Bitfinex大盗の「ハッカーがハッカーを語る」

2016年8月、Bitfinexは一夜にして10万BTC以上を盗まれた。主犯のIlya Lichtensteinと妻は、45億ドルのマネーロンダリングに関与したとして逮捕され、2024年に懲役5年の判決を受けた。

今年1月、彼は刑期を終える前に出所し、自らに「ホワイトハッカー」という肩書きを付けた。

バイナンスの暗号資産盗難事件の後、彼も見解を発表した。いわば「ハッカーがハッカーを語る」だ。

彼によると、北朝鮮のハッカーは取引所のサーバーを直接攻撃するのではなく、まず従業員にフィッシングメールを送り、トロイの木馬を仕込んでから、従業員の権限を利用して内部ネットワークに侵入する可能性が高い。

取引所はウェブサイトを守るだけでは不十分だ。内部システムや従業員のパソコンも、侵入の突破口になり得る。

暗号資産を盗み出せても、それで一件落着というわけではない。ハッカーはすぐに資金を分割し、送金先を変え、出どころを隠さなければならない。

彼が特に強調したのは48時間だ。資金が盗まれた後の最初の48時間は、資産の追跡と凍結にとって重要な猶予期間となる。

彼は、AIによってハッキングのハードルが下がり、いわゆる「地下室の子ども」でも攻撃できるようになっていると語った。

中国のオープンソースモデルと最先端AIの能力の差は、わずか3〜6か月かもしれない。あと数か月もすれば、一般の人でも、かつてはプロのハッカーしか使えなかった攻撃ツールを手にする可能性がある。

かつてのハッカーは正面玄関から攻め込んだ。今のハッカーは裏口や窓、さらには下水道から侵入する。

AIは世界全体を変えつつあるが、ハッカーにとって使いやすいツールも増え、暗号資産を盗むのはさらに容易になっている。より高度なAIが登場すれば、誰もが一流のハッカーになれるかもしれない。そこが本当に懸念すべき点だ。

技術に善悪はない。善悪を決めるのは人間だ。