一般的なハッカーの目的がデータの窃取だとすれば、Lazarus Group（ラザルス・グループ）の攻撃は、とうの昔に従来型のサイバー犯罪の範囲を超えている。
この10年余り、米政府が北朝鮮との関連を認定したこのハッカー集団は、世界中の銀行や金融機関、テクノロジー企業、暗号資産プロジェクトへの攻撃を続けてきた。ソニー・ピクチャーズへの攻撃、バングラデシュ中央銀行からの8,100万ドルの窃取、RoninクロスチェーンブリッジやHarmonyネットワークへの攻撃、そして2025年のBybitでの約15億ドル相当の資産窃盗に至るまで、Lazarus関連の活動は世界の金融業界におけるサイバーセキュリティリスクの認識を何度も塗り替えてきた。
攻撃者が狙うのはシステムの脆弱性だけではない。人と人との信頼、企業内部の権限、そして金融インフラ全体のセキュリティ境界も標的にしている。
一、Lazarusとはいったい何者なのか？
Lazarus Group（ラザルス・グループ）は、北朝鮮に関連する一連のサイバー攻撃活動を指す、サイバーセキュリティ業界での総称である。
米財務省は2019年、Lazarus Groupに正式に制裁を科し、北朝鮮の偵察総局とのつながりを指摘した。
関連する攻撃活動は、金融機関への侵入、企業秘密の窃取、ランサムウェア、暗号資産の窃盗、ネットワークインフラの破壊に及ぶ。サイバーセキュリティの調査では、APT38、TraderTraitor、Bluenoroffなどの名称もよく登場し、関連する攻撃活動や脅威グループを表すために使われる。ただし、これらの名称は、すべての作戦が同じチームによって実行されたことを意味するわけではない。
米政府は、北朝鮮関連のサイバー犯罪活動が不正資金を獲得する重要な手段であり、その資金の一部が北朝鮮政権や兵器開発計画の支援に使われる可能性があるとみている。
二、10年余りにわたる攻撃の歴史：世界を震撼させた重大事件
2014年：ソニー・ピクチャーズへの攻撃
2014年11月、ソニー・ピクチャーズが大規模なサイバー攻撃を受けた。攻撃者は社内ネットワークに侵入して大量の機密情報を盗み、破壊的なマルウェアでデータを削除し、企業活動に深刻な影響を及ぼした。
流出した情報には、幹部の社内メール、従業員の個人情報、未公開映画の資料、企業の財務情報、企業秘密などが含まれていた。
この事件を受け、サイバー攻撃は情報を盗むだけでなく、企業の通常業務を直接妨害することもできると、世界中の企業が認識するようになった。米政府は後に、この攻撃を北朝鮮関連のサイバー活動と結び付けた。
2016年：バングラデシュ中央銀行から8,100万ドルが窃取される
これは、Lazarus関連の金融攻撃の歴史において最も有名な事件の一つだ。
攻撃者はまずバングラデシュ中央銀行の内部システムに侵入して銀行の通信認証情報を入手し、その後、国際銀行間金融通信システムSWIFTを利用して偽の送金指示を送信した。
攻撃者は約9億5,100万ドルの資金移動を試みたが、一部の取引は間一髪で阻止され、最終的に約8,100万ドルが移動させられた。
この事件は、従来型金融システムの重大なリスクを明らかにした。銀行が高度な国際決済システムを備えていても、内部の端末や認証情報、業務手順が侵害されれば、巨額の損失につながる可能性がある。
2017年：WannaCryランサムウェアが世界中に拡散
2017年5月、WannaCryランサムウェアは世界150か国以上に急速に拡散し、約30万台のコンピューターに感染した。
このウイルスはWindowsの脆弱性を悪用して拡散し、端末に感染するとファイルを暗号化し、身代金としてビットコインを要求した。
英国の国民保健サービス（NHS）は深刻な影響を受け、病院の予約や医療サービス、内部システムの運用が妨げられ、1万9,000件を超える予約が取り消された。
その後、米国や英国などはWannaCry攻撃を北朝鮮関連のサイバー活動によるものと公に認定した。この事件は、サイバー攻撃の被害がもはや金銭的損失にとどまらず、医療サービスや公共インフラにまで及びうることを示した。
2022年：Ronin Bridgeで約6億2,500万ドルが窃取される
2022年3月、ブロックチェーンゲーム「Axie Infinity」を支えるRoninネットワークが攻撃を受けた。
攻撃者はSky Mavisの関係者を標的にしたソーシャルエンジニアリング攻撃を通じて、バリデーターノードを制御するために必要な権限を取得し、最終的に十分な数のノードを掌握した。
その後、攻撃者はRonin Bridgeから約173,600 ETHと2,550万USDCを移動させた。当時の市場価格で換算すると、被害額は約6億2,500万ドルに上った。
プロジェクト側が異常に気付いたのは数日後だった。米FBIは2022年4月、この攻撃をLazarus Groupおよび関連する北朝鮮のサイバー活動によるものと正式に認定した。
この事件は、クロスチェーンブリッジの根本的なリスクを明らかにした。ブロックチェーン自体が正常に稼働していても、資産のクロスチェーン移動を制御する検証の仕組みが破られれば、ブリッジシステム全体が攻撃対象になりうる。
2022年：Harmony Horizon Bridgeで1億ドルが窃取される
2022年6月、Harmonyプロジェクトのクロスチェーンブリッジ「Horizon」が攻撃を受け、約1億ドル相当の暗号資産が盗まれた。
米連邦捜査局（FBI）は2023年1月、この窃盗にLazarus Groupが関与したと正式に発表した。その後、攻撃者は複数のアドレスやプライバシープロトコルを利用して資金を移動させた。
FBIはさらに、関係者がRAILGUNなどのプライバシープロトコルを使い、盗まれたETHの一部を処理したことも明らかにした。
これは、資産を盗むことが攻撃の一部にすぎず、盗んだ資金を移動・分割・処理することも、犯罪の一連の流れにおける重要な段階であることを示している。
2023年：暗号資産業界で相次ぐ攻撃
2023年も、Lazarus関連のサイバー攻撃は暗号資産業界を標的にし続けた。
Atomic Walletでは約1億ドル、Alphapoでは約6,000万ドル、CoinsPaidでは約3,700万ドル、Stake.comでは約4,100万ドルの被害が発生した。
米FBIは相次いで関連する帰属情報を公表し、これらの事件を北朝鮮関連のサイバー攻撃活動と結び付けた。
攻撃対象はもはや大手取引所に限らず、ウォレット事業者や決済プラットフォーム、さらには暗号資産エコシステム全体へと広がっている。
2025年：Bybitで約15億ドル相当の資産が窃取される
これは、暗号資産業界の歴史上、最大規模の資産窃盗事件の一つである。
2025年2月21日、Bybitが攻撃を受け、約14億6,000万ドル相当のETHなどの資産が移動させられた。
この攻撃で特に注目すべきなのは、攻撃者が取引所のパスワードを単純に破ったのではなく、サプライチェーンと取引署名プロセスにおける信頼関係を悪用したことだ。
Bybitが公表した調査情報によると、攻撃者はSafe関連の開発者の認証情報とインフラに侵入し、取引署名画面を操作した。その結果、署名者に表示された取引内容と、実際に実行された悪意ある取引の内容が異なっていた。
最終的に攻撃者はBybitのETHコールドウォレットの一つを掌握し、約14億6,000万ドル相当の資産を移動させた。
2025年2月26日、米FBIはこの攻撃を北朝鮮関連のサイバー攻撃者によるものと正式に認定し、TraderTraitorの活動に分類した。
FBIはさらに、攻撃者が盗んだ資産の一部を速やかにビットコインなどの暗号資産に交換し、多数のブロックチェーンアドレスに分散させたことも明らかにした。
この攻撃は業界全体に警鐘を鳴らした。コールドウォレットだから絶対に安全というわけではなく、マルチシグも絶対安全ではない。ハードウェアウォレットも、あらゆる悪意ある署名を防げるわけではない。
本当の問題は、秘密鍵が漏えいしたかどうかだけではなく、自分が署名した取引が実際にどのようなものだったのか、ということだ。
三、Lazarusはいったいどのように攻撃を実行するのか？
これらの過去の事件を調べると、繰り返し見られる攻撃パターンがいくつかある。
まず、ソーシャルエンジニアリング攻撃だ。
攻撃者は投資機関の関係者、採用担当者、技術開発者、プロジェクト関係者、あるいはビジネスパートナーになりすまし、X、LinkedIn、Telegram、メールなどを通じて標的に接触することがある。信頼関係を築いた後、仕事の資料や投資情報、コードテスト、会議への招待などと称してファイルを送る。
標的が悪意あるファイルをダウンロードして実行すると、攻撃者はさらにアカウントの認証情報を盗み、端末へのアクセス権を取得し、企業の内部ネットワークに侵入する可能性がある。
次に、サプライチェーン攻撃だ。
大手取引所やブロックチェーンプロジェクトは通常、多層的なセキュリティ対策を備えており、中核システムを直接攻撃するのは難しい。そのため攻撃者は、開発者やサードパーティーのサービス事業者、ソフトウェアベンダー、その他システムへのアクセス権を持つ提携先に標的を移すことがある。
Bybitの事件は典型的な事例だ。攻撃者は、侵入されたサードパーティーの開発環境と取引画面を利用し、署名者の取引内容に対する認識に影響を与えた。
三つ目は、オンチェーンでの資金移動だ。
資産を盗んだ後、攻撃者は複数のアドレスを使って資金を分割し、クロスチェーン交換や複数の取引プラットフォーム、プライバシープロトコルを利用して追跡を困難にすることがある。
しかし、ブロックチェーンは完全に匿名というわけではない。すべての取引記録が残るため、攻撃者がアドレスを次々に変えても、資金の流れや取引の時刻、共通する資金源、アドレス間の関係などが調査の手掛かりになる可能性がある。
FBIやブロックチェーン分析会社、取引プラットフォームがオンチェーン追跡を通じて盗まれた資金の一部を特定できるのは、そのためだ。
四、これらの攻撃は世界の暗号資産業界にどのような影響を与えたのか？
第一に、金融機関への安全上の信頼が揺らいだ。バングラデシュ中央銀行の事件は、従来型銀行の国際決済システムもサイバー攻撃を受ける可能性があることを示した。
第二に、暗号資産インフラのセキュリティリスクが再評価された。RoninやHarmonyなどの事件を受け、業界全体がクロスチェーンブリッジやマルチシグウォレット、バリデーターノード、スマートコントラクトのセキュリティ設計を見直し始めた。
第三に、取引所の運営コストが増加し続けている。コールドウォレットの管理、署名の検証、第三者監査、オンチェーン監視、インシデント対応、保険などに、より多くのリソースを投じる必要がある。
第四に、盗まれた資産が、より広範な違法資金の流通網に流れ込む可能性がある。盗まれた資産は、複数のチェーン間での移動や交換、マネーロンダリングを経て、取引プラットフォームやDeFiプロトコル、その他の一般ユーザーにも影響を及ぼしかねない。
さらに注目すべきなのは、国家レベルのサイバーセキュリティ問題と暗号資産業界が交差するようになったことだ。これはもはや一般的な個人ハッカーによる攻撃ではなく、金融インフラや国際安全保障、デジタル資産規制に関わる複雑な問題である。
五、一般の暗号資産ユーザーはどう身を守ればよいのか？
$BNB 一般の投資家が専門的なサイバーセキュリティ技術を身につける必要はないが、基本的なセキュリティ習慣を身につけることは欠かせない。
大きな額の資産は、できる限り専用のコールドウォレットで保管する。
シードフレーズや秘密鍵をクラウドストレージやチャットアプリに絶対にアップロードしない。
シードフレーズや秘密鍵、署名の承認を誰にも提供しない。
見知らぬ人から提供されたウォレットの拡張機能を安易にインストールしない。
出所不明のウォレットソフトを使わない。
ウォレットの承認状況を定期的に確認し、不要になった承認は取り消す。
内容を理解していない取引にむやみに署名しない。
署名する前に、送金先アドレス、コントラクトアドレス、取引内容を確認する。
無制限のトークン承認に注意する。
大きな額を動かす前に、少額でテストする。
取引所のアカウントでは、独立した二要素認証も有効にするべきだ。ハードウェアセキュリティキーなど、フィッシングに強い認証方式を優先し、出金先アドレスのホワイトリストを設定して、ログインや出金の通知を有効にする。
特に強調しておきたいのは、ハードウェアウォレットは秘密鍵を保護できても、承認した取引が必ず安全だと保証するものではないということだ。悪意ある取引に署名すれば、ハードウェアウォレットも資産を失う入り口になりうる。
取引所やDeFiプロジェクト、開発チームには、秘密鍵と業務システムの分離、マルチシグ権限の分割、サードパーティーソフトウェアの監査、最小権限管理、異常な取引の監視、緊急停止の仕組みも必要だ。
六、本当に警戒すべきこと：サイバー攻撃の標的が変化している
過去10年余りの攻撃の歴史を振り返ると、明確な変化の道筋が見えてくる。
2014～2017年：主に企業システムを標的とし、データ窃取やランサムウェア攻撃を実行。
2016～2020年：攻撃範囲が銀行システムや国際決済システム、金融機関へと拡大。
2018～2021年：暗号資産取引所やウォレット、関連ソフトウェアが次第に主要な標的となる。
2022～2023年：攻撃がさらにクロスチェーンブリッジやDeFi、ブロックチェーンインフラへと広がる。
2025年：サプライチェーンやサードパーティーの開発環境、マルチシグ取引のプロセスが、警戒すべき攻撃の侵入口となる。
これは、すべての攻撃が同じ人員や同じ技術によって実行されたという意味ではない。Lazarus関連のサイバー脅威活動が、ますます多くの金融インフラを標的にしていることを示している。
暗号資産業界では、セキュリティの境界が変わりつつある。
かつて注目されていたのは、秘密鍵が漏えいしたか、スマートコントラクトに脆弱性があるかどうかだった。今では、開発者のコンピューターが安全か、サードパーティーのソフトウェアが信頼できるか、署名画面が改ざんされていないか、内部の権限が悪用されていないかも考慮しなければならない。
Lazarusの10年余りにわたる攻撃の歴史は、厳しい現実を明らかにしている。デジタル金融の時代に最大のリスクとなりうるのは、システムが破られることではなく、信頼が悪用されることだ。
数十億ドル相当のデジタル資産が短時間で移動させられる時代に、業界全体が改めて考えなければならない問いがある。
私たちは本当に安全なデジタル金融システムを築いているのか。それとも、従来の金融の世界にあったリスクをブロックチェーン上に移しただけなのか？$BTC