北朝鮮ハッカー、コードを一行も破ることなく2026年に76億1000万ドルを窃取

TREE NEWS 報道：ブロックチェーン分析企業BitOKの新たな報告書によると、北朝鮮の国家支援ハッカーグループは2026年に暗号資産76億1000万ドルを窃取した。この驚異的な金額は、高度なソフトウェアの脆弱性悪用やゼロデイ攻撃によるものではなく、暗号資産セキュリティの人的層——秘密鍵の署名者、マルチシグ承認プロセス、そしてそれらを取り巻く運用手順——を侵害することで達成された。

報告書によれば、盗まれた資金の大部分、約47億5000万ドルは、取引所、ステーブルコイン発行体、法執行機関による凍結の試みを回避することに成功しており、業界のインシデント対応能力における重大な欠陥を浮き彫りにしている。攻撃はカストディアン、取引所、DeFiプロトコルの署名者を標的とし、技術的なコード侵害ではなく、ソーシャルエンジニアリング、内部関係者の勧誘、サプライチェーンの侵害をしばしば用いた。

コード悪用から人的脆弱性へのシフト

この傾向は、北朝鮮のサイバー戦略における重要な進化を示している。過去数年、Lazarus Groupのようなグループはスマートコントラクトのバグやブリッジの脆弱性を悪用することで知られていた。しかし2026年のキャンペーンは、鍵を管理する人間の乗っ取りに焦点を当てた。フィッシング、強要、贈賄などを通じて署名者を侵害することで、攻撃者はプロトコルのコード上は正当に見える取引を承認させることができた。

BitOKの分析は、長らくセキュリティのゴールドスタンダードとされてきたマルチシグウォレットが、攻撃者が複数の署名者を同時に侵害したり、署名を集約する調整レイヤーを操作したりすることで繰り返し破られたと指摘している。複数の事例では、攻撃者がハードウェアウォレットへの物理的アクセスを獲得したり、侵害された通信チャネルを通じて署名者を悪意ある取引の承認へと誘導したりした。

凍結の失敗が露呈させた業界連携の欠陥

凍結を免れた47億5000万ドルは、厳しい現実を浮き彫りにしている。アドレスのブラックリスト化やTetherやCircleといったステーブルコイン発行体との連携能力が向上したにもかかわらず、こうした攻撃の速度と巧妙さはしばしば対応時間を上回る。資金は取引所が行動を起こす前に、ミキサー、クロスチェーンブリッジ、分散型取引所を通じて頻繁に洗浄された。

さらに報告書は、多くの被害者が恥ずかしさや回収への期待からインシデントの報告を遅らせ、攻撃者に資産移動のための決定的な時間を与えてしまった可能性を示唆している。カストディアンと取引所にまたがる統合されたリアルタイム警告システムの欠如は、依然として主要な脆弱性である。

機関投資家の採用への影響

機関投資家や規制当局にとって、2026年の数字は警鐘である。従来の金融がトークン化資産や暗号資産カストディをますます取り込むにつれ、秘密鍵と署名手順のセキュリティはシステミックリスクとなる。保険会社は暗号資産の補償範囲を再評価する可能性が高く、規制当局はカストディアンに対するより厳格な運用セキュリティ基準を求めるかもしれない。

また報告書は、北朝鮮の暗号資産活動に対する制裁の有効性にも疑問を投げかけている。長年にわたる指定や資産凍結にもかかわらず、同政権はサイバー窃盗を通じて多額の収入を生み出し続け、兵器計画を資金援助している。

今後の展望：新たなセキュリティパラダイム

業界は人的要素に対処するため、コード監査やスマートコントラクト保険を超えて前進しなければならない。分散型鍵管理、地理的に分散した閾値署名スキーム、署名者の継続的監視といったソリューションの緊急性が高まっている。さらに、AIを活用したリアルタイムの取引異常検知は、資金が流出する前に不審な承認を検知するのに役立つ可能性がある。

北朝鮮の戦術が進化するにつれ、防御側も進化しなければならない。76億1000万ドルという教訓は明白である。暗号資産において、どれほど強固なコードであっても、それを承認する人間と同じだけしか安全ではない。