#ドリフト調査リンク最近の北朝鮮ハッカーへの攻撃

TechRadar
TechRadar
「これはエイプリルフールのジョークではありません」: 暗号プラットフォームドリフトが数百万ドルが盗まれた後、サービスを停止
「最近の攻撃の結果、何十万件もの盗まれた秘密が流通している可能性があります」: Googleは北朝鮮のハッカーがAxiosへの主要な攻撃の背後にいると言います
4月3日
4月1日
「ドリフト調査リンク最近の北朝鮮ハッカーへの攻撃」の明確な説明はこちら👇
🧠 何が起こったのか？
ドリフトプロトコルという暗号取引プラットフォームが2026年4月1日にハッキングされました。
約2億8000万〜2億8500万ドルが盗まれ、2026年の最大の暗号ハッキングの一つとなりました。
trmlabs.com +1
攻撃中、プラットフォームは預金と引き出しを一時停止しなければなりませんでした。
TechRadar
🔍 攻撃の仕組み
ハッカーは直接コードを破ったわけではありません。代わりに、彼らは次のようにしました:
ソーシャルエンジニアリング（人々を騙して取引を承認させる）
「耐久性のあるナンス」を使用した事前署名された取引
システムのセキュリティ評議会/管理権限を掌握しました
trmlabs.com +1
これにより、複数のボールトから迅速に資金を引き出すことができました。
🇰🇵 なぜ北朝鮮が疑われているのか
サイバーセキュリティ会社（Elliptic & TRM Labsなど）は次のことを発見しました:
過去の北朝鮮国家支援の攻撃に類似したパターン
Yahoo Finance
ラザルスグループのような既知のグループへのリンク
ForkLog
北朝鮮のハッカーは暗号をターゲットにすることで知られています:
お金を盗む
制裁下の政府プログラムを資金提供する
Reuters
⚠️ これはなぜ重要なのか
これはこれまでの最大のDeFi（暗号）ハッキングの一つです
それは示しています:
高度なプラットフォームでさえ、人間のミスによって破られる可能性があり、単なるコードのバグではない
国家支援のハッカーはますます洗練されてきています
北朝鮮はこれまでに数十億ドルの暗号を盗んでいます
SecurityWeek
🧾 簡単な要約
ドリフトがハッキングされた→ 約2億8000万ドルが盗まれた
攻撃はトリック + システム制御を使用し、単純なバグではない
証拠は北朝鮮のハッカー（おそらくラザルスグループ）を指しています
世界的な暗号サイバー犯罪の大きな傾向の一部
$ETH
$BTC