国家ハッカーが仮想通貨エリートを標的に猛攻 — CZもGoogleアラートで警戒態勢
仮想通貨界のトッププレイヤーたちが国家支援ハッカーの標的に
高度な標的型攻撃が暗号界の重鎮たちを直撃
Binance創業者のCZでさえGoogleアラートを受信—業界全体がサイバーセキュリティの重大な脅威に直面している。専門家によれば、国家レベルのハッキンググループが仮想通貨の巨額資産を標的にしている模様。
攻撃手法と防御策
フィッシングメールから高度なマルウェアまで、攻撃手法は多様化。暗号企業はFSA（金融庁）のガイドラインに沿ったセキュリティ対策を強化中だが、伝統的な金融機関が未だに「ブロックチェーンは危険」と主張する皮肉な状況が続く。
仮想通貨の未来は明るいが、セキュリティこそが最大の課題—この業界が本当の成熟を遂げるためには、技術革新と同等のセキュリティ投資が不可欠だ。
GoogleがCZに「国家支援攻撃」を警告 — 北朝鮮の関与が疑われる
バイナンス創業者のチャンポン・ジャオ（CZ）氏は最近、Googleから受け取った「国家支援による攻撃の可能性」を警告する通知を公表した。この通知は、政府支援のハッカーがアカウント侵害を試みた可能性を示すものだ。
I get this warning frOM Google once in a while. Does anyone know what this is? North Korea Lazarus?
Not that I have anything important on my account. But stay SAFU. 🙏 pic.twitter.com/FCTIrcQG2C
CZ氏は、このような通知を「時折受け取る」と説明し、コミュニティに注意喚起を促した。仮想通貨アナリストのニール・ククレティ氏は、この警告はジャーナリストや研究者など、機密性の高いデータを扱う限られた人物にのみ送信される稀なケースだと指摘している。
必ずしも実際のハッキングを意味するものではないが、警戒を怠るべきではない。これらの通知は軽視すべきでなく、Googleが無意味に発することはない。慎重に対応するのが賢明だ。 —— ニール・ククレティ
Googleは同社のブログで、これらの通知は予防的な措置として2012年から発行していると説明している。これは、政府支援のハッカーがフィッシングやマルウェア攻撃を通じてアカウントへのアクセスを試みた兆候を検出した場合に送られるという。
この通知は、国家支援の攻撃者がフィッシングやマルウェアを利用してユーザーのアカウントまたはデバイスへのアクセスを試みた可能性が高いことを示す。 —— Googleセキュリティチーム
同社によると、これらの通知は特定の国や攻撃者を直接特定するものではなく、リスクの高いユーザーに一括で送信される警告に過ぎないという。
北朝鮮系ハッカー、2025年に仮想通貨史上最大規模の窃盗を主導
一方、CZ氏は、攻撃の背後に北朝鮮のハッカー集団「ラザルスグループ」が関与している可能性を示唆した。同グループは北朝鮮の情報機関「偵察総局」の指揮下で活動しており、過去にも複数の仮想通貨企業への攻撃を行ってきた。今年初めのBybitハッキング事件にも関与したとされる。
この推測は的外れではないかもしれない。ブロックチェーン分析企業エリプティックの報告によると、北朝鮮系ハッカーは企業だけでなく、富裕層の仮想通貨保有者を新たな標的としている。
仮想通貨の価格上昇に伴い、個人投資家は企業よりもセキュリティが甘く、より魅力的な標的になっている。中には企業の関係者も多く、保有資産が多いことが攻撃リスクを高めている。 —— エリプティック報告書
エリプティックの最新データによると、2025年だけで北朝鮮系ハッカーによる仮想通貨窃盗額は20億ドルを超え、過去最大を記録した。累計では60億ドル以上が盗まれており、これらの資金の多くが同国の軍事開発資金に流用されているとみられている。
これらの盗難は、国連の推定によれば北朝鮮のGDPの約13％に相当し、国家規模の資金調達手段となっている。 —— BBC報道より引用
こうした背景から、専門家は仮想通貨保有者に対し、デジタルセキュリティ対策の強化を急ぐよう警告している。CZ氏に届いたGoogleの国家支援警告は、業界で最も影響力のある人物でさえ、国家レベルのサイバー攻撃の脅威から逃れられないことを浮き彫りにしている。
