2月11日、Google傘下のセキュリティチームMandiantは、北朝鮮に関連するハッカー組織が深層偽造動画や偽のZoom通話を利用し、暗号資産業界に対して高度にカスタマイズされた社会工学攻撃を仕掛け、多様なマルウェアを埋め込むことで資産とデータの窃取を行っていることを明らかにしました。
調査によると、この攻撃はサイバー脅威グループUNC1069によって開始されました。同グループは少なくとも2018年から活動しており、2023年以降はターゲットを従来の金融からWeb3分野に移しています。対象は暗号金融テクノロジー企業の幹部、ソフトウェア開発者、ベンチャーキャピタリストなどです。今回の事件は、業界の幹部のTelegramアカウントが乗っ取られたことに端を発し、攻撃者はその人物になりすましてターゲットに接触し、信頼を築いた後、偽のCalendlyビデオ会議招待を送信しました。
被害者がリンクをクリックすると、攻撃者が管理する偽のZoomドメインへ誘導されます。通話中、相手は別の暗号資産企業のCEOと見られる深層偽造動画を提示し、「音声の故障」を理由に、ターゲットに対してコンピュータ上で「トラブルシューティングコマンド」を実行させようと誘導します。これらのコマンドはmacOSやWindowsのシステム上で感染の連鎖を引き起こし、7種類以上のマルウェアを静かに展開します。
Mandiantは、これらのツールがKeychainの認証情報、ブラウザのCookie、ログイン情報、Telegramのセッション、ローカルの機密ファイルを窃取できることを確認しています。研究者は、攻撃者は一方で暗号資産の直接的な取得を狙い、もう一方で情報収集を行い、今後の詐欺の準備をしていると判断しています。1台の端末にこれほど多くのツールを展開することは、綿密に計画された標的型侵入の証拠です。
この事件は孤立した例ではありません。2025年には、類似のAI会議詐欺により3億ドル以上の損失が発生し、年間を通じて北朝鮮関連のサイバー活動によるデジタル資産の窃盗額は約20億2000万ドルに上り、前年同期比で51％増加しています。Chainalysisはまた、チェーン上のAIサービスを利用した詐欺グループの効率が従来の手法よりも著しく高いことを指摘しています。
深層偽造の敷居が引き下げられる中、暗号業界はかつてない安全保障上の課題に直面しています。専門家は、資金やシステム権限に関わるオンライン会議について、多重認証や端末の隔離を強化しなければ、次なる攻撃の突破口となる可能性が高いと警鐘を鳴らしています。
免責事項：このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は
免責事項をご参照ください。
関連記事
Meteoraの責任者はインサイダー取引の憶測に対し、既にリスク管理体制を整えており、関連の状況について「事前に知らされていなかった」と回答しました。
Solana プロトコルの Meteora の責任者 Zen は、昨年引き継いで以来、チームはインサイダー取引のリスクを重視し、実効的な防護策を構築してきたと述べています。Meteora は、許可不要のプラットフォームとして、インフラの堅牢性と信頼性の向上に注力しています。
GateNewsBot10分前
BlockFillsは7,500万ドルの損失により出金を一時停止し、CEOは辞任しました。
BlockFillsはすべての顧客の預金と引き出しを一時停止し、暗号資産貸付事業の損失約7,500万ドルにより、CEOのニコラス・ハマーが辞任し、ジョセフ・ペリーが後任に就任しました。市場の変動により担保価値が下落し、埋め合わせできない損失が発生し、同社の構造的な弱点が浮き彫りになっています。顧客資金の状況は現在不明で、一部の顧客は凍結前に引き出しを完了しています。
MarketWhisper24分前
予測市場のKalshiがインサイダー取引を取り締まる！MrBeastの編集者は2万ドルの罰金と2年間の禁止、元カリフォルニア州知事候補は5年の禁止令を受けた
予測市場のKalshiは、初めて2件のインサイダー取引に関する執行結果を公表しました。1つは、MrBeastチームの編集者が非公開情報を利用して利益を得たとして、2万ドルの罰金と2年間の取引禁止を科された事例です。もう1つは、カリフォルニア州の候補者が自身の選挙情勢に賭けたとして、1,000ドルの罰金と5年間の取引禁止を科された事例です。これらの措置は、Kalshiが市場の誠実性を重視していることを示すとともに、類似の事件を防ぐための規制強化を進めていることを示しています。
動區BlockTempo7時間前
韓国警察は、22枚のビットコインの証拠品を盗んした疑いで2人の容疑者を逮捕しました
韓国京畿北道警察は、22枚のビットコインを盗んだ疑いで2人の容疑者を逮捕しました。これらのビットコインは、2021年のハッカー事件の調査中に押収されたもので、警察の不適切な保管により不正に移転され、現在も回収されていません。損失は約150万ドルです。
GateNewsBot13時間前
Holdstationは安全事件の発生を確認したため、ユーザーに資産を安全なウォレットに移すことを推奨します
Foresight Newsによると、アカウント抽象型ウォレットのHoldstationは、最近安全事件が発生したことを確認しました。現在、影響の程度と範囲は引き続き評価中であり、チームは積極的に調査を進めています。公式は影響を受けたユーザーにできるだけ早く通知し、皆さまには冷静さを保ち、最新の情報や対策手順を忍耐強くお待ちいただくようお願いしています。同時に、Holdstationはユーザーに資産を安全なウォレットに移すことを推奨し、資金の安全を守るよう呼びかけています。
GateNewsBot17時間前
トランプ DeFi プロジェクトがハッキングされ、空売りの標的に！ステーブルコイン USD1 が一時0.9942ドルまで下落
トランプ家族が支持する暗号通貨プロジェクトのWorld Liberty Financialが発行する米ドル安定コインUSD1は、1日前に組織的な攻撃を受け、価格は一時0.9942ドルに下落しました。攻撃者は複数の創設者アカウントに不正アクセスし、噂を拡散して利益を得ようとしました。しかし、公式はUSD1の安定メカニズムと資産備蓄は依然として正常であり、価格は1ドルの水準に回復したと強調しています。今回の事件は、この通貨の安全性と市場の信頼性を浮き彫りにしました。
区块客18時間前
