暗号通貨盗難

据 Cointelegraph 报道，谷歌威胁分析团队近日披露了一个名为 "Coruna" 的新型 iOS 漏洞利用套件，该套件正被用于针对 iPhone 用户的加密货币盗窃活动。该套件主要针对运行 iOS 13 至 17.2.1 版本的设备，包含 23 个漏洞利用程序和 5 条完整的攻击链，其中部分为此前未知的漏洞。それは偽の暗号通貨関連のウェブサイトを通じて攻撃を実行できます。ユーザーが脆弱性のある iOS デバイスを使用してこれらの悪意のあるウェブサイトにアクセスすると、攻撃コードが自動的に実行され、デバイス内の敏感情報をスキャンします。特に、助記詞、バックアップフレーズ、銀行口座などのキーワードを含むテキストを探し、Uniswap、MetaMask などの暗号アプリから資産を盗もうとします。谷歌研究人员强烈建议 iPhone 用户立即将设备更新至最新的 iOS 版本。若无法更新，应开启苹果系统的 "锁定模式" 以增强防护。

アメリカ合衆国司法省は火曜日、45歳のカリフォルニア州在住のクナル・メフタ（ニックネーム「シュレック」）が、2.63億ドルの暗号通貨に関与した盗難事件を認めたと発表しました。メフタは、反腐敗組織法（RICO）に違反し、少なくとも2500万ドルのマネーロンダリングを手助けしたことを認めました。司法省によると、メフタは13人からなるネットワーク犯罪団の8人目の有罪認めるメンバーであり、この団は2023年10月から活動を開始し、ソーシャルエンジニアリングやハッキング手法を用いてアメリカ各地の被害者から暗号通貨を盗んでいました。検察は、メフタが団の中で「マネーロンダラー」としての役割を果たし、暗号通貨を現金に変えるマネーロンダリングサービスを提供し、共犯者に約50万ドルの現金が入ったスーツケースを渡したと述べています。盗まれた資金は、ナイトクラブでの消費、高級車、時計、宝石、デザイナーバッグ、ロサンゼルスやマイアミの賃貸物件の購入に使用されました。事件で押収された財産には、28台の高級車が含まれており、その中には7台のランボルギーニ、3台のフェラーリ、1台のロールスロイス、1台のマクラーレンがあります。

ChainCatcher のメッセージによると、Decrypt が報じたところでは、韓国ソウルの警察は最近、国際的なハッカーグループを壊滅させ、16人の容疑者を逮捕しました。このグループは、政府や金融機関のウェブサイトをハッキングして富豪の個人情報を盗み、偽造された電話番号を利用してセキュリティシステムを突破し、被害者の銀行および暗号資産口座から資金を盗み、関与した金額は2810万ドルに達します。このグループは258人の著名人のデータを収集しましたが、その中には28人の暗号通貨投資家、75人の企業幹部、12人の有名人、6人のアスリートが含まれています。しかし、実際の盗難行為は26人に対してのみ行われ、彼らの口座残高は合計398億ドル（55.22兆ウォン）に達します。ただし、ハッカーはその中の16人の被害者の暗号通貨を盗み、その中で最大の単一の暗号通貨盗難事件の金額は1540万ドル（213億ウォン）に達します。金融機関は、1800万ドルに対する他の10件の盗難未遂を成功裏に阻止しました。防弾少年団のメンバーJungkookのHybeエンターテインメントの株式口座は、610万ドルの未遂盗難に遭いましたが、銀行システムの異常監視とブローカー会社の介入により阻止されました。警察は迅速な対応措置を講じ、920万ドルの不正資金を凍結し返還しました。

ChainCatcher のメッセージによると、Bitcoin Laws が明らかにしたところによれば、アメリカのアーカンソー州の議員デビッド・シュワイカートが新しい法案を提出し、大統領に「私掠許可状」を発行することを許可することを提案しています。これにより、個人や企業がアメリカ国外で暗号通貨詐欺師を逮捕することができるようになります。この提案は、暗号通貨の盗難行為に対する取り締まりを強化し、業界の利益を保護することを目的としています。

ChainCatcher のメッセージによると、ブルームバーグの報道で、北朝鮮のハッカー組織ラザルスグループ（Lazarus Group）が取引所 Bybit に対する攻撃を行い、約 15 億ドルの資金が盗まれたことで、2025 年上半期の暗号通貨盗難総額は 21.7 億ドルに達し、2024 年全体の水準を超えました。

ChainCatcher のメッセージによると、CoinDesk の報道では、アメリカ財務省の制裁当局が火曜日に北朝鮮国民の Song Kum Hyok を「特別指定国民」リストに追加し、彼が北朝鮮のハッカー組織に関連する「悪意のあるネットワーク行為者」であり、サイバースパイ活動に従事していると非難しました。アメリカの外国資産管理局（OFAC）の措置により、Song Kum Hyok は世界の金融システムから排除され、彼が他の北朝鮮の官僚を IT 人員として多くの企業に配置し、これらの IT 人員が資金を北朝鮮に送金し、企業の隙間を利用して不正に利益を得ていたことが明らかになりました。

ChainCatcher のメッセージによると、News.bitcoin の報道では、最新の TRM 暗号通貨犯罪報告書が示すところによれば、2025 年上半期に暗号通貨の盗難事件が急増し、少なくとも 75 件の攻撃が発生し、21 億ドル以上が盗まれ、2024 年の総額にほぼ匹敵し、2022 年の上半期の記録を超えました。しかし、この報告書によれば、2 月に発生した 15 億ドルの Bybit ハッキング事件が総損失の約 70% を占めています。2 月の巨額の損失を除けば、1 月、4 月、5 月、6 月の4ヶ月が 1 億ドルを超える損失を記録した唯一の月です。3 月だけが 1 億ドル未満の損失でした。報告書は次のようにまとめています。「2025 年上半期に、北朝鮮に関連する団体による犯罪は、盗まれた資金の総額 16 億ドルのうち約 70% を占めています。」同時に、TRM チームは、2025 年上半期において、プライベートキーやリカバリーフレーズの盗難やフロントエンド侵入などのインフラ攻撃が盗まれた資金の 80% 以上を占めていることを発見しました。一方、プロトコルの脆弱性は 12% を占めており、DeFi スマートコントラクトにおける脆弱性が依然として存在していることを浮き彫りにしています。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、ネットワークセキュリティ会社カスペルスキーラボが最近、大量のプリインストールされたマルウェアを搭載した偽の Android スマートフォンが低価格でオンライン販売されていることを発見しました。これらのデバイスには Triada トロイの木馬が埋め込まれており、暗号通貨やその他の機密データを盗むことができます。カスペルスキーの専門家である Dmitry Kalinin によると、攻撃者はウォレットアドレスを置き換える方法で、約 27 万ドルのさまざまな暗号通貨を成功裏に移転させており、実際の損失はさらに大きい可能性があります。攻撃者はプライバシーコインの Monero にもターゲットを絞っています。現在、2600 件の感染例が確認されており、主にロシアに集中しています。このトロイの木馬は、デバイスがユーザーの手に渡る前にファームウェアに侵入し、二重認証の SMS を傍受し、アカウント情報を盗むことができます。カスペルスキーは、ユーザーに対して合法的なチャネルからのみデバイスを購入し、購入後すぐにセキュリティソリューションをインストールすることを推奨しています。

ChainCatcher のメッセージによると、Greenberg Glusker が報告したところによれば、T-Mobile は「複数のセキュリティ脆弱性」により SIM カード交換攻撃を引き起こし、暗号通貨の盗難を招いたため、法律事務所 Greenberg Glusker は 3 月 20 日に T-Mobile に対して 3300 万ドルの仲裁裁定を得たと発表しました。この仲裁は 2023 年秋に行われ、12 日間の証言がありました。Greenberg Glusker によれば、仲裁パネルは T-Mobile が「その複数のセキュリティの失敗により SIM カード交換攻撃が発生し、暗号通貨が盗まれた」ことに対して責任があると認定しました。

ChainCatcher のメッセージ、SlowMist の最高情報セキュリティ責任者 23pds が投稿をリマインドしました。最近、著名な暗号通貨盗難トロイの木馬 MacOS Stealer が突然オープンソース化されました。以前は、その攻撃ソースコードが 1 BTC の価格で販売されていましたが、現在のオープンソース化は、より多くの悪意のある攻撃者がこのツールを簡単に入手できることを意味します。これは、攻撃者が「一人一台」の攻撃ライブラリを持つ可能性があるだけでなく、より隠れた複雑な攻撃手法を生み出す可能性があり、暗号通貨資産の安全に対してより大きな挑戦をもたらします。

ChainCatcher のメッセージによると、ブルームバーグの報道では、アメリカの検察官が裁判官に対し、史上最大規模の暗号通貨盗難事件の首謀者 Ilya Lichtenstein に対し、60 億ドルの 2016 年 Bitfinex 取引所ハッキング事件に関連するマネーロンダリング陰謀のために 5 年の懲役を求めることを提案しました。政府が火曜日に裁判所の文書で明らかにしたところによると、昨年有罪を認めた Lichtenstein の服役期間は、彼のラッパーの妻で共犯者である Heather Morgan よりも長くなるべきです。先週、検察官は、"ウォール街のワニ"と自称するラッパー Morgan に対し、18 ヶ月の懲役を求めるべきだと述べました。検察官は、Lichtenstein が若いサイバー犯罪者の特徴を持っており、彼らのネットワーク活動が「ある程度常態化しており、被害者への影響を軽視している」と述べました。政府の弁護士はワシントンの連邦裁判官に対し、「本件の厳しい判決は、このサイクルを断ち切るのに役立つでしょう」と語りました。検察官は Lichtenstein に対して最高刑を求めていませんが、彼が他の刑事事件で協力していることを考慮しています。今年の初め、彼は政府が起訴した Bitcoin Fog 混合サービスのマネーロンダリング事件で証言しました。彼らは 11 月に判決を受ける予定です。

ChainCatcher のメッセージによると、PeckShield の監視により、3つのフィッシングアドレスが合計でイーサリアム、Polygon、Arbitrum 上で 0xc108 から始まるアドレスから約 340 万の暗号通貨を盗んだことが確認されました。報告によると、3つのフィッシングアドレスはそれぞれ Fake_Phishing187019、Fake_Phishing188246、Fake_Phishing188615 です。

ChainCatcher のメッセージによると、ウォール・ストリート・ジャーナルは、3人の民主党上院議員がバイデン政権に対し、北朝鮮が盗まれた暗号通貨を使用して核計画を資金調達する行動についての詳細情報を開示するよう促していると報じています。彼らは、北朝鮮が制裁を回避するためにデジタル資産にますます依存しており、これは深刻な国家安全保障の脅威であると述べています。