キーポイント
- Chainalysisの調査によると、北朝鮮のハッカーは2024年に暗号の窃盗を倍増させ、47のインシデントで13億4000万ドルを盗みました。
- 暗号ハッキングの激しさは2024年7月以降に顕著な変化を示し、プーチンと金正恩の首脳会談後、北朝鮮関連の攻撃は53.73%減少した。
暗号通貨窃盗の記録的な年
ブロックチェーン分析会社Chainalysisの包括的な調査報告書によると、2024年にハッカーが22億ドルを持ち逃げし、2023年から21.07%増加したため、暗号通貨プラットフォームが今年も激動の年に直面したことが明らかになった。盗まれた暗号資産が10億ドルの閾値を超えたのは過去10年で5年目となり、デジタル資産のセキュリティに対する脅威が根強く拡大していることが浮き彫りになった。個々のハッキング・インシデントの件数も282件から303件に増加しており、年間を通じて攻撃が頻発していることを示している。
北朝鮮の前代未聞のサイバーキャンペーン
Chainalysisの報告書では、朝鮮民主主義人民共和国(DPRK)が暗号通貨の窃盗において支配的な勢力であり、国家に支援されたハッカーがその作戦において前例のない成功を収めていることを明らかにしている。彼らの巧妙な攻撃は47のインシデントで13億4,000万ドルをもたらし、2023年の総額6億6,050万ドルを2倍以上にした。米国および国際当局は、これらの盗まれた資金を北朝鮮の大量破壊兵器および弾道ミサイル計画に関連付け、国際的な安全保障上の重大な懸念を高めている。
攻撃パターンの変化とターゲットの選択
この調査では、2024年を通じてハッカーの標的パターンに顕著な傾向があることが明らかになった。分散型金融(DeFi)プラットフォームは伝統的に主要な標的であったが、第2四半期と第3四半期には集中型サービスが攻撃の矢面に立たされた。主なインシデントとしては、5月の3億500万ドルのDMMビットコインハッキング、7月の2億3490万ドルのWazirX侵害が挙げられる。秘密鍵の侵害は最も有利な攻撃ベクトルとして浮上し、盗まれた暗号資産全体の43.8%を占めた。
プーチン要因とサイバー活動の低下
6月のプーチン大統領と金正恩委員長の首脳会談後、北朝鮮のハッキング活動が顕著に減少したためである。Chainalysisのデータによると、7月1日以降、北朝鮮に関連するハッカーによって盗まれた1日あたりの平均金額は半分以下に減少し、北朝鮮以外のハッカーによる盗難は5%わずかに増加した。これは、北朝鮮がウクライナに軍隊を派遣し、ロシアに弾道ミサイルを供給するなど、北朝鮮とロシアの軍事協力が強化された時期と重なり、北朝鮮の戦略的優先順位が変化した可能性を示唆している。
今後、暗号業界はセキュリティ対策を強化し、ユーザー資産を保護する必要性に迫られている。同レポートは、Hexagate社(最近Chainalysis社が買収)が開発したような新たな予測技術が、よりプロアクティブな脅威検知に希望をもたらすと指摘している。しかし、進化するサイバー脅威の性質と、国家に支援されたアクターの高度化は、デジタル資産のエコシステムに重大な課題をもたらし続けている。