ソニーからBybitへ: ラザルスグループがいかにして世界で最も危険な暗号ハッカーになったか

2月21日、Bybitのイーサリアムコールドウォレットがハッキングされ、14.6億ドルが盗まれました。この攻撃は歴史上最大の暗号泥棒の一つにランクされています。ハッカーは「マスクされた」取引方法と偽のセーフウォレットインターフェースを使用して、Bybitのセキュリティチームを騙して悪意のある取引を承認させました。

この攻撃はラザルスグループに関連しており、後にFBIによって確認されました。それに応じて、Bybitの共同創設者兼CEOのベン・ジョウは北朝鮮のハッカーに対する「戦争」を宣言しました。

ラザルスグループとは誰ですか？

ラザルスグループは、2009年頃に出現した北朝鮮の国家支援のハッキング集団に付けられた名前です。隠れたコブラ、ZINC、ダイヤモンドスリート、平和の守護者とも知られ、その規模と構造は不明です。

アメリカの法執行機関によると、このグループは、2011年に中国でソフトウェア開発に従事していた北朝鮮国籍のパク・ジンヒョクによって率いられています。FBIは、彼を歴史上最も破壊的なサイバー侵入の一部に関与している陰謀の一員として説明しています。

「パク・ジンヒョクは、歴史上最も高額なコンピュータ侵入の一部に関与しているとされる、国家に支援された北朝鮮のコンピュータプログラマーです。これらの侵入は、無数の被害者のコンピュータシステムに損害を与え、通貨や仮想通貨を盗みました。」

ラザルスグループによる最初の確認された攻撃は2009年にさかのぼり、最初は韓国政府の資源を標的にしていました。これまでの数年間で、彼らの活動は世界中に拡大しています。

国家の関係と国際的な影響力

ラザルスグループが北朝鮮政府の管理下で活動していることは広く受け入れられています。インターネットへのアクセスを持つのはごく少数の選ばれた人々だけであり、大多数は検閲された国家管理のネットワークに制限されています。このような大規模なサイバー作戦は国家の承認なしには不可能です。

しかし、NCCグループの研究者は、多くの北朝鮮のハッカーが北朝鮮の外で活動していると考えています。FBIは、中国や他の国に位置するグループのメンバーを特定しています。

初期の著名な攻撃

ソニーピクチャーズハック (2014): ラザルスグループはソニーピクチャーズエンターテインメントをシャットダウンし、従業員の画面に死の脅迫を表示しました。ハッカーは7000人の従業員の個人データもリークしました。この攻撃は、キム・ジョンウンの暗殺未遂を描いた風刺映画『インタビュー』の公開に対する報復であると広く信じられていました。ソニーは最終的に映画の公開をキャンセルしました。

バングラデシュ中央銀行の強盗 (2016): SWIFTネットワークを使用して、ハッカーはニューヨーク連邦準備銀行のバングラデシュ銀行の口座から8100万ドルを盗みました。

WannaCry ランサムウェア (2017): このグループは世界中で30万台以上のコンピュータを感染させ、ヨーロッパの病院、ルノー、日産を含む被害者から300ドルのビットコインの身代金を要求しました。

暗号泥棒: 数十億が盗まれた

ラザルスグループは、少なくとも2017年から暗号盗難に深く関与しており、中央集権型取引所、DeFiプラットフォーム、ブリッジを標的にしています。

• 2017-2018: 14の暗号交換所から8億8200万ドルを盗みました。

• 2022: ロニンサイドチェーンをハッキングし、Axie Infinityプレイヤーから6億2000万ドルを盗みました。

• 2022: ハーモニーのホライゾンブリッジとアトミックウォレットを攻撃し、2億ドルを奪いました。

• 2017-2022: 推定総暗号盗難: 30億ドル。

• 2023: TRM Labsによると、少なくとも6億ドルが盗まれました。

• 2024: Chainalysisによると、盗まれた暗号は13.4億ドルに達しました。

• 2025: Bybitのハッキングから少なくとも14.6億ドル。

お金はどこに行くのか？

国連は以前、北朝鮮が盗まれた暗号を使用して核ミサイルプログラムの資金を調達していると報告していますが、直接的な証拠は乏しいままです。

用途に関係なく、ラザルスグループの行動は暗号業界全体の評判を損ないます。Bybitのハッキングは、先進的なセキュリティインフラを持つ主要な取引所でさえ国家によるサイバー犯罪者に対して脆弱であることを再確認させるものです。

次へ

ソニーからBybitへ: ラザルスグループがいかにして世界で最も危険な暗号ハッカーになったか