米司法省は、北朝鮮のハッカー集団による仮想通貨の盗難に対し、盗まれた資金の回収に本格的に乗り出すと発表しました。バイナンスから10月29日に盗まれた60億ドル超のうち、凍結された12億ドル超について裁判所から没収の承認を得たといいます。当局と民間企業の取り組みで、これまでに27億ドル超が凍結されています。米連邦捜査局（FBI）はこの攻撃を、北朝鮮軍とつながりのあるハッカー集団「TraderTraitor」によるものとしています。
あわせて司法省は、別の手口「FaceStealer」で使われていたクラウド基盤も押収しました。この手口はZoomやMicrosoft Teamsを装った偽のビデオ会議に誘い込み、参加者にマルウェアを仕込むもので、過去18か月で4億ドル超の仮想通貨が盗まれたとされます。FBIは犯行グループが集めた900本超のウェブカメラ動画も押収しました。
出典：CoinDesk「DOJ gets court approval to seize $1.2 billion tied to North Korea’s Binance hack」
TraderTraitorとは、北朝鮮とつながりがあるとされるハッカー集団で、仮想通貨取引所などを狙った大規模な盗難を繰り返していると米当局が指摘する組織です。FaceStealerとは、偽のビデオ会議に誘い込んでマルウェアを仕込む手口のことで、信頼できる相手になりすました映像やAIで作られた偽動画が使われることもあります。ミキサーとは、複数の人の仮想通貨を混ぜ合わせて送金元を分かりにくくする仕組みで、盗んだ資金の追跡を逃れるために使われることがあります。
盗まれた資金のうち27億ドル超が凍結され、12億ドル超の没収が認められたのは大きな前進に感じます。一方で、偽のビデオ会議という身近な手口で4億ドル超が盗まれていたことには驚かされます。仮想通貨を持つ側も、会議の招待やソフトのインストールを求められたときは一度立ち止まって確認する習慣が大切だと改めて思いました。回収がどこまで進むか、今後の動きにも注目したいです。
【PR】話は変わりますが、身近なところからITの知識を身につけたい方は、QUREOプログラミング教室
をチェックしてみてはいかがでしょうか。子どものうちからプログラミングに触れるきっかけづくりにもなります。
