北朝鮮系ハッカーによる暗号資産窃取の脅威
国家的な資金獲得手段としてのサイバー攻撃
北朝鮮によるものと指摘されるサイバー攻撃は、単なる愉快犯的な行為ではなく、外貨や暗号資産を獲得するための国家的な資金調達活動として警戒されています。国際的な経済制裁によって資金移動が制限されるなか、国境を越えて実行できるサイバー攻撃は、攻撃側にとって低コストで大きな利益を得られる手段になり得ます。
特に、暗号資産交換業者、ウォレット事業者、DeFi（分散型金融）サービス、ブリッジなどは、一度の侵害で多額の資産が流出する可能性があります。盗取後は複数のウォレットやサービスを経由させ、資金の流れを追いにくくする資金洗浄が行われることもあります。専門家からは、こうして得た資金が軍事関連を含む国家活動に利用されるおそれがあると指摘されています。
北朝鮮ハッカー集団とされるラザルス（Lazarus）やAPT38、TraderTraitorなどは、過去の金融機関・企業への攻撃との関連が分析されてきました。ただし、攻撃主体の名称や組織間の関係は各国当局・セキュリティー企業の分析に基づくものであり、個別の事件での関与は証拠を踏まえて慎重に判断する必要があります。
暗号資産が標的になりやすい理由
暗号資産は、攻撃者にとって換金性と移転の容易さを兼ね備えた標的です。銀行送金に比べて国境をまたぐ移転を実行しやすく、取引が短時間で完了するケースもあります。また、秘密鍵、シードフレーズ、取引所アカウントの認証情報、送金承認権限などを奪われると、正規利用者になりすまして資産を移転される危険があります。
ブロックチェーン上の取引履歴は公開される一方、アドレスと実在人物・組織の結び付けには調査が必要です。攻撃者は盗んだ暗号資産を多数のアドレスへ分散したり、異なる暗号資産へ交換したりして、追跡を妨げようとします。そのため、被害に気付いた時点ですでに資産が複数の経路へ移転されていることも少なくありません。
さらに、暗号資産事業では、ホットウォレット、署名システム、スマートコントラクト、API、クラウド環境など、守るべき対象が多岐にわたります。ソフトウェアの脆弱性だけでなく、従業員を狙う偽求人、フィッシングメール、業務委託先を起点とした侵害も、大規模な暗号資産窃取につながり得ます。
日本企業・日本在住者にも及ぶリスク
日本は暗号資産市場が形成され、金融・通信・製造・ITなど多様な企業が集積しているため、攻撃者にとって価値のある標的になり得ます。2024年には、暗号資産交換業者のDMMビットコインから約482億円相当の暗号資産が流出した事案も公表され、国内の事業者にとっても対策が急務であることが改めて示されました。
『バンキシャ！』などの報道では、北朝鮮ハッカー集団によるものとみられる会話記録として、「優先地域はアメリカ・日本」などの文言が紹介されました。会話記録のみで攻撃主体や攻撃計画を断定することはできませんが、日本がサイバー攻撃の対象として意識され得る点は、企業・個人の双方が認識しておくべきです。
狙われるのは暗号資産交換業者だけではありません。顧客情報や口座情報、クレジットカード情報を扱う企業への侵害は、フィッシング詐欺やアカウント乗っ取りの起点になります。個人投資家や暗号資産利用者も、SNSのDM、メール、偽の投資案件、採用連絡を装うファイル共有などを通じて、認証情報やウォレットの操作権限を奪われるリスクがあります。
攻撃者の特定と帰属判断が難しい背景
サイバー攻撃では、攻撃者がVPN、侵害済みサーバー、匿名化サービス、第三者のクラウド環境などを経由して痕跡を隠すため、発信元のIPアドレスだけで実行主体を特定することはできません。マルウェアのコード、攻撃インフラ、活動時間帯、資金移動の経路、過去の攻撃との共通点など、複数の技術的・運用上の証拠を組み合わせて分析する必要があります。
また、攻撃者は他国のハッカー集団の手法や公開済みの攻撃ツールを模倣し、意図的に別の主体に見せかける「偽旗」工作を行うことがあります。生成AIの普及により、不自然さの少ない日本語メールや偽プロフィール、偽の求人資料を短時間で作成しやすくなったことも、調査や見極めを難しくする要因です。
このため、「北朝鮮による攻撃」といった帰属判断は、政府機関や捜査機関、セキュリティー企業が時間をかけて行う分析結果として受け止めることが重要です。企業や個人は攻撃者の国籍・組織名だけに注目するのではなく、フィッシング、不正ログイン、マルウェア感染、権限悪用といった現実的な侵害経路を前提に、防御と初動対応の体制を整える必要があります。
想定される攻撃主体と活動の特徴
北朝鮮系とされるハッカー集団の概要
暗号資産を狙うサイバー攻撃では、北朝鮮と関係があると指摘されるハッカー集団の活動が国際的な脅威となっています。代表例としては、ラザルス（Lazarus）、APT38、TraderTraitor（トレーダー・トレイター）などが挙げられます。ただし、サイバー空間では攻撃者が第三国のサーバーや盗用アカウントを経由するため、特定の集団や国家への帰属判断には高度な分析と慎重な検証が必要です。
これらの集団は、金融機関、暗号資産交換業者、DeFi、ブリッジ、関連ソフトウェア企業などを標的にしてきたとされています。国家的な資金獲得を目的とする攻撃では、機密情報の窃取や業務妨害だけでなく、暗号資産を直接盗み出すことが重視されます。報道では、日本も優先地域として言及されたとされており、日本企業や日本在住の暗号資産利用者も対岸の火事ではありません。
組織的な人材育成と役割分担
北朝鮮では、数学やコンピューター分野に適性がある人材を早い段階で選抜し、専門教育につなげているとする専門家や脱北者の証言があります。教育を受けた人材の一部は軍・情報機関の傘下で活動し、国外に派遣されるケースも指摘されています。こうした長期的な人材育成が、継続的かつ高度なサイバー攻撃を支える背景の一つと考えられます。
攻撃は個人が単独で行うものではなく、標的調査、脆弱性の探索、マルウェアや偽サイトの開発、侵入後の横展開、暗号資産の送金、資金洗浄などを分担する組織的な活動になり得ます。たとえば、採用担当者やプロジェクト責任者を装って標的に接触する役割、悪性コードを作成する役割、盗んだ暗号資産を追跡されにくい形で移転する役割が連携することで、攻撃の成功率を高めます。
金銭窃取から資金洗浄までの流れ
暗号資産を標的とする攻撃は、侵入して終わりではありません。攻撃者はまず、フィッシング、偽の求人、改ざんされた業務ツール、ソーシャルエンジニアリングなどで従業員や利用者の端末・アカウントに侵入します。その後、管理権限の奪取やウォレット運用環境への横展開を行い、秘密鍵、署名権限、APIキー、送金承認に関わる情報を狙います。
資産を窃取した後は、複数のウォレットへの分割送金、異なる暗号資産への交換、ブリッジの利用、ミキシングサービスや第三者名義の口座を介した移転などにより、資金の流れを複雑化させるおそれがあります。この段階に入ると被害資産の追跡・凍結は難しくなるため、取引所や事業者には不自然な送金パターンを迅速に検知し、関係先と情報共有する体制が求められます。
暗号資産の不正流出では、わずかな設定ミスや一つの侵害アカウントが大規模被害につながることがあります。特にホットウォレットや送金署名システムに関わる権限は、侵害を前提に分離・監視し、一人の権限だけで資産を動かせない設計にすることが重要です。
AIや偽装工作を利用した攻撃の高度化
近年のサイバー攻撃では、生成AIを悪用した偽装工作の巧妙化が懸念されています。攻撃者はAIを利用して、自然な日本語のメールやチャット、求人案内、投資提案、偽の技術資料などを短時間で作成できます。従来は不自然な表現や誤字から見抜けた詐欺も、文面だけでは判断しにくくなっています。
報道された北朝鮮ハッカー集団とみられる会話記録についても、初期分析、攻撃対象の識別、脆弱性の特定にAIを活用する意図が示されていたとされています。AIは攻撃側にとって、公開情報の収集、標的ごとの文章作成、プログラムコードの補助、攻撃対象の優先順位付けを効率化する手段になり得ます。
また、実在の人物や企業になりすますために、複数のSNSアカウントやウェブサイトを長期間運用する手口もあります。偽の採用面接や業務委託を入口に、業務用端末へ「課題」や「資料」と称するファイルをダウンロードさせるケースには特に注意が必要です。サイバー攻撃を防ぐには、送信者名や文章の自然さだけを信用せず、別経路で本人確認を行い、ファイル・URL・ソフトウェアの安全性を確認する運用を徹底する必要があります。
暗号資産を狙う主なサイバー攻撃の手口
暗号資産を標的とするサイバー攻撃は、システムの脆弱性だけを狙うものではありません。取引所やウォレット利用者、開発者、委託先の従業員などを起点に、人の心理や業務上の信頼関係を悪用して侵入する手口が増えています。報道で北朝鮮ハッカー集団の関与が指摘される事案では、偽装工作、マルウェア、権限の悪用を組み合わせ、長期間にわたって準備するケースもみられます。
「北朝鮮ハッカー集団か…“会話”入手『優先地域は日本』」といったバンキシャ！の報道でも、日本を含む地域を対象に脆弱性の調査や情報窃取を示唆するやりとりが紹介されました。ただし、特定の攻撃をどの集団によるものと断定するには技術的・捜査上の検証が必要です。企業と個人は攻撃者の帰属にかかわらず、代表的な手口を理解し、侵入のきっかけを減らすことが重要です。
フィッシングと偽サイトによる認証情報の窃取
フィッシングは、取引所、ウォレット提供事業者、DeFiサービス、税務・本人確認関連の事業者などを装ったメールやSMS、SNSのダイレクトメッセージから、偽サイトへ誘導する手口です。偽サイトでID、パスワード、二要素認証コード、シードフレーズを入力させ、暗号資産を不正送金します。検索広告、偽のサポート窓口、SNS上のキャンペーン投稿を悪用し、本物に似たURLや画面を用意する例もあります。
特に危険なのは、「ウォレットの復旧」「不審な送金の停止」「本人確認の期限切れ」など、不安や緊急性をあおる内容です。正規事業者がシードフレーズや秘密鍵の提出を求めることは通常ありません。メールやDMのリンクを直接開かず、ブックマークや公式アプリからサービスにアクセスする習慣が有効です。
採用活動・業務委託を装うなりすまし
暗号資産関連企業、Web3開発会社、セキュリティー企業の従業員や求職者を狙い、採用担当者、投資家、プロジェクト責任者、業務委託先を装って接触する手口があります。攻撃者は求人プラットフォームやSNS、ビジネスチャットを利用し、もっともらしい面談や業務相談を重ねて警戒心を下げます。その上で、選考課題、ポートフォリオ確認用ツール、業務資料などと称して悪意あるファイルやリンクを開かせます。
近年は生成AIの利用により、日本語が不自然なメッセージだけで見抜くことが難しくなっています。採用・委託の担当者は、連絡先のドメイン、企業の実在性、担当者の所属、ファイルの配布経路を複数の方法で確認する必要があります。業務用端末では、応募者や外部関係者から届いたプログラム、スクリプト、圧縮ファイルを安易に実行しない運用を徹底します。
偽アプリやマルウェアによるウォレット侵害
偽のウォレットアプリ、取引支援ツール、価格確認アプリ、ブラウザ拡張機能などを配布し、端末にマルウェアを感染させる手口もあります。感染後は、キーボード入力、クリップボードにコピーした送金先アドレス、ブラウザに保存された認証情報、ウォレット拡張機能の操作などを盗み見られるおそれがあります。送金先アドレスを攻撃者のものへ差し替える「クリップボード改ざん」も代表的な被害です。
アプリや拡張機能は、公式サイトや公式ストアから取得し、提供元、公開元、レビュー、必要な権限を確認することが基本です。端末に不審な挙動がある場合は、ウォレットを操作せず、別の安全な端末から関係サービスのパスワード変更やセッションの失効を進めます。シードフレーズや秘密鍵が漏えいした可能性があれば、旧ウォレットを使い続けず、新しく作成した安全なウォレットへ資産を移す判断が必要です。
取引所・DeFi・ブリッジの脆弱性を突く攻撃
攻撃者は、暗号資産交換業者のホットウォレット、送金承認システム、クラウド環境、API、スマートコントラクトなどを狙います。DeFiでは、スマートコントラクトの実装不備、価格情報を提供するオラクルの操作、管理者権限の奪取、秘密鍵の漏えいが大規模な流出につながることがあります。異なるブロックチェーン間で資産を移動させるブリッジも、多額の資産が集まりやすく、検証機構や秘密鍵管理の弱点が狙われやすい領域です。
企業側には、コード監査、脆弱性診断、バグ報奨金制度、送金上限、異常取引の検知、緊急停止手順といった対策が求められます。また、オンライン接続されたホットウォレットには必要最小限の資産のみを置き、高額資産はオフライン環境を活用したコールドウォレットで保管することが重要です。利用者も、利回りや新機能だけを理由に、監査状況や運営実態が不明なDeFiサービスへ資産を預けない慎重さが必要です。
サプライチェーン攻撃と内部アカウントの悪用
サプライチェーン攻撃とは、自社そのものではなく、ソフトウェア提供元、クラウド事業者、開発委託先、保守会社など、信頼されている関係先を足掛かりに侵入する手口です。正規ソフトウェアの更新ファイルや外部ライブラリに不正なコードを混入させれば、多数の利用企業へ影響が広がる可能性があります。暗号資産を扱う企業では、会計、顧客管理、開発、カストディーなどの周辺サービスも攻撃面になり得ます。
さらに、侵害した従業員アカウントや委託先アカウントを使い、通常の業務操作に見せかけて管理画面へ入り込むケースがあります。特権アカウントが乗っ取られると、ウォレット設定の変更、送金承認権限の取得、監視機能の無効化などにつながるおそれがあります。委託先を含めた多要素認証、最小権限、端末管理、アクセスログの監視を実施し、重要な送金や設定変更には複数人の承認を必須にすることが有効です。
企業が優先して実施すべき防御策
暗号資産を扱う企業は、外部からの侵入を完全に防ぐだけでなく、侵入を前提として被害範囲を限定し、異常を早期に検知・復旧できる体制を整える必要があります。近年は、北朝鮮系とされるハッカー集団による攻撃でも、技術的な脆弱性だけでなく、採用活動や委託先を入口にしたなりすましが問題になっています。日本が優先地域に含まれる可能性を示す情報も報じられており、暗号資産交換業者、Web3関連企業、一般企業を問わず、実務に即した多層防御が重要です。
資産・権限・秘密鍵の所在を可視化する
最初に取り組むべきなのは、どの暗号資産が、どのウォレットに、どの程度保管されているのかを正確に把握することです。ホットウォレット、コールドウォレット、取引所口座、DeFiプロトコル上の資産などを一覧化し、保有部門、管理責任者、送金可能額、利用目的を明確にします。
同時に、秘密鍵、シードフレーズ、APIキー、ウォレット復元情報、クラウド上の認証情報がどこに保管され、誰がアクセスできるのかを棚卸しします。共有フォルダやチャットツール、ソースコード管理サービスに秘密情報が残っているケースは少なくありません。秘密情報は専用のシークレット管理基盤へ移し、定期的なローテーションと不要な権限の削除を実施することが重要です。
多要素認証と最小権限を徹底する
メール、クラウド、ソースコード管理、取引所管理画面、ウォレット運用システムなど、重要なサービスには多要素認証を必須化します。SMS認証だけに依存せず、認証アプリや物理セキュリティキー、パスキーなど、フィッシング耐性の高い方式を優先すると効果的です。
また、従業員や委託先には、担当業務に必要な範囲だけの権限を付与する「最小権限」の原則を適用します。開発者アカウントに本番環境の送金権限を持たせない、日常業務用アカウントと管理者アカウントを分ける、退職・異動時には即時に権限を停止するといった運用が必要です。特権アカウントの操作記録を保存し、通常と異なる時間帯や端末からのログインを監視する仕組みも整えます。
ホットウォレットとコールドウォレットを使い分ける
迅速な送金に使うホットウォレットはインターネットに接続されているため、利便性が高い反面、サイバー攻撃の標的になりやすい領域です。日常的な出金に必要な最小限の残高だけをホットウォレットに置き、大半の資産はネットワークから分離したコールドウォレットで管理する方針が基本となります。
ホットウォレットには、送金上限額、送金先アドレスの許可リスト、一定額以上の出金時の保留、異常検知時の自動停止などを設定します。コールドウォレットについても、単にオフラインで保管するだけでは十分ではありません。復元手順、保管場所、鍵へのアクセス条件、災害時や担当者不在時の代替手順まで文書化し、定期的に復旧訓練を行うことが求められます。
送金承認の多重化と取引監視を整備する
高額送金や新規アドレスへの送金を、1人の担当者だけで完結できる状態は避けるべきです。複数担当者による承認、職務分掌、マルチシグウォレットの活用により、単一アカウントの乗っ取りや内部不正による被害を抑えられます。承認者には、送金額だけでなく、送金先、取引目的、添付された依頼内容、通常の業務パターンとの違いを確認する手順を徹底します。
取引監視では、短時間での連続送金、通常と異なる国・地域からのアクセス、未知のアドレスへの高額送金、承認直後の設定変更などを検知対象にします。不審な動きがあれば、自動的に送金を保留し、セキュリティ担当者へ通知する運用が有効です。攻撃者は侵入後、正規の権限を悪用して資産を動かすことがあるため、ログイン対策だけでなく、送金そのものを監視する視点が欠かせません。
委託先・採用プロセスを含む対策を強化する
サイバー攻撃の入口は、自社システムの脆弱性に限られません。採用担当者や業務委託先、派遣社員、外部開発会社などを狙い、求人応募、オンライン面接、業務課題、ソフトウェア更新を装って不正なファイルを実行させる手口が確認されています。特にエンジニア採用では、応募者や採用担当者から届くコード、URL、圧縮ファイルを業務端末で安易に開かないルールを設ける必要があります。
応募者や委託先の本人確認、契約前のセキュリティ審査、業務用アカウントの期限設定、端末管理、アクセスログの確認を実施しましょう。外部委託先には、自社と同水準の多要素認証、脆弱性管理、インシデント報告義務を契約上求めることも重要です。生成AIによって自然な日本語のメールや偽のプロフィール、偽装サイトが作られやすくなっているため、「不自然な日本語なら見抜ける」という前提は通用しません。
『バンキシャ！』などで報じられた北朝鮮ハッカー集団の動向を含め、脅威情報を継続的に収集し、採用・調達・情報システム・財務部門が連携して対策を見直すことが、暗号資産を狙うサイバー攻撃への実効的な備えにつながります。
個人投資家・利用者が取るべき基本対策
暗号資産を狙うサイバー攻撃では、取引所そのものの脆弱性だけでなく、個人の認証情報、端末、ウォレット操作が狙われます。北朝鮮ハッカー集団の関与が指摘される事案を含め、攻撃者はDMや求人、偽サイトなどを使い、利用者自身に不正な操作をさせようとします。単一の対策に頼らず、資産の保管、認証、情報の見極め、送金時の確認を組み合わせることが重要です。
シードフレーズと秘密鍵を安全に管理する
シードフレーズや秘密鍵は、暗号資産ウォレットの資産を動かすための最重要情報です。これらを知る第三者は、本人になりすまして資産を移転できるため、メール、クラウドストレージ、チャット、メモアプリ、スクリーンショットなどに保存してはいけません。原則として紙や金属製のバックアップに記録し、施錠できる安全な場所に分散して保管します。
ウォレット提供者、取引所、サポート担当者を名乗る人物が、シードフレーズや秘密鍵を尋ねることは通常ありません。「復旧のため」「本人確認のため」といった説明で入力を促されても、絶対に共有しないでください。保有額が大きい場合は、インターネットから隔離して保管できるハードウェアウォレットの利用も検討します。
取引所とウォレットの認証を強化する
取引所のアカウントには、長く複雑で使い回しのないパスワードを設定し、可能であれば認証アプリやセキュリティーキーによる多要素認証を有効にします。SMS認証は一定の効果がある一方、電話番号の乗っ取りなどのリスクもあるため、対応している場合は認証アプリや物理セキュリティーキーを優先することが望ましいです。
あわせて、出金先アドレスのホワイトリスト、出金時の追加認証、ログイン通知、出金通知を設定します。普段使わない資産を取引所に長期間置いたままにせず、利用目的に応じて保管場所を分けることも有効です。暗号資産を保有していることが知られると、標的型のサイバー攻撃を受けるおそれがあるため、SNS上で保有額やウォレット情報を公開しないよう注意します。
DM・メール・求人情報を安易に信用しない
攻撃者は、投資情報、エアドロップ、限定キャンペーン、共同開発、取材依頼、採用面接などを装い、リンクのクリックやファイルのダウンロードへ誘導します。報道でも、偽の採用活動を入口にして業務端末への不正プログラム導入を狙う手口が指摘されています。個人投資家も、好条件の求人や報酬の高い業務委託、突然届くDMをきっかけに被害へ遭う可能性があります。
送信者名やプロフィール画像、本物らしい日本語だけで信用してはいけません。生成AIの普及により、不自然さの少ない文章や偽の人物像を作ることが容易になっています。リンクはメッセージ内から開かず、公式サイトや公式アプリを自分で検索してアクセスします。面接課題、投資資料、ウォレット接続用ツールなどの名目で配布されたファイルも、安易にダウンロード・実行しないことが大切です。
「北朝鮮ハッカー集団か…“会話”入手『優先地域は日本』」といった報道が示すように、日本もサイバー攻撃の標的になり得ます。『バンキシャ！』などで紹介された攻撃事例を特別な組織だけの問題と考えず、日常的な連絡にも警戒を持つ必要があります。
署名内容と送金先アドレスを確認する
DeFi、NFT、Web3サービスでは、ウォレットを接続した際に表示される「署名」が、単なるログイン確認とは限りません。トークンの送金権限を第三者に与える承認や、資産移転につながる取引への署名を求められる場合があります。内容が理解できない署名、過度に広い権限を求める承認、期限が無期限の承認には応じないことが原則です。
送金前には、送金先アドレス、ネットワーク、通貨の種類、金額を必ず確認します。マルウェアには、コピーしたアドレスを攻撃者のアドレスへすり替えるものもあります。アドレスの先頭と末尾だけでなく、可能な範囲で全体を照合し、高額送金では少額のテスト送金を行うと安全性を高められます。過去に許可したスマートコントラクトの権限も定期的に確認し、不要なものは取り消します。
端末・ブラウザ拡張機能を定期的に見直す
暗号資産の管理に使うスマートフォンやパソコンは、OS、ブラウザ、ウォレットアプリ、セキュリティーソフトを最新の状態に保ちます。海賊版ソフト、不明な配布元のアプリ、正規性を確認できないブラウザ拡張機能は、情報窃取やウォレット侵害の原因になり得ます。特にウォレット拡張機能は、公式サイトや公式ストアから導入し、類似名称の偽拡張機能に注意してください。
不要になった拡張機能や利用していないアプリは削除し、ウォレット操作専用のブラウザプロファイルや端末を分けることも有効です。不審なポップアップ、見覚えのないログイン履歴、突然のウォレット接続要求、端末の異常な動作に気付いた場合は、直ちにウォレット操作を止めます。そのうえで、別の安全な端末からパスワード変更やセッション解除を行い、必要に応じて資産を新しいウォレットへ移します。
被害の兆候を見つけた場合の初動対応
暗号資産に関するサイバー攻撃では、発見から対応までの時間が被害額を大きく左右します。不審なログイン通知、身に覚えのない送金、ウォレット接続履歴の変化、見知らぬ署名要求などを確認した場合は、「誤操作かもしれない」と様子を見るのではなく、侵害を前提に行動することが重要です。北朝鮮ハッカー集団を含む攻撃者は、窃取した認証情報や権限を使って短時間で資産を移動させる可能性があります。
不審なログインや送金を確認した直後に行うこと
まず、取引所やウォレットの利用をいったん止め、送金・スワップ・承認などの操作を行わないでください。取引所のアカウントが疑われる場合は、正規の公式サイトまたは公式アプリからログインし、パスワードの変更、全端末からのログアウト、APIキーの無効化、出金先アドレスの確認を実施します。二要素認証をSMSから認証アプリやハードウェアキーへ切り替えることも有効です。
すでに不正送金が発生している場合は、取引ID、送金先アドレス、送金時刻、通貨の種類、数量を直ちに記録します。ブロックチェーン上の取引は原則として取り消せないため、早期に情報を整理して取引所などへ連絡することが、資産移転先の追跡や凍結要請につながります。
アカウント・ウォレット・端末を切り分ける
被害範囲を広げないためには、アカウント、ウォレット、利用端末を分けて確認する必要があります。不審なメールやDMのリンクを開いた端末、採用課題や業務委託を装うファイルをダウンロードした端末、未知のブラウザ拡張機能を導入した端末は、ネットワークから切り離してください。ただし、証拠保全が必要になるため、安易な初期化やログ削除は避けます。
自己保管型ウォレットでシードフレーズや秘密鍵の漏えいが疑われる場合、そのウォレットを再び安全な状態に戻すことは困難です。安全な別端末で新しいウォレットを作成し、残存資産を新しいアドレスへ移す判断を検討します。一方、悪意ある署名やトークン承認が疑われる場合は、不要な承認の取り消しも必要です。企業では、ホットウォレットの送金権限や署名権限を一時停止し、複数人による承認体制へ切り替えます。
取引所・ウォレット事業者への連絡と証拠保全
利用中の暗号資産交換業者、カストディ事業者、ウォレット提供事業者には、できるだけ早く被害を連絡します。連絡時には、登録メールアドレス、発生日時、不審なログイン・送金の内容、取引ID、送金先アドレス、利用端末、関連するメールやメッセージの内容を正確に伝えます。攻撃者が資産を他の取引所へ移した場合、受取先の事業者で資産凍結などの対応が検討される可能性があります。
証拠として、通知メール、画面のスクリーンショット、アクセス履歴、チャットやDM、ダウンロードしたファイル名、URL、端末のログを保存してください。画面の一部だけでなく、日時やURL、送金先アドレスが分かる状態で記録することが大切です。なお、攻撃者や仲介者を名乗る相手から「返金する」「資産を回復できる」と持ちかけられても、追加送金やシードフレーズの提示には応じてはいけません。二次被害を狙う詐欺の可能性があります。
警察・専門機関への相談と届出
不正送金、アカウント乗っ取り、マルウェア感染、情報漏えいが疑われる場合は、警察のサイバー犯罪相談窓口へ相談します。企業は、被害の規模や扱う情報に応じて、所管官庁、個人情報保護委員会、JPCERT/CCなどの専門機関、セキュリティー事業者への相談も検討してください。個人情報や決済情報が漏えいしたおそれがある場合は、影響を受ける利用者への通知や、関係先への報告が必要になることがあります。
近年は、実在する人物や採用担当者を装い、業務用端末に悪意あるファイルを導入させる手口も確認されています。『バンキシャ！』などで報じられた北朝鮮によるサイバー攻撃の脅威を含め、攻撃主体を早期に断定することよりも、客観的な事実と証拠を共有し、被害拡大を防ぐことを優先してください。
再発防止に向けた原因分析と運用改善
初動対応が落ち着いた後は、侵入経路と被害拡大の要因を分析します。具体的には、フィッシングメールの開封、偽サイトでの認証情報入力、偽の求人・業務依頼、脆弱なパスワード、二要素認証の不備、過剰な管理権限、秘密鍵の保管方法、委託先アカウントの管理状況などを確認します。企業では、端末・クラウド・ウォレット・送金承認システムのログを時系列で整理し、第三者の専門家も交えて調査することが望まれます。
改善策としては、フィッシング対策訓練、多要素認証の必須化、送金上限の設定、ホットウォレット保有額の抑制、コールドウォレットの活用、重要操作の複数承認、異常送金の監視、委託先を含めたアクセス権限の棚卸しが挙げられます。攻撃を完全に防ぐことは容易ではありませんが、検知・遮断・復旧の手順を事前に整備し、定期的に訓練することで、暗号資産の被害を最小限に抑えやすくなります。
継続的な備えで暗号資産の被害を抑える
暗号資産を狙うサイバー攻撃は、システム上の脆弱性だけでなく、従業員や利用者の心理的な隙、委託先の管理不足などを組み合わせて行われます。一度対策を導入しただけで安全になるわけではありません。攻撃手法の変化に合わせて情報を更新し、訓練、監査、技術的対策を継続することが重要です。北朝鮮ハッカー集団によるものとされる攻撃では、日本が優先地域として挙げられたとする報道もあり、企業・個人を問わず日常的な備えが求められます。
脅威情報を定期的に収集する
暗号資産交換業者、ウォレット提供事業者、DeFi関連サービス、セキュリティー企業、公的機関などが公表する注意喚起を定期的に確認しましょう。フィッシングサイトのURL、悪性アプリの特徴、不正送金に使われるアドレス、脆弱性情報などを把握しておくと、攻撃の予兆に早く気付けます。
特に、北朝鮮ハッカー集団と関連が指摘される攻撃では、偽の求人、業務委託、投資案件、技術サポートなどを装って接触する手口が知られています。生成AIの活用によって、不自然な日本語や単純な偽アカウントだけでは見分けにくいケースもあります。攻撃メールや不審なDMの情報を社内で共有し、同種の連絡を受けた際に報告できる窓口を整えてください。
訓練とルール整備で人的リスクを下げる
高度なセキュリティー対策を導入していても、従業員が偽サイトで認証情報を入力したり、業務端末で不正なファイルを開いたりすれば、暗号資産の管理環境が侵害されるおそれがあります。定期的な標的型メール訓練や、偽の採用面接・業務依頼を想定した演習を実施し、不審な連絡を見分けて報告する習慣を定着させることが大切です。
また、秘密鍵やシードフレーズをチャット、メール、クラウドストレージに保存しないこと、送金先アドレスを別経路で確認すること、緊急を理由にした送金依頼は単独で処理しないことなどを、明文化したルールとして運用しましょう。ルールは作成するだけでなく、担当変更や組織改編、利用サービスの変更に応じて見直す必要があります。
資産保管・送金手順を定期的に監査する
企業は、どのウォレットにどの暗号資産が保管されているか、誰が秘密鍵・復元情報・送金承認権限を持つかを定期的に確認してください。退職者や異動者のアカウント、使用されていないAPIキー、不要になったブラウザ拡張機能が残っていると、不正アクセスの入口になり得ます。
送金手順については、承認者が実質的に一人へ集中していないか、送金上限額や承認条件が適切か、送金先アドレスのホワイトリストが最新かを点検します。少額のテスト送金、複数人による承認、一定額以上の送金に対する時間待機なども有効です。さらに、ホットウォレットの残高を業務上必要な範囲に抑え、大部分の資産をコールドウォレットやマルチシグ環境で管理する運用を検討します。
単一の対策に依存しない多層防御を構築する
サイバー攻撃を完全に防ぐことは難しいため、「侵入されないこと」だけでなく、「侵入されても被害を広げないこと」「異常を早期に検知して復旧すること」を前提に対策を重ねる必要があります。多要素認証、端末管理、アクセス制御、ネットワーク分離、ログ監視、送金監視、バックアップ、インシデント対応計画を組み合わせてください。
例えば、認証情報が窃取された場合でも、多要素認証や接続元制限で不正ログインを阻止できる可能性があります。端末が侵害された場合でも、最小権限、ネットワーク分離、複数承認によって秘密鍵や送金機能まで到達しにくくできます。さらに、異常なログイン、権限変更、高額送金を監視していれば、被害拡大前にアカウント停止や送金凍結などの対応につなげられます。
「北朝鮮ハッカー集団か…“会話”入手『優先地域は日本』」といった報道が示すように、サイバー攻撃は特定の大企業だけの問題ではありません。暗号資産を保有・取引する企業と個人は、攻撃者の手口を前提に、技術・運用・人の各面から継続的な防御体制を整えることが重要です。
省スペースPC GEEKOMをお探しの方はこちら
※こちらから購入すると支払時に3,500円引き
※支払時に3,500円の値引きがない場合はクーポンコードを入力してください。
クーポンコード
TAKESHI
TAKESHI
購入はこちらをクリック↓↓↓
GEEKOM PC購入時の注意点
電源コードがアース付きの3ピンとなってます。3ピン→2ピンの変換をお持ち出ない方は購入を Officeもついていません。必要な方はこちらより購入を
Office（Word Execl等）が必要な方はこちら
Word Execl Outlook
Word Execl Outlook PowerPoint
-
-
高性能ミニPC Amazonでの評判がすごく良いGEEKOM OS搭載ですぐに使用可能
台湾の新興PCメーカーGEEKOMギコム高性能の小型PCを専門的に製造、販売 当ブログ購読者限定3,500円OFFのクーポンコード公開 省スペースデスクトップで高性能 CPUもINTELとAMD両方ともラインナップ やめとけというかたもいるが評判はすこぶる良い
続きを見る
#サイバー攻撃 #暗号資産 #狙う #北朝鮮ハッカー #企業 #個人
