪 の Tron ウォレットアドレスの一つを共有しました。王逸聪 に関連するブロックチェーンデータを確認すると、Irys の共同創設者 Alex Labs からの高い不正資金リスクに気づくことができます。Alex Labs は 2024 年 5 月に Lazarus Group にハッキングされ、約 450 万ドルの損失を被りました。2024 年 8 月に Tether によってブラックリストに載せられた 948K のイーサリアムアドレスも易聪 に直接関連しています。オンチェーンからは、彼が過去数週間にわたり、依然として Lazarus Group を積極的に支援していることが明らかです。

ChainCatcher のメッセージによると、SlowMist の MistTrack の分析により、Indodax ハッカーと BingX ハッカーの間に疑わしい関係が存在することが示唆されています。彼らは同じアドレス (0x0c74c11443e60e011f884f547729127380ca1992) を使用してマネーロンダリングを行っています。Indodax ハッカーは Polygon で操作し、BingX ハッカーは BSC で操作しています。SlowMist の創設者である余弦は、「BingX、Indodax、CoinEx、Alphapo、Stake などのハッキング事件について、私たちは彼らの間に関連性の証拠を見つけました。すべてが北朝鮮のハッカー Lazarus Group に指し示しています。」と述べています。以前の情報によると、9 月 11 日にインドネシアの暗号取引所 Indodax のウォレットが異なるネットワーク上で 150 件以上の疑わしい取引を行い、総損失は約 1820 万ドルに達しました。疑わしいアドレスはさまざまなトークンをイーサリアムに交換しています。その後、9 月 20 日に BingX が攻撃を受け、推定盗まれた資産総額は 4300 万ドルを超えています。

ChainCatcher のメッセージによると、ZachXBT の監視により、今日現在、すべての四つのステーブルコイン発行者（Paxful、Tether、Techteryx、Circle）は、以下の二つのアドレスをブラックリストに載せており、その中には Lazarus Group が保有する 496 万ドルがあります。さらに、165 万ドルが各取引所で凍結されており、今回の調査で凍結された総額は 698 万ドルに達しています。

ChainCatcher のメッセージ、オンチェーン探偵 ZachXBT が X プラットフォームで投稿し、オンチェーンデータを分析してハッカーの行動を調査したところ、WazirX ハッキング事件にはハッカー組織 Lazarus Group の攻撃の特徴があることがわかりました。ZachXBT は次のように述べています："WazirX チームが彼らの調査結果を公開してくれることを願っています。私は Arkham の報酬問題を解決し、WazirX ハッカーによる KYC 交換の入金を発見しましたが、残念ながら、これはあまり役に立たないかもしれません。なぜなら、オンラインで KYC 認証アカウントを簡単に購入して、あらゆる取引を行うことができるからです。"

ChainCatcher メッセージ、ビットコイン DeFi プラットフォーム ALEX Lab が安全事件の更新を発表し、「大量の取引証拠が今回の攻撃がハッカー組織 Lazarus Group に関連していることを示しており、国際法執行機関やサイバーセキュリティ専門家と積極的に協力して、この攻撃の影響に対処し、失われた資産を回収しています。Alex Lab は、プラットフォームが同様の脅威に対抗する能力を強化するために、強化されたセキュリティプロトコルを実施しています。調査の進展と復旧作業の継続に伴い、Alex Lab は定期的に更新を提供します。」

ChainCatcher のメッセージによると、Arkham は X プラットフォームで発表し、今年 4 月に ZachXBT が北朝鮮のハッカー組織 Lazarus Group の活動に関する調査結果を公表したと述べています。彼は Arkham プラットフォームでマークされた実体アドレスにこの調査のデータを補足し、さらに 7 つのアドレスが 891.13 ビットコインを保有しており、その価値は 6323 万ドルです。以前のニュースでは、ZachXBT は Lazarus Group が 4 年間で 2 億ドルの盗まれた暗号通貨を法定通貨にマネーロンダリングしたと主張しています。

ChainCatcher のメッセージによると、ZachXBT は、2020 年 8 月から 2023 年 10 月の間に、北朝鮮のハッカー組織 Lazarus Group が 25 回以上の暗号通貨ハッキングを通じて 2 億ドルを法定通貨にマネーロンダリングしたと述べています。

ChainCatcher のメッセージ、SlowMist の最高情報セキュリティ責任者 23pds がソーシャルプラットフォームで、北朝鮮のハッカー組織 Lazarus Group が LinkedIn に偽の Fenbushi Capital メンバーページを公開したと述べ、ユーザーに注意を促しています。Lazarus Group は投資や会議の名目でフィッシングを行い、暗号資産の損失を引き起こす可能性があります。

ChainCatcher のメッセージによると、SlowMist の最高情報セキュリティ責任者（CISO）23pds は、Lazarus 組織が現在 LinkedIn を通じて暗号通貨業界のターゲットに接触し、マルウェアを使用して従業員の権限や資産を盗んでいると述べています。まず、彼らは LinkedIn を通じてターゲット企業の管理者や人事担当者に接触し、React/ブロックチェーン開発者としての求職を偽って申し出ます。次に、攻撃者は経験豊富な求職者を名乗り、自分のリポジトリへのアクセスを招待し、関連コードを実行してそのレベルを確認させますが、実際にはそのリポジトリには悪意のあるコードスニペットが含まれています。

ChainCatcher のメッセージによると、Arkham は北朝鮮のハッカー Lazarus Group が、見た目上はミキシングサービスのウェブサイトから 100 万ドルのビットコインを引き出し、そのうちの 15 万ドルを以前に送信した非アクティブなアドレスに送信した、という最大の取引を約 1 ヶ月ぶりに完了したと報告しています。

ChainCatcher のメッセージによると、Arkham の監視により、ハッカー組織 Lazarus Group がそのミキシングプールから 100 万ドル相当のビットコインを引き出し、そのうち 15 万ドル相当のビットコインを以前は非アクティブだったアドレスに送信したことが確認されました。

ChainCatcher のメッセージ、オンチェーン分析機関 X-explore がソーシャルメディアで発表したところによると、Poloniex が攻撃された理由は秘密鍵の漏洩であり、攻撃者は Lazarus Group であると考えています。今回の攻撃行為は、2023 年 9 月 4 日に Stake.com を攻撃した際と類似しており、ハッカーは攻撃後に異なるトークンを異なるアドレスに保管し、各アドレスは一種類のトークンのみを処理します。

ChainCatcher のメッセージによると、FixedFloat はソーシャルプラットフォームで、チームが過去3日間の調整努力の結果、北朝鮮のハッカー組織 Lazarus に関連するマネーロンダリングの試みを成功裏に挫折させ、凍結された資金の総額は約200万ドルであると述べています。

ChainCatcher のメッセージによると、Venturebeat が報じたところでは、Animoca Brands が Web3 ストリーミングプラットフォーム Azarus を買収したと発表しました。具体的な買収金額はまだ公開されていません。Azarus は、ユーザーがゲームをストリーミングし、観客とインタラクションを持つことを可能にする分散型ストリーミングプラットフォームを構築しており、ブロックチェーンベースのトークンを利用して報酬とインセンティブを促進しています。今回の買収取引が完了した後、Azarus の革新的な技術は、Animoca Brands の製品ポートフォリオ、開発中および発売済みのデジタルゲームに統合され、Web3 ゲームのストリーミング機能をさらに強化し、メタバースゲーム体験をさらに拡大する予定です。

ChainCatcher のメッセージによると、ESET のセキュリティ研究者は、スペインの航空宇宙会社に対する攻撃を分析する際に、未公開の記録である LightlessCan というバックドアを発見しました。LightlessCan は、北朝鮮のハッカー組織 Lazarus Group の新しいマルウェアであり、検出を回避することができ、偽の雇用詐欺の一環として新しい「複雑な」マルウェアを使用し続けています。