北朝鮮のハッカー集団Lazarus Groupのマネーロンダリング手法の分析

最近、国連の機密報告が広く注目を集めています。報告によると、ハッカー集団Lazarus Groupは昨年、ある暗号通貨取引所から資金を盗んだ後、今年の3月にある仮想通貨プラットフォームを通じて1.475億ドルをマネーロンダリングしました。

国連安全保障理事会の制裁委員会の監視官が、2017年から2024年の間に発生した97件の疑わしい北朝鮮ハッカーによる暗号通貨会社へのネットワーク攻撃を調査しています。これには、昨年末に某暗号通貨取引所が被害を受けた1.475億ドルの盗難事件が含まれており、この資金は今年の3月にマネーロンダリングプロセスを完了しました。

注目すべきは、ある混合通貨プラットフォームが2022年に制裁を受け、翌年にその2人の共同創設者が10億ドル以上のマネーロンダリングを助けたとして告発されたことであり、その中にはLazarus Groupに関連する資金が含まれています。

暗号通貨アナリストの調査によると、Lazarus Groupは2020年8月から2023年10月の間に2億ドル相当の暗号通貨を法定通貨に変換しました。

ラザルスグループは長年にわたり、世界中で大規模なネットワーク攻撃や金融犯罪の背後にいると考えられています。彼らの攻撃対象は、銀行システム、暗号通貨取引所、政府機関、民間企業など多岐にわたります。

! 歴史上最も横行する暗号通貨窃盗ギャング? ハッカーグループLazarus Groupのマネーロンダリング方法の詳細な分析

ラザロ・グループの攻撃手口

社会工学とフィッシング攻撃

ラザルスグループは、ソーシャルメディアプラットフォーム上で偽の求人広告を掲載することによって、標的となる企業の従業員を誘い込んでいました。彼らは求職者に悪意のあるコードを含むPDFファイルをダウンロードするように要求し、フィッシング攻撃を実施しました。この手法は、ヨーロッパおよび中東の軍事および航空宇宙企業をターゲットにするために使用されました。

6ヶ月にわたる一連の行動の中で、Lazarus Groupは同様の手法を用いてある暗号通貨決済プロバイダーを攻撃し、3700万ドルの損失を引き起こしました。攻撃者はエンジニアに虚偽の求人情報を送信しただけでなく、分散型サービス拒否攻撃などの技術的攻撃を仕掛け、パスワードのブルートフォース攻撃を試みました。

暗号通貨取引所への複数の攻撃

2020年8月から10月の間に、多くの暗号通貨関連プラットフォームが攻撃を受けました：

• 8月24日、カナダのある暗号通貨取引所のウォレットがハッキングされました。
• 9月11日、あるプロジェクトが秘密鍵の漏洩により40万ドルの資金が不正に移転されました。
• 10月6日、あるプラットフォームのホットウォレットから75万ドルの暗号資産が盗まれました。

これらの盗まれた資金は最終的に同じアドレスに集まり、2021年1月に混合プラットフォームを通じてマネーロンダリングが行われました。何度も転送と交換を経て、資金は最終的に特定の引き出しアドレスに送られました。

! 歴史上最も横行する暗号通貨窃盗ギャング? ハッカーグループLazarus Groupのマネーロンダリング方法の詳細な分析

個人に対する窃盗が多い

2020年12月14日、ある相互保険プラットフォームの創設者の個人ウォレットが攻撃を受け、37万NXMトークン（約830万ドル）の損失が発生しました。ハッカーは複数のアドレスを通じて盗まれた資金を移動および交換し、一部の資金はクロスチェーン操作を経ていました。最終的に、大量の資金が特定の出金アドレスに送金されました。

最新の攻撃事例

2023年8月、2つの異なるプロジェクトがそれぞれハッカー攻撃を受け、合計1524枚のETHが盗まれました。これらの盗まれた資金も同様に混合通貨プラットフォームを通じてマネーロンダリングされ、最終的に同じアドレスに集約され、その後、通常の引き出しアドレスに転送されました。

! 歴史上最も横行する暗号通貨窃盗ギャング? ハッカーグループLazarus Groupのマネーロンダリング方法の詳細な分析

マネーロンダリングモードのまとめ

Lazarus Groupの複数の攻撃事件を分析することで、その主要なマネーロンダリング手法をまとめることができます：

1. クロスチェーン移転：盗まれた資産を異なるブロックチェーン間で移転し、追跡の難易度を上げる。
2. ミキサーを使用する：大量のミキサープラットフォームを使用して資金の出所を混乱させる。
3. 資金集約：洗浄された資金を特定のアドレスに集める。
4. 固定の出金チャネル：最終的な出金操作に固定されたいくつかのアドレスを使用します。 5.OTC取引:店頭取引を通じて、暗号資産を法定通貨に交換します。

Lazarus Groupの持続的な攻撃はWeb3業界に深刻な脅威をもたらしています。関連機関はこのハッカー集団の動向を注視しており、こうした犯罪行為に効果的に対処できることを期待し、被害者が盗まれた資産を取り戻す手助けをしています。

! 歴史上最も横行する暗号通貨窃盗ギャング? ハッカーグループLazarus Groupのマネーロンダリング方法の詳細な分析