北朝鮮ハッカー集団によるDMMビットコイン流出事件の全貌

DMMビットコインの流出事件は北朝鮮のハッカー集団によるもので、約482億円分のビットコインが盗まれた。警察は、サイバー攻撃手法や対策を発表している。

要約すると2023年5月に発生したDMMビットコインのビットコイン不正流出事件について、警察庁は北朝鮮のサイバー攻撃集団「Lazarus Group」の一部である「TraderTraitor」による犯行と特定した。

この事件では、約482億円相当のビットコインが盗まれた。

調査によると、TraderTraitorはビジネスSNS「LinkedIn」を利用してDMM Bitcoinが暗号資産の管理を委託していたGincoの従業員に接触し、リクルーターを装って悪意のあるPythonスクリプトを送信した。

このスクリプトを従業員がGitHubにコピーしたことで、TraderTraitorはアクセス権を得ることに成功した。

5月中旬以降、TraderTraitorはこのアクセス権を悪用し、Gincoの暗号化されていない通信システムに不正アクセスを行った。

その結果、DMM Bitcoinの正規取引リクエストを改ざんし、ビットコインを盗み出した。

DMM Bitcoinは流出した資産を補填するために550億円分のビットコインを調達し、サービスを制限して事業を続けていたが、12月1日に口座と預かった資産をSBI VCトレードに移管し、廃業することを発表した。

警察庁と警視庁は、FBIや米国国防省サイバー犯罪センターと協力し、TraderTraitorによるサイバー攻撃に対する注意喚起を行い、ソーシャルエンジニアリングやマルウェアを利用した攻撃手法とその対策を紹介している。

参考リンクhttps://news.yahoo.co.jp/articles/fc3188e05e6d5412f7f87c9a12679c168ebddfe7

ネットのコメント

北朝鮮ハッカー集団によるDMMビットコイン流出事件についてのコメントは、さまざまな視点からの意見が寄せられていました。

多くの人が北朝鮮の技術力の高さに驚きを示し、「日本は既に技術力で抜かれているのではないか」との懸念がありました。

また、仮想通貨のCMで知られるローラに関するコメントもあり、「消えてしまった」との声があったことから、事件が広く影響を及ぼしたことが伺えました。

さらに、「こういう事件も外部に委託しているのが日本の現状」といった意見もあり、国内のセキュリティ体制に対する疑問が提起されました。

結果的に、盗まれた資金の行方についての不安もあり、「このお金でミサイルを作るのではないか」といった懸念が表明され、北朝鮮の行動に対する不安感が強調されていました。

全体として、事件は多くの人々にとって衝撃的であり、今後の影響についての議論が続くことが期待されました。

ネットコメントを一部抜粋

• 北朝鮮って技術高いんだな。

• ローラがこの仮想通貨だか暗号資産だかのCMやってたけど、消えちゃったね。

• そもそも、こういうのも委託してんだね。

• で結局盗まれて終わり？
• この盗んだお金でミサイル作って日本に打ち込むんだろうなあ。