セキュリティ研究者らは、世界最大の暗号資産取引所Binanceに対する木曜日の約60億ドル規模のハッキング事件の背後に、北朝鮮のLazarus Groupが関与している可能性を示している。
複数のブロックチェーン調査員や分析会社によれば、北朝鮮のハッキング部隊が世界最大の取引所であるBinanceから60億ドルを超える暗号資産を盗み出した可能性が高いとされている。
Lazarus Groupは、北朝鮮の国家公認のハッキング組織であり、不法兵器開発計画の資金調達のためにサイバー攻撃を通じて資金を盗む活動で知られている。
ブロックチェーン調査員のZachXBTはX（旧Twitter）で「攻撃者はおそらくLazarusだ」と投稿。ブロックチェーン分析企業TRMは木曜遅くにブログで、LazarusのサブユニットであるTraderTraitorがこのハックに関与している可能性が非常に高いと述べている。
暗号資産セキュリティ企業Blockaidの共同創業者兼CEOのIdo Ben-Natan氏はCoinDeskへの声明で、「これまでに見られた手口や手法の高度さは、これまで我々がDPRKから確認してきた作戦の種類と一致する」とコメントした。
さらにBen-Natan氏は「DPRK関連のアクターは、今年のKelp DAO、Bitget、Driftで発生した主要な暗号資産ハック案件にも関与している」と述べている。
暗号資産関連の調査関係者はCoinDeskに対し、「これほどの攻撃を実行できるアクターはごくわずかだ」としつつも、現段階でLazarusに断定的に帰属できるものではないと警告した。同関係者によると、Lazarusや他のDPRK系ハッキンググループは、Binanceへの木曜の攻撃者に比べて、盗み出した暗号資産の移動や売却の速度と効率が高いという。
北朝鮮は暗号資産史上最大級のハックの多くに関与しているとみられており、Lazarus Groupは暗号資産分野で活動する最も著名な脅威アクターの一つだ。昨年にはドバイ拠点の取引所Bybitに対する14億6,000万ドルのハック事件も引き起こしている。
今回の2025年2月の攻撃は史上最大規模の同種攻撃とされ、昨年に盗まれた暗号資産20億2,000万ドルの大部分を占めていた。Lazarusはまた、4月のKelpDAOに対する2億9,200万ドルの不正利用や、2022年のRonin Networkへの6億2,500万ドルハックにも関与している可能性がある。
Binanceは木曜遅くの更新で、攻撃経路を、侵害されたDevOpsエンジニアのノートPCにまで追跡できたことを明らかにした。
