この北朝鮮のハッカーたちは、金銭の窃盗を外貨獲得のための国家産業に変えてしまいました！

Binanceから最近63億ドルが盗まれた事件を受け、ブロックチェーン分析企業TRM Labsは、北朝鮮のハッカー集団TraderTraitorを犯行グループとして名指ししました。この集団は悪名高いハッカー集団Lazarusと緊密なつながりがあり、世界中の暗号資産取引所を標的にすることを専門としています。

この集団は、以前にも特に悪質な犯行に及んでいました。2024年、LinkedInで採用担当者になりすまし、日本の暗号資産ウォレット企業の従業員に積極的に接触。GitHubを通じてPythonに関する「面接の質問」まで送りつけました。従業員は正当な求人を受け取ったと思い込んでいましたが、コンピューターをハッキングされ、最終的に日本の取引所DMMから3億800万ドル相当のビットコインが盗まれた事件の発覚につながりました。

2025年、暗号資産取引所Bybitで15億ドルの盗難事件が発生し、FBIは同じグループを犯人として特定しました。今回のBinanceの事件は、盗まれた金額が数倍に上るため、さらに深刻です。Binanceの初期調査によると、ハッカーはオペレーション担当エンジニアが所有する、侵害されたノートパソコンを通じて社内システムにアクセスした可能性が高いとのことです。

具体的な手口はまだ特定されていませんが、北朝鮮のハッカーによる従業員への攻撃戦略は、常に高い効果を上げてきました。

今となっては、ばかげているように思えます。世界最大の暗号資産取引所は毎年、サイバーセキュリティに莫大な資金を投じ、ウォレットの秘密鍵を保護していますが、数十億ドル規模のセキュリティ対策も、エンジニアのノートパソコンによって突破された可能性があります。

国際金融システムから何年も制裁を受けているにもかかわらず、こうしたハッカーたちは今も、世界の暗号資産市場から数億ドル、さらには数十億ドルを数日おきに盗み出すことに成功しています。彼らが得る利益は、北朝鮮の対外貿易部門である「労働党39号室」でさえうらやむほどかもしれません。