ハッカー

韓国の聯合ニュースによると、韓国の五大商業銀行が人工知能によって駆動されるハッカー攻撃の疑いを受けており、そのうちの三行で顧客情報が漏洩した。五大銀行が同時に攻撃を受けるのは、韓国の金融業界では初めてのことです。報道によると、BNK釜山銀行はハッカー攻撃により、11名の外部委託社員の個人情報が漏洩した。KB国民銀行では119名の顧客の情報がハッカー攻撃によって漏洩し、韓ア銀行も89名の顧客の情報が漏洩したと発表しています。

市場の情報によると、ハッカーがアメリカ行きのタンカーの推進システムに侵入した。

Cointelegraph の報道によると、NEAR Intents のゼネラルマネージャーである Alex Shevchenko は、チームが以前のセキュリティ事件の背後にいるハッカーの身元を確認し、相手に 48 時間の期限を与え、"責任ある開示" の方法で盗まれた資金を返還するよう要求したと述べています。NEAR Intents は、Omni の入出金インフラと NEAR Intents のスマートコントラクトの相互作用に脆弱性があったため、サービスを一時停止しました。初期調査によると、約 380 万ドルのユーザー資金がこの事件で盗まれ、チームは影響を受けたユーザーに全額補償することを約束しています。オンチェーン探偵の ZachXBT は、関連する盗まれた資金がその後 KuCoin に転送され、クロスチェーンでビットコインに変換されたと述べています。

CoinBureau は、チェーン上の調査者 ZachXBT の言葉を引用し、疑わしい北朝鮮関連の攻撃者が Zcash を通じて Bitget から盗まれた資金を隠蔽していると述べています。約 2700 枚の ZEC、価値約 380 万ドルの資金が Zcash の Ironwood に転送され始めました。これらの盗まれた ZEC は隠蔽プールに転送されており、取引の詳細は隠すことができます。Bitget に関与する多様な資産、総額約 3.88 億ドルのセキュリティ事件の中で、約 18900 枚の ZEC、価値約 2830 万ドルが盗まれました。以前、Bitget の CEO Gracy Chen は、盗まれた資金を取り戻すことに「あまり楽観的ではない」と述べていました。

クロスチェーン取引プロトコル NEAR Intents は X で発表し、9 月 24 日に Bitget が攻撃を受け、約 3.875 億ドルの資金が盗まれ、その大部分のクロスチェーン資金がイーサリアムに集められ、ETH に交換されたと述べています。ハッカーは NEAR Intents を通じて 5000 万ドル以上を移転しようとしましたが、最終的には 16.6 万ドルのみが完了し、50.3 万ドルは実行中に阻止されました。NEAR Intents は、関連データはオンチェーン追跡ツール、Arkham、内部ログ、およびリスク管理レイヤー SHIELD などのソースから得られたもので、記載された数字は四捨五入された概算値であり、評価の偏差は 10% を超えないとしています。SHIELD は 5000 万ドル以上のマネーロンダリングの試みを特定し、重複した流れをフィルタリングしました。その中で 16.6 万ドルが通過し、さらに 50.3 万ドルは実行途中で凍結され、現在も制限を受けており、法的および回収手続きの処理を待っています。NEAR Intents は、「無許可は中立を意味しない」と述べ、チームは盗まれた資産の現金化を支援することを拒否し、Bitget が可能な限り資金を回収できるように、今回の事件における報酬を放棄するとしています。Bitget は以前に 5% + 5% の報酬制度を設けていました。NEAR Intents はさらに、プロトコルは無許可のまま境界を設定し、盗まれた資金のマネーロンダリングに対抗し、Bitget に対して法的および執行機関を通じて凍結された資金の処理を行うよう提案しています。

Lookonchain の監視によると、約 11 時間前、あるアドレスがバイナンスから 257.6 枚の ETH（価値 69.2 万ドル）と 54.5 万 USDT を引き出し、その後 54.5 万 USDT を 200.2 枚の ETH に交換しました。約 1 時間前、そのアドレスは全ての 457.9 枚の ETH（価値 123 万ドル）を Bitget ハッカーポイントに転送しました。

チェーン上のアナリスト tanuki42 の報告によると、アドレス 0xe07 が保有する 10 万 USDC と 21.8 万 USDT は Bitget から盗まれた資金の初期アドレスに由来し、この資金は 2.5 時間以上静止している。その後、彼は Circle と Tether に対して資産の凍結を求める公開メッセージを発信した。午後 5 時、暗号研究者 SomaXBT が投稿し、Circle が USDC 資産の凍結を行ったことを報告し、Tether にもフォローアップを求めた。記事執筆時点で、Tether からの応答はなかった。

NFT市場Magic Edenにおいて、NFTのセキュリティ脆弱性が疑われ、ホワイトハッカーが数百のウォレットから3832枚のNFTを移転しました。Yuga Labsのブロックチェーン副社長Quitは、この移転はホワイトハットの行動であり、関連するNFTは現在「0x71cF」で始まるアドレスに保管されており、資産は安全な状態にあると述べました。リスクが解除され次第、全て返還される予定です。

チェーン上の探偵 Specter の監視によると、資金の流れを追跡することで、北朝鮮のハッカー集団 Lazarus Group が Bitget の盗難事件の背後にいる可能性があることがわかりました。この事件は、今年の 7 月に発生した AFX 攻撃と関連があり、後者は約 2400 万ドルの損失を引き起こし、Lazarus Group に関連する TraderTraitor に帰属しています。Bitget で盗まれた XRP はクロスチェーンを経て、関連する資金の流れが AFX 攻撃で盗まれた資金に直接関連付けられます。

BitgetのCEO、Gracy Chenはプラットフォームのセキュリティ事件に関するライブQ&Aで、初期調査の結果、一部の関連IPアドレスがある北朝鮮のハッカー組織が使用しているVPNサービスと一致していることがわかり、攻撃のパターンも北朝鮮のハッカーの以前の行動に似ているため、この組織が約3.516億ドルに関わる攻撃に関与している可能性を排除できないと述べました。関連する帰属はまだ初期調査段階にあります。Gracy Chenは、Bitgetは現在、この事件が内部の人間によるものとは考えていないと述べました。攻撃者はプラットフォームのシステムに直接侵入し、資金を移転しましたが、ユーザーの出金リクエストを偽造することはなく、コールドウォレットやホットウォレットの秘密鍵を取得することもありませんでした。調査員は、具体的に影響を受けたシステムや攻撃者の侵入方法を確認しています。

慢雾 MistTrack が Bitget のハッカーウォレットアドレスを更新し、7つの Ripple ネットワークアドレスに新たにマークを追加しました。残高は合計約 102,926,478 枚の XRP で、約 1.57 億ドルに相当します。さらに、11の EVM アドレスと 1つの TRON アドレスも含まれています。その中で、EVM アドレスは合計約 67,980.25 枚の ETH、5896.58 枚の BNB、495.625 枚の WETH、218,022.9 枚の USDT および 99,989.9 枚の USDC を保有しています；TRON アドレスは約 20,593,376.5 枚の TRX を保有しています。

チェーン分析師の余烬によると、Bitgetで盗まれた資産は約3.516億ドルで、そのうちEVMチェーン上で盗まれた資産は約1.926億ドルで、主にステーブルコインとETHが含まれています。過去数時間で、ハッカーはEVMチェーン上で盗まれたステーブルコインやその他の資産を次々とETHに交換しています。現在、関連するハッカーのEVMアドレスは約6.85万枚のETHを保有しており、その価値は約1.84億ドルです。

Bitcoin News の監視によると、このビットコインのグループは 400 万ドルを超える価値があり、Coldcard の脆弱性に関連するビットコインの総量の約 2.8% を占めています。Crypto Recovery Trust は資金の権利を確認し、返還を試みます。Galaxy Digital の研究責任者アレックス・ソーンは、別の 3.0134 BTC が同じ取引でそのアドレスに転送されたが、その出所はまだ確認されていないと述べています。

朝鮮のハッカー組織 WaterPlum は、暗号通貨、AI、及び NFT 会社の採用担当者を装い、ソフトウェア開発者や IT 従事者に対して、プログラミングタスクやビデオ会議の修正ファイルに見せかけたマルウェアを配布しています。この組織は、100 以上の国で少なくとも 3 万台のデバイスを感染させ、2025 年 12 月から 2026 年 7 月にかけて 7000 以上の暗号通貨ウォレットから資金やアカウント情報を引き出し、少なくとも 1070 万ドルを盗みました。

チェーン分析者の PeckShield (@PeckShieldAlert) によると、同一の攻撃者が SingularityNET ブリッジ契約の脆弱性を利用して、イーサリアム上で不正に 2.6 億枚の AGIX と 5383.8 万枚の WMTx を鋳造したとのことです。現在、攻撃者は約 1677 万ドルの暗号資産を保有しており、その内訳は 1.983 億枚の AGIX（約 1442 万ドル）、649 枚の ETH（約 167 万ドル）、および 3353.8 万枚の WMTx（約 62.7 万ドル）です。

フォーブスの報道によると、アメリカ連邦捜査局（FBI）と日本警察庁（NPA）を含む多国籍機関が共同で発表した警告によれば、北朝鮮に関連するハッカー組織WaterPlum（別名Contagious Interview）が2025年12月から2026年7月まで、AI、暗号通貨、またはNFT分野の企業に偽装して虚偽の職を提供し、世界中のIT開発者に対して攻撃を仕掛けています。攻撃者はソーシャルメディアや求人プラットフォームで求職者に接触し、技術面接やプログラミングテストを理由に悪意のあるファイルをダウンロードさせるよう誘導し、成功裏に3万台以上のデバイスを感染させ、100以上の国と地域に広がり、7000以上の暗号財布からデータを盗みました。関連する資金は少なくとも1071万ドルが攻撃者が制御する財布に流入しています。

《ウォール・ストリート・ジャーナル》によると、独立したセキュリティ研究チームがAnthropicのClaudeソフトウェアを利用してOpenAIの社員のChatGPTアカウントをハッキングし、その社員に関連するOpenAI内部コードシステムにアクセスし、変更を加えることができました。研究者たちはまずClaudeを使ってOpenAI開発者コミュニティが使用しているDiscourseの脆弱性を分析し、実行可能な攻撃コードを生成しました。その後、認証トークンを取得し、権限設定の問題を利用してOpenAIの社員のChatGPTアカウントにアクセスし、一部のプライベートGitHubコードリポジトリに対する限定的な読み取りおよび修正提案の権限を取得しました。