cryptonews
1日前
イーサリアム財団支援プログラムが100の北朝鮮工作員の暗号資産企業潜入を暴露
イーサリアム財団のETHレンジャーズ・セキュリティプログラムの下で運営されるケットマン・プロジェクトは、最新のイーサリアム関連ニュースにおいて、偽造された身分情報を用いてWeb3企業に潜伏していた約100の北朝鮮暗号資産IT工作員を特定した。これは6か月間の調査の結果であり、この分野における北朝鮮の内部浸透を示すものとしては過去最も詳細な集計の一つとなった。
脅威モデルは変化している。かつて北朝鮮の国家レベルの暗号資産オペレーションは遠隔からの攻撃や取引所ハッキングに集中していたが、2025年のパターンは組織的な人材浸透へと移行している。工作員は人事審査を通過し、社内リポジトリへアクセスし、プロダクトチーム内で数か月にわたり活動した後に初めて検知されるケースが増えている。
●イーサリアムニュース:ETHレンジャーズ暗号資産調査は実際にどのように行われたのか ― そして100の北朝鮮工作員が意味するもの
ETHレンジャーズは2024年後半にイーサリアム財団、セキュアム、ザ・レッド・ギルド、セキュリティ・アライアンス(SEAL)の連携により始動した。17人の独立セキュリティ研究者を6か月間投入し、イーサリアム・エコシステム防御の強化を目的としていた。
ケットマン・プロジェクトはその資金提供プロジェクトの一つであり、その成果は一般的な監査やバグバウンティの範囲を大きく超えるものだった。
100の工作員を特定するということは、偽造された身分情報を既知の北朝鮮の手口パターンと照合することを意味する。不一致のある職歴、タイムゾーン偽装を示唆する通信行動、特定の仲介経路を経由した報酬送金、そして異なる応募者間で繰り返し現れる技術的指紋などが含まれる。これは単なるセキュリティ研究ではなく情報分析に近い作業である。
それには求人サイト、ギットハブ活動、採用パイプライン、既存チーム内の行動シグナルにわたる継続的な監視が必要となる。
ETHレンジャーズプログラム全体では、ケットマン以外にも大きな成果があった。580万ドル以上の不正流出資金の回収または凍結、785件以上の脆弱性およびPoCの追跡、36件のインシデント対応、80回以上のセキュリティ研修の実施などである。
さらにオープンソース成果物として、DeFiインシデント分析プラットフォーム、ギットハブ不審アカウント検出ツール、クライアントサイドDoSテストフレームワークなどが公開された。
特にギットハブツールは重要であり、不審アカウント検出はまさに潜伏する北朝鮮関連開発者をあぶり出すための機能である。改ざんされた貢献履歴、協調的な活動パターン、異常なリポジトリアクセスなどが検知対象となる。ケットマンの発見もこの種のツールに依拠していた可能性が高い。
ただし「100の工作員」という数字は、必ずしもリアルタイムで攻撃を実行していたことを意味しない。北朝鮮のITワーカー浸透は複数の目的を持つ。政権への資金供給としての正規給与の獲得、プロトコルやコードベースに関する情報収集、将来的な攻撃に備えた事前配置などである。
短期的な金銭被害は限定的である可能性がある一方、長期的なリスクは構造的な情報漏洩と潜在的脆弱性の蓄積にある。
(イメージ写真提供:123RF)
https://cryptonews.com/news/ethereum-foundation-exposes-dprk-operatives-crypto/
This story originally appeared on cryptonews.com.
サービス
チャート・相場
- ビットコイン(BTC)
- イーサリアム(ETH)
- エックスアールピー(XRP)
- ライトコイン(LTC)
- ビットコインキャッシュ(BCH)
- ポルカドット(DOT)
- チェーンリンク(LINK)
- カルダノ(ADA)
- ドージコイン(DOGE)
- ステラルーメン(XLM)
- テゾス(XTZ)
- ソラナ(SOL)
- アバランチ(AVAX)
- ポリゴン(MATIC)
- フレア(FLR)
- オアシス(OAS)
- エックスディーシー(XDC)
- シバイヌ(SHIB)
- ダイ(DAI)
- コスモス(ATOM)
- アプトス(APT)
- ヘデラ(HBAR)
- ジパングコイン(ZPG)
- ニアー(NEAR)
- ユーエスディーシー(USDC)
- ニッポンアイドルトークン(NIDT)
- アルゴランド(ALGO)
- エイプコイン(APE)
- アクシーインフィニティ(AXS)
- ベーシックアテンショントークン(BAT)
- チリーズ(CHZ)
- イーサリアムクラシック(ETC)
- メイカー(MKR)
- オーエムジー(OMG)
- サンドボックス(SAND)
- トロン(TRX)
- トンコイン(TON)
- スイ(SUI)
- ベラ(BERA)
- カントンコイン(CANTON)
暗号資産及び電子決済手段を利用する際の主な注意点
暗号資産及び電子決済手段は、日本円、ドルなどの「法定通貨」とは異なり、国等によりその価値が保証されているものではありません。
暗号資産及び電子決済手段は、価格変動により損失が生じる可能性があります。
外国通貨で表示される電子決済手段については、為替レートの変動により、日本円における換算価値が購入時点に比べて減少する可能性があります。
暗号資産及び電子決済手段は、移転記録の仕組みの破綻によりその価値が失われる可能性があります。
当社が倒産した場合には、預託された金銭及び暗号資産及び電子決済手段を返還することができない可能性があります。
暗号資産及び電子決済手段は支払いを受ける者の同意がある場合に限り、代価の支払いのために使用することができます。
当社のVCTRADEサービスで取り扱う暗号資産及び電子決済手段のお取引にあたっては、その他にも注意を要する点があります。お取引を始めるに際してはVCTRADEサービスに関する「サービス総合約款 」「暗号資産取引説明書(契約締結前交付書面)」「電子決済手段取引説明書(契約締結前交付書面)」等をよくお読みのうえ、取引内容や仕組み、リスク等を十分にご理解いただきご自身の判断にてお取引くださるようお願いいたします。
秘密鍵を失った場合、保有する暗号資産及び電子決済手段を利用することができず、その価値を失う可能性があります。
PDF書面のご確認には、当社が推奨いたしますブラウザソフト、ならびにPDFファイル閲覧ソフトが必要となります。
手数料について 口座管理費、年会費、日本円の入出金手数料、暗号資産の受取・送付(入出庫)手数料はかかりません。そのほか、取引所取引(板取引)での手数料及び、レバレッジ取引において、ファンディングレートが発生しますが、お客様から徴収する場合と付与する場合がございます。詳しくは、VCTRADEサービスに関する「手数料」をご確認ください。
上記に加え、暗号資産関連店頭デリバティブ取引を行う場合の主な注意点
暗号資産関連店頭デリバティブ取引に関して顧客が支払うべき手数料、報酬その他の対価の種類ごとの金額若しくはその上限額又はこれらの計算方法の概要及び当該金額の合計額若しくはその上限額又はこれらの計算方法の概要は、VCTRADEサービスに関する「暗号資産取引説明書」 に定める通りです。
暗号資産関連店頭デリバティブ取引を行うためには、あらかじめ日本円又は暗号資産(当社にて取扱いのある暗号資産に限ります。)で証拠金を預託頂く必要があります。預託する額又はその計算方法は、VCTRADEサービスに関する「証拠金について」に定める通りです。
暗号資産関連店頭デリバティブ取引は、少額の資金で証拠金を上回る取引を行うことができる一方、急激な暗号資産の価格変動等により短期間のうちに証拠金の大部分又はそのすべてを失うことや、取引額が証拠金の額を上回るため、証拠金等の額を上回る損失が発生する場合があります。 当該取引の額の当該証拠金等の額に対する比率は、個人のお客様の場合で最大2倍、法人のお客様の場合は、一般社団法人 日本暗号資産等取引業協会が別に定める倍率(法人レバレッジ倍率)です。
暗号資産関連店頭デリバティブ取引は、元本を保証するものではなく、暗号資産の価格変動により損失が生じる場合があります。
当社の提示するお客様による買付価格とお客様による売付価格には差額(スプレッド)があります。スプレッドは暗号資産の価格の急変時や流動性の低下時に拡大することがあり、お客様の意図した取引が行えない可能性があります。
VCTRADEサービスに関する「暗号資産取引説明書(契約締結前交付書面)」等をよくお読みのうえ、リスク、仕組み、特徴について十分に理解いただき、ご納得されたうえでご自身の判断にて取引を行って頂きますようお願いいたします。
| 商号 | : | SBI VCトレード株式会社 |
| 第一種金融商品取引業 | : | 関東財務局長(金商)第3247号 |
| 暗号資産交換業 | : | 関東財務局長 第00011号 |
| 電子決済手段等取引業 | : | 関東財務局長 第00001号 |
| 加入協会 | : | 一般社団法人 日本暗号資産等取引業協会(会員番号1011) 一般社団法人 日本暗号資産ビジネス協会 一般社団法人 日本デジタル経済連盟 一般社団法人 日本デジタル分散型金融協会 一般社団法人 JPCrypto-ISAC |
免責事項 当社ウェブページ遷移前に表示された情報は、当社が作成・管理しているものではありません。