North Korea

韓国最大の暗号取引所であるUpbitは、Solanaネットワークで3600万ドルの不正利用があったことを報告した。この不正利用は、11月27日に不穏な正確さで展開された。

米司法省は北朝鮮の国家を後ろ盾にしたハッキング作戦の追及を強化し、盗まれたテザー（USDT）1,510万ドルに対する大規模な没収訴訟を開始すると同時に、平壌の工作員がアメリカの企業インフラの奥深くに潜り込むのを助けた5人の個人から有罪の答弁を得た。

バイナンスの創設者であるChangpeng "CZ" Zhao氏は、専門家が北朝鮮の悪名高いハッキング・ユニット、ラザロ・グループによる国家を後ろ盾とした報復キャンペーンの最新のターゲットになったようだ。

北朝鮮に関連するハッカーは、Bybitへの14.6億ドルの侵入や小規模なプラットフォームへの複数の攻撃を含め、2025年に20億ドル以上の暗号通貨を盗んでいる。彼らは、詐欺やソーシャル・エンジニアリングを駆使して富裕層をターゲットにする一方で、発見を避けるために複雑な手法で盗んだ資金を洗浄している。

北朝鮮に関連するグループがAIを使用して偽の韓国軍IDを作成し、ジャーナリスト、研究者、人権活動家を標的としたフィッシング・キャンペーンを開始した。この攻撃は、サイバー・スパイ活動においてAIの利用が拡大していることを浮き彫りにしており、当局はリスクの増大を警告し、セキュリティ対策の強化を促している。

バイナンスのチーフ・セキュリティ・オフィサー、ジミー・スー氏は、取引所が北朝鮮からの執拗な侵入の試みをかわし続ける中、同社にとって最大のセキュリティ上の脅威として、北朝鮮のハッキング・グループ、ラザロ（Lazarus）を挙げた。

アリゾナ州を拠点とするTikTokのインフルエンサーが、北朝鮮の工作員が盗んだ身分証明書や詐欺文書を使って米国のハイテク企業や暗号通貨企業に潜入するのを手助けしたとして、連邦刑務所に8年半の刑を言い渡された。

米国財務省の外国資産管理局（OFAC）は、北朝鮮のIT労働者の米国労働者への浸透を促進する役割を果たしたとして、北朝鮮国籍のソン・クムヒョク氏とロシア国籍のゲイック・アサトリアン氏に制裁を課した。

北朝鮮のハッカーが暗号企業内で密かに職に就き、開発者やITスタッフを装って内部からのアクセスを獲得している。調査の結果、数百人がこの業界で働いている可能性があり、中にはインサイダー権限を利用した窃盗や詐欺に関係している者もいる。

北朝鮮人が偽の身分証明書を使って米国のブロックチェーン企業でリモートITの仕事を得て、100万ドル近い暗号を盗み、機密データにアクセスしていた。このスキームには米国とアジアのファシリテーターが関与しており、司法省は逮捕、家宅捜索、ウェブサイトの閉鎖を通じて取り締まりを行った。