北朝鮮ハッカー集団が仮想通貨取引所から430億円窃取

分散型取引所Driftが北朝鮮所属とみられるハッカー集団の攻撃を受け、約430億円相当の仮想通貨が窃取された。攻撃者は6カ月以上にわたる綿密な作戦を実行し、対面会議の実施や100万ドル以上の自己資金投入など、極めて精巧な手口で信頼を獲得していた。従来のフィッシングやマルウェア攻撃とは一線を画す、ソーシャルエンジニアリングと長期的な信頼構築を組み合わせた高度な攻撃手法だ。仮想通貨取引所のセキュリティ対策は、技術的な防御だけでなく、人的要素を含む包括的なリスク管理が不可欠であることが示された。

本記事は外部記事の要約です。原典は次のリンクを参照してください。