Upbit の 3,200 万ドル強盗: 北朝鮮か、それともただの悪い日か?

by

仮想通貨取引所の王を自称する Upbit は、Solana ウォレットで不審なアクティビティを発見し、2025 年のようにパニックに陥ることにしました。 🐲

約3,200万ドルの韓国ウォン（正直に言うと、仮想通貨取引所にとってはバケツの一滴に過ぎない）が2025年11月下旬に消えた。かつて英雄だったアップビットは入出金を一時停止し、ユーザーに自腹で返済することを約束した…あるいはおそらくは自分の手帳からでも返済すると約束した。 💸

北朝鮮との関係の疑い

当局は現在、北朝鮮とつながりのあるサイバー犯罪組織「ラザラス・グループ」を疑っている。神話上の生き物にちなんで名付けられたグループほど「私は悪役です」と言うものはないからです。 🐲

セキュリティ専門家らは、34万2000ETHを盗んだ2019年の強盗と疑わしい手口を指摘している。偶然？そうではないと思います。あるいは、彼らはソラナに何かを持っているのかもしれません。 🧠

当局者らは、急速な引き出し、素早いクロスチェーン送金、多くのウォレットへの資金分散のパターンは、過去の国家連携作戦で使われた戦術と一致すると述べている。毎回同じプレイブックを使用することほど「怠けている」と言えるものはないからです。 🔄

今日、韓国はアップビットハッキングで北朝鮮を非難した
素敵な見出し
でもその部分は後から来た
それで実際に何が起こったのでしょうか？
未知の攻撃者がアップビットのホットウォレットの一部を流出させた
少し待った
その後、チェーン間で資金を移動し始めました
ある時点で、ハッカーは usdc を…から橋渡ししました。
– トリックス (@trixwtb) 2025 年 11 月 28 日

資金の移動方法

盗まれたトークンはソラナから移動され、いくつかの橋を通って変換され、追跡を困難にするために複数のチェーンを経由して送られました。これは、いたちごっこの暗号バージョンのようなものですが、猫はブロックチェーンの博士号を持つハッカーです。 🧩

転送は高速かつ多数の小規模トランザクションで行われたため、ブロックチェーン上での追跡の試みが複雑になりました。ブロックチェーンアナリストはトランザクション履歴を精査しているが、ブリッジ変換と混合手順により、単純な復旧作業が遅れてしまう。お金を見つけられなくなるほど「私はプロです」と言えるものはないからです。 🕵️♂️

当局はアップビットのシステムの検査を開始し、ログ、管理者アクセス記録、ウォレットのバックアップを調査している。なぜなら、調査員にサーバーを覗かせるほど「私たちは信頼できる」と言えるものはないからです。 🔍

捜査に近い関係者によると、捜査当局はアップビットのサーバーの単純なソフトウェア欠陥ではなく、管理者の資格情報の侵害またはなりすましを疑っているという。なぜなら、それがハッカーでないとしても、それは間違いなく不満を持った従業員だからです。 🧑‍💼

証拠はまだ収集中ですが、フォレンジックチームは出金取引の署名に使用されたエントリポイントと外部制御の兆候を探しています。なぜなら、それがハッキングでないなら、それは間違いなくグリッチだからです。 🤔

盗難のタイミングが企業ニュースと重なったため注目を集めた。アップビットの親会社ドゥナムは、約103億ドル相当のネイバーとの合併について公の場で話していた。偶然？多分。あるいは、ハッカーは誰かの大切な日を台無しにしたかっただけかもしれません。 🎉

市場関係者はこの偶然の一致に注目し、攻撃は利害関係者の注意を逸らしたり不安にさせたりすることを目的とした可能性があると示唆する者もいた。この事件により、投資家、取引所、規制当局にとって、より厳格な保管管理、ホットウォレットとコールドウォレットのより適切な分離、大規模な暗号通貨プラットフォームに対するより明確なルールが改めて求められています。ハッキング後にさらなるルールを要求することほど「私たちは真剣である」と言えるものはないからです。 📜

聯合ニュースは、韓国最大の仮想通貨取引所アップビットが約445億ウォン（3,200万ドル）相当のハッキング被害に遭ったと報じた。当局は北朝鮮のラザロ・グループが攻撃の背後にいたかどうかを調査している。このグループは、2019年に起きたアップビットによる58台の盗難にも関与していた。
– Wu Blockchain (@WuBlockchain) 2025 年 11 月 28 日

アップビットは盗難被害に遭ったユーザーに全額弁済することを約束しており、調査が許可されれば調査結果を共有すると述べている。報告に基づいて、追跡と回復作業が進行中ですが、資産がどのように断片化され、チェーン間で移動されたかにより、時間がかかる見込みです。盗まれた資金を取り戻すのに何か月もかかることほど、「我々は順調に進んでいる」と言えるものはないからだ。 ⏳

ウォッチャーらは、ラザロの関与が確認されれば、国家と関係のある組織が大手仮想通貨企業を標的にし続けていることの新たな一例となるだろうと述べている。楽しみのために取引所をハッキングすることほど「私たちが脅威である」と言えるものはないからです。 🐲

当局はまだ最終的な帰属を公表していない。今後の注目すべきステップには、検察からの正式な声明、移動された資金が凍結されるか返還されるか、同様の損失の可能性を減らすために規制当局がどのように対応するかなどが含まれる。なぜなら、ほこりが落ち着くのを待つことほど「私たちは積極的である」と言えるものはないからです。 🧹

2025-11-29 01:41