クラーケン、北朝鮮ハッカーの大胆な潜入試みを暴露

By: beincrypto|2025/05/02 22:30:10
0
シェア
copy
暗号資産取引所のクラーケンは、北朝鮮のハッカーが求職者を装って行った巧妙な侵入試みを発見した。セキュリティと採用チームは、候補者を採用プロセスに進めた。彼らの戦略を研究し、重要なインサイトを得るためである。北朝鮮ハッカー、クラーケン侵入試みクラーケンは5月1日のブログ投稿で事件を詳述した。ハッカーは取引所のエンジニア職に応募し、当初は正当な候補者として現れたが、採用プロセス中にいくつかの警告が現れた。「エンジニア職の通常の採用プロセスが、情報収集作戦に変わった。チームは候補者を慎重に進め、各段階で彼らの戦術を学んだ」とクラーケンは述べた。候補者は面接中に別の名前を使用し、声を変え続けた。これは指導を受けていることを示唆している。北朝鮮のハッカーに関連するメールを使用して応募した。さらに、オープンソースインテリジェンス(OSINT)調査で、候補者が偽の身元ネットワークに関与していることが明らかになった。「これは、1人の個人が複数の身元を確立し、暗号資産の世界やそれ以外の役職に応募するハッキング作戦を発見したことを意味する。チームは彼らに関連する仕事用メールアドレスを特定し、いくつかの名前は複数の企業に採用されていた。このネットワークの1つの身元は、制裁リストに載っている外国のエージェントでもあった」とブログに記載されている。さらに、リモートで配置されたMacデスクトップをVPN経由でアクセスし、IDを変更するなどの技術的不一致が侵入試みを示していた。この情報は、候補者が国家支援のハッカーである可能性が高いことを確認した。最終面接で、クラーケンのニック・ペルココ最高セキュリティ責任者とチームメンバーは、会社の疑念を確認した。候補者が所在地を確認できず、都市や市民権についての質問に答えられなかったことで、偽者であることが明らかになった。「彼らの仕事は、知的財産を盗み、企業から金を盗み、給料を持ち帰り、広範囲にわたって行うことだ」とペルココ氏はCBSに語った。FinCEN、Huioneグループ禁止提案:北朝鮮関係一方、別の展開として、米国金融犯罪取締ネットワーク(FinCEN)は、カンボジアに拠点を置くHuioneグループを米国金融システムから排除することを提案した。部門は、Huioneが北朝鮮のハッカーグループの主要な支援者であると特定した。これには、サイバー強盗や「豚の屠殺」暗号資産詐欺が含まれる。「Huioneグループは、DPRKや犯罪組織のような悪意のあるサイバーアクターにとっての選択の市場として確立されている。彼らは日常のアメリカ人から数十億ドルを盗んでいる」と財務長官のスコット・ベッセント氏は述べた。FinCENは、グループが2021年8月から2025年1月までに40億ドル以上の不正資金を洗浄したと非難した。部門によれば、Huioneのネットワークには、Huione Pay、Huione Crypto、Haowang Guaranteeが含まれ、暗号資産犯罪者にとっての好ましい市場であり、支払い処理や不正なオンライン市場を提供している。「今日の提案された行動は、Huioneグループのコルレス銀行へのアクセスを断ち、これらのグループが不正に得た利益を洗浄する能力を低下させる。財務省は、悪意のあるサイバーアクターが犯罪計画から収益を得る試みを妨害することに引き続き取り組んでいる」とベッセント氏は付け加えた。これらの事件は、暗号資産セクターに対する北朝鮮のサイバー攻撃のパターンを浮き彫りにした。2024年には、ハッカーが暗号資産企業から6億5900万ドル以上を盗んだ。米国、日本、韓国の共同声明によると、北朝鮮のハッカーは、ソーシャルエンジニアリングやマルウェア(例:TraderTraitor、AppleJeus)を使用して業界を標的にした。さらに、北朝鮮のIT労働者は民間企業に対する内部脅威として特定された。以前、BeInCryptoの報告では、悪名高いラザルスグループ、北朝鮮の国家支援ハッキング集団がBybitとUpbitの窃盗に関与していることが強調された。さらに、同国のハッカーグループはRadiant CapitalのハッキングやDMM Bitcoinの悪用にも関与していた。実際、最近、オンチェーン調査員のZachXBTは、分散型金融(DeFi)プロトコルにおける北朝鮮の関与を明らかにした。一部のプロトコルは、月間取引量/手数料のほぼ100%を朝鮮民主主義人民共和国(DPRK)に依存している。

関連記事

勝率80%から40%の下げ:WEEX AI WarsでのAIトレーダーの過酷な再調整

LLaMAの推論とマルチエージェント実行に基づくAI取引システムの技術的青写真を深く掘り下げます。Quantum QuaserがWEEX AI Warsで信頼度閾値とボラティリティフィルタを使用する方法を見て、勝率95%の取引の鍵を学びます。

AI取引戦略の説明:初心者ティアナがWEEX AIトレーディングハッカソン決勝に進出した経緯

AI 取引は本当に人間の感情を上回ることができるのでしょうか?この独占的な WEEX ハッカソン ファイナリスト インタビューでは、行動シグナル戦略、SOL トレンド設定、規律ある AI 実行によってどのようにして決勝進出を果たしたのかを紹介します。

スマートマネートラッカーがWEEX AIハッカソンのライブAI取引で生き残った方法

WEEX AI取引ハッカソンがシミュレーションなしで実際の資本を使って戦略をテストした方法をご覧ください。スマートマネートラッカーが急落を生き残り、ライブ市場で18倍のレバレッジをかけた方法をご覧ください。

AIが「ショッピング体験」を支配する時代、PayPalに残された時間はどのくらいあるのか?

StripeとPayPalは、決済ツールからAIビジネスインフラへと移行し、AI取引のデフォルトエンジンになることを目指して競争している。

ブルームバーグ:トルコに対する援助、10億ドルの資産を凍結、テザーがコンプライアンスの境界を再構築

2025年末までに、テザーとその競合であるサークルは約5700のウォレットをブラックリストに載せ、約25億ドルの資産が関与していました。

ポリマーケット対。カルシ:完全なミーム戦争のタイムライン

そのトピック自体が成長エンジンとなり、この「炎の戦争」は彼らの最も効果的なビジネス戦略かもしれません。

人気のコイン

最新暗号資産ニュース

もっと見る