北朝鮮関連のSquidSquad、BNBチェーンで284万ドル窃取の疑い
TREE NEWS 報道： ある機関が10月8日、BNBスマートチェーン上のエクスプロイトにより約284万ドルを失ったとみられ、オンチェーン調査者のZachXBTはこの攻撃を北朝鮮に関連する脅威アクター「SquidSquad」に結びつけた。ZachXBTの追跡によると、攻撃者は10月20日に1,111.2 BNB（当時約110万ドル相当）を移動させており、資金洗浄フェーズが進行中であることを示唆している。
ニュース概要
この事件は、2024年に業界を悩ませてきた北朝鮮関連の暗号資産窃取の増加リストに加わるものだ。初期の侵害の詳細は依然として乏しいものの、複数の注目度の高いハッキングに関与してきたグループであるSquidSquadの関与は、国家支援のサイバーアクターがもたらす持続的な脅威を浮き彫りにしている。盗まれた資金は約2週間にわたり保持された後、集約されて移動されており、資金の足跡を隠蔽しようとする動きと一致するパターンである。
業界分析と示唆
BNBチェーンは高いスループットと比較的低い取引手数料により、迅速な資産移動を可能にするため、攻撃者の標的としてますます狙われるようになっている。しかし、同チェーンの中央集権的なバリデータ集合はエクスプロイトへの迅速な対応を可能にする一方で、資金がブリッジされたりミキシングされたりした後の回収は依然として困難である。ZachXBTによるSquidSquadの特定は、攻撃の帰属と取引所への不正資産凍結圧力において、独立したブロックチェーン調査者の重要な役割を浮き彫りにしている。
- 帰属と制裁: 北朝鮮のLazarus Groupとその下部組織は米国財務省により制裁を受けているが、執行は民間部門の警戒に大きく依存している。取引所とステーブルコイン発行体は、資金洗浄を防ぐためにフラグが立てられたアドレスを監視する必要がある。
- 機関のリスク: 被害者が「機関」であることは、運用セキュリティに関する疑問を提起する。BNBチェーン上でデジタル資産を保有するカストディアンやファンドは、ホットウォレットの方針とマルチシグの取り決めを再評価する必要があるかもしれない。
- クロスチェーン資金洗浄: 10月20日の1,111.2 BNBの移動は、他のチェーンへのブリッジやプライバシーコインへの交換の試みである可能性がある。追跡企業はミキサーやKYCなしの取引所への入金を注視することになるだろう。
今後の展望
北朝鮮が暗号資産窃取を通じて政権の資金調達を続ける中、業界は集団的防御を強化しなければならない。リアルタイムの脅威インテリジェンス共有、オフランプでの厳格なKYC、強化されたオンチェーン監視が不可欠である。SquidSquadの事例はまた、機関がブロックチェーン分析企業や法執行機関との迅速な連携を含む強固なインシデント対応計画を採用する必要性を浮き彫りにしている。284万ドルの回収は不確実であるものの、この事件は国家支援アクターが暗号資産の機関導入にとって依然として最上位の脅威であることを厳しく思い起こさせる。
