セキュリティ研究者らは、世界最大の暗号資産取引所Binanceで木曜日に発生した約60億ドル規模のハッキングの背後に、北朝鮮のLazarus Groupが存在する可能性を示した。
複数のブロックチェーン調査員や分析企業は、北朝鮮のハッキング部隊であるLazarus Groupが、世界最大の取引所Binanceから60億ドルを超える暗号資産を盗み出した責任を負っている可能性が高いと指摘している。
Lazarus Groupは、北朝鮮の違法兵器開発資金を調達するために、国家公認のサイバー攻撃を通じて資金を窃取することで知られるハッキング組織だ。
ブロックチェーン調査員ZachXBTはX（旧Twitter）への投稿で、攻撃者は「おそらくLazarusだ」と述べた。ブロックチェーン分析企業TRMは木曜日遅くにブログ投稿を公開し、Lazarusのサブユニットである北朝鮮系ハッキンググループTraderTraitorがこのハックの背後にいる可能性が高いとし、その判断について「非常に高い確信」があると表明した。
暗号資産セキュリティ企業Blockaidの共同創業者兼CEOであるIdo Ben-Natan氏はCoinDeskに対し、「これまでに確認された手口や高度な手法は、これまで我々がDPRK（北朝鮮）関連の作戦で見てきたものと一致している」と述べた。
さらにBen-Natan氏は、「DPRK関連の関係者は、今年発生したKelp DAO、Bitget、Driftの事例を含め、主要な暗号資産ハッキングに複数関与してきました」と指摘した。
暗号資産調査に詳しい関係者はCoinDeskに対し、「これを実行できる攻撃者はごくわずかだが、現時点でこのハックをLazarusに断定することはできない」と警告した。同氏によると、Lazarusや他のDPRK系ハッキンググループは、今回のBinance攻撃者よりも盗んだ暗号資産の移動や売却のスピードと効率が高いという。
北朝鮮は暗号資産史上最大級のハッキングの大半、または全てに関与しているとされる。Lazarus Groupは暗号資産分野で最も知られる脅威アクターの一つで、昨年にはドバイ拠点の暗号資産取引所Bybitに対する14億6,000万ドル規模のハックを含む複数の壊滅的な攻撃を仕掛けたことで知られている。
この攻撃は2025年2月時点で史上最大規模の同種攻撃とされ、昨年1年間に盗まれた暗号資産20億2,000万ドルの大部分を占めていた。Lazarus Groupはまた、4月にKelpDAOに対して行われた2億9,200万ドルのエクスプロイトや、2022年のRonin Networkに対する6億2,500万ドルのハックなどの大規模攻撃にも関与している可能性がある。
Binanceは木曜日遅くに状況を更新し、攻撃経路が侵害されたDevOpsエンジニアのノートPCまで追跡できたことを発表した。