BinanceからBybitまで：TraderTraitorの台頭
米国政府は、TraderTraitorと名付けられた北朝鮮のハッキングネットワークを、63億ドルのBinanceハックや最近のBybit侵害を含む一連の大規模な暗号資産窃取の犯人として特定した。このネットワークは、偽の求人オファー、サプライチェーン攻撃、署名ハイジャックといった巧妙な手法を用いて、これまでに約100億ドル相当の暗号資産を窃取したとされている。
手法と影響
TraderTraitorの工作員は通常、暗号資産企業の従業員に偽の求人オファーを持ちかけ、マルウェアをダウンロードさせる。また、第三者ベンダーを侵害して取引所のシステムへのアクセスを獲得する。署名ハイジャックにより、彼らは取引を偽造し、アラームを作動させることなくウォレットから資金を流出させることができる。累積的な影響は甚大であり、中央集権型取引所への信頼を損ない、暗号資産セキュリティの脆弱性を浮き彫りにしている。
業界への影響
この発覚は、暗号資産領域における国家支援型サイバー戦争の脅威が高まっていることを強調している。取引所は現在、セキュリティに多額の投資を行っているが、攻撃者の戦術は進化し続けている。規制当局はより厳格なKYCおよびAML措置を求める可能性があり、こうした脅威に対抗するには国際協力が必要だ。
今後の展望
北朝鮮が政権の資金調達に暗号資産を利用し続ける中、業界はゼロトラストのアプローチを採用し、脅威インテリジェンスの共有を強化しなければならない。TraderTraitorの事例は、エコシステム全体が利便性よりもセキュリティを優先すべきだという警鐘となっている。
