北朝鮮ハッカー、約60.3億円相当の暗号資産盗む
米国連邦捜査局（FBI）が、暗号資産（仮想通貨）ベースのオンラインカジノプラットフォーム「ステークドットコム（Stake.com）」のハッキングによる資金流出事件への、北朝鮮に関連するハッカー集団「ラザルス（Lazarus）」の関与を確認したと9月7日発表した。
この事件は9月4日頃発生したとされている。ステークドットコムは外部からの不正ハッキングにより約4,100万ドル（約60.3億円）の暗号資産が流出する被害を受けていた。
FBIの調査によれば、ラザルスはステークドットコムからイーサリアム（ETH）、バイナンス・スマートチェーン（BSC）、ポリゴンネットワークに関連する暗号資産を盗んだという。
FBIはまた、ラザルスが盗んだ暗号資産を移したとされる33の暗号資産アドレスも公開。
民間事業者に対し、これら暗号資産アドレスに関連するブロックチェーンデータを調べることを推奨し、これらのアドレスを直接使用する、またはこれらのアドレスに由来する取引に警戒するよう呼び掛けている。
ラザルスは2023年だけでも2億ドル以上の暗号資産をハッキングしたとされ、その中には7月22日頃に発生した暗号資産決済プロバイダーのアルファポ（Alphapo）と暗号資産決済プラットフォームのコインズペイド（CoinsPaid）から盗まれた約6000万ドル（約88.2億円）の暗号資産と、2023年6月2日頃に非保管型分散型ウォレットのアトミックウォレット（Atomic Wallet）から盗まれた約1億ドル（約147億円）の暗号資産も含まれるという。
FBIは1月23日、「Horizon Bridge（ホライゾンブリッジ）」のハッキングによる資金流出事件へラザルスが関与していたことを確認したと発表していた。
なお米国は昨年9月、ラザルスが人気ブロックチェーンゲーム「アクシーインフィニティ（Axie Infinity）」から盗んだとされる約43.1億円（3,000万ドル）以上の暗号資産を押収している。
また英ブロックチェーン分析プロバイダーElliptic（エリプティック）のレポートによると、北朝鮮は2017年から2022年の間に企業から合計23億ドル（約3,126億円）の暗号資産を盗んでいるとのことだ。
関連ニュース
- FBI、Horizon Bridgeハッキングに北朝鮮ハッカー集団「ラザルス」関与を確認
- 金融庁ら、北朝鮮ハッカー集団「ラザルス」について暗号資産事業者などへ注意喚起
- 北朝鮮ハッカー、日本から980億円相当の暗号資産を盗む＝日経
- 暗号資産ハッキング被害、昨年が過去最高の38億ドル、北朝鮮グループが主導か
- 米国が北朝鮮関連のハッカーから約43.1億円相当の暗号資産押収
参考：FBI
デザイン：一本寿和
images:iStocks/domoyega