北朝鮮の暗号資産窃盗、2025年に21億7,000万ドル超
4.7 Security 12月29日, 2025
2025年初頭、北朝鮮系ハッカーが暗号資産21億7,000万ドル超を窃取し、Web3損失は約40億ドルに。Bybit事件では15億ドルが盗まれ、サイバー脅威の深刻化が浮き彫りに。
2025年、北朝鮮系ハッカーは暗号資産業界に対し過去最大規模のサイバー攻撃を仕掛け、複数のブロックチェーンセキュリティレポートによると、上半期だけで21億7,000万ドル超のデジタル資産が盗まれました。最も重大な事件は2月21日のBybit取引所の侵害で、約15億ドル相当のEthereum（ETH）が盗まれ、単一事件として過去最大の暗号資産窃盗となりました。2025年のWeb3全体の損失は約40億ドルに達し、その半数以上が北朝鮮の脅威アクターによるものとされています。攻撃は取引所、DeFiプロトコル、サービスプロバイダーを標的とし、鍵管理の脆弱性や署名者の侵害、運用上の弱点を突いています。高度なソーシャルエンジニアリングやサプライチェーン侵入など、攻撃の巧妙化も進み、資金洗浄手法も複雑化しています。国際的な制裁や規制強化にもかかわらず、北朝鮮グループは手口を洗練させ、暗号資産窃盗が外貨獲得の主要手段となっています。これらの攻撃の規模と継続性から、業界全体でのセキュリティ強化や規制対応の必要性が高まっています。
