マーケット情報

　この損失は、定期的な点検作業中にウォレットのパスワードが流出したことが原因で発生したとみられている。これにより、ＵＳＢドライブに保存されていた犯罪資金として押収されたビットコイ（ＢＴＣ）ンが、フィッシング攻撃者によって不正にアクセスされる事態となった。

　韓国検察当局は、内部監査の結果、国家管理下にあった期間中に資金が消失した可能性が浮上したことから、犯罪資金として押収されていた大量のビットコインが消失した事件を調査中である。

　当局がフィッシング攻撃によるものとみているこの事件は、同国が暗号資産市場に対する法的・規制的管轄権を拡大し続ける中、押収デジタル資産の保管方法とセキュリティ体制に新たな疑問を投げかける事態となっている。

　聯合ニュースが木曜日（２２日）に発表した報道によると、光州地方検察庁は最近、過去の刑事事件で押収した大量のビットコインが現在記録されていないことを確認した。

　検察当局は、この損失が昨年（２５年）半ば、ビットコインが保管・管理されていた期間中に発生したものとみている。

　最も可能性の高い原因としてフィッシング攻撃が挙げられているものの、当局は現在進行中の捜査を理由に、消失した正確な金額や現在の評価額については明らかにしていない。

●ウォレットパスワード流出により押収ビットコインが消失、当局が発表

　検察当局関係者によると、捜査当局は押収資産の所在確認に努めているものの、現時点では追加情報を確認できていないという。

　現地メディアの報道によれば、このビットコインは違法賭博事件に関連しており、押収時には違法財産として扱われていたものの、消失時にはその所在が分からなくなっていたとされる。

　国内メディアが報じた推計によると、その価値は数千億ウォン（数億ドル相当）に達する可能性があるとされるが、これらの情報は検察当局によって未だ確認されていない。

　初期の証拠から、ビットコインはより堅牢な保管システムではなく、ポータブルＵＳＢデバイスに保管されていたことが明らかになっている。

　ウォレットのパスワードも、押収品の定期検査中に第三者に漏洩していたことが判明した。この情報を利用して不正アクセスが行われ、資金が不正送金される事態に発展した。

　本件は、技術的な脆弱性ではなく、ソーシャルエンジニアリング手法によって法執行機関が盗取された暗号資産を再奪取した、近年で最も注目を集めた事例の１つである。

　フィッシング攻撃は技術的な問題ではなく、信頼を悪用する欺瞞的な手法である。より組織化された環境下では、ブロックチェーンの脆弱性ではなく、人的ミスや内部統制の不備を突いて成功を収めるケースがほとんどだ。

●韓国における押収デジタル資産管理権限の拡大

　光州地方検察庁は大規模な暗号資産押収事件の取り扱いに豊富な経験を有している。２０２４年３月には、別の違法賭博事業に関連して約１７００億ウォン（当時のレートで約１億２７００万ドル）相当のビットコインの回収に向けた捜査を実施した。

　韓国では近年、最高裁判所による複数の画期的な判決を契機として、デジタル資産の押収手続きが制度化されつつある。これらの判決により、暗号資産は刑事訴訟法上の財産として規制対象となり得ることが明確に示された。

　この法的根拠は２０１８年に最初に確立された。最高裁が暗号資産を無形資産であり、経済的価値を有するものとして認定し、犯罪に関連する場合には押収可能と判断したのである。

　その後の司法判断により、押収権限はさらに拡大され、２０２３年１２月の判決では、アップビット（Ｕｐｂｉｔ）やビッサム（Ｂｉｔｈｕｍｂ）といった国内取引所に保管されているビットコインも押収可能であることが確認されている。

　今回の事件が発生した日は、韓国の規制当局が暗号資産業界に対する管理強化を積極的に進めている最中であった。

　１月には、金融規制当局が、捜査当局が不正資金の流出や海外口座への送金が行われる前に、暗号資産関連アカウントを一時的に凍結できる決済凍結システムの試験運用を開始する方針を発表していた。

（イメージ写真提供：１２３ＲＦ）

https://cryptonews.com/news/south-korea-bitcoin-phishing-heist-probe/

This story originally appeared on cryptonews.com.