SBIグループの暗号資産部門が、北朝鮮のハッカーに関連する$21M の攻撃を受ける

日本のSBIグループの子会社であるSBI Cryptoは、北朝鮮に関連するハッカーによって$21 百万が暗号資産マイニングプールから盗まれるという大規模な侵害に見舞われました。

このハッキングは、ブロックチェーンの探偵ZachXBTによって警告され、ビットコイン(BTC)、ドージコイン(DOGE)、ライトコイン(LTC)、ビットコインキャッシュ(BCH)を含むさまざまな暗号資産の疑わしい流出が特定されました。

北朝鮮のハッカーがSBI暗号資産から$21 百万を奪う

日本最大の伝統的金融グループであるSBIホールディングスは、ハッカーがその暗号資産子会社SBI Cryptoのマイニングプールから$21 百万を盗むという大規模な侵害に遭いました。盗まれた資金には、Bitcoin (BTC)、Dogecoin (DOGE)、Litecoin (LTC)、およびEthereum (ETH)が含まれています。このハッキングは、北朝鮮のハッカーによる他の攻撃といくつかの類似点を示しました。ZachXBTとセキュリティ企業Cyversによると、資金は即時交換を通じて迅速に移動され、Tornado Cashに預けられました。Tornado Cashは、違法な取引を隠す役割のために米国当局から制裁を受けています。ZachXBTはTelegramで次のように書きました。

"2025年9月24日、SBI Cryptoにリンクされたアドレスは、ビットコイン、イーサリアム、ライトコイン、ドージ、ビットコインキャッシュで~$21M in疑わしい流出が見られました。盗まれた資金は5つのインスタントエクスチェンジに送金され、トルネードキャッシュに預けられました。興味深いことに、いくつかの指標は、他の既知の北朝鮮の攻撃と類似点を共有しています。

SBIとその暗号資産への関与

SBIホールディングスは暗号資産エコシステムにおける存在感を拡大しています。同社はビットコインETFやトークン化された株式の提供を開始し、顧客が暗号資産サービスにアクセスできるようにしています。しかし、暗号資産分野への関与が増すにつれて、セキュリティの脅威やハッキングへの曝露も増加しており、最新の事件はマイニングプールのハッキングです。ZachXBTやCyversAlertsを含むオンチェーン調査官は、SBI暗号資産に関連するアドレスからのいくつかの疑わしい取引を追跡しました。

ハッカーは、盗まれた資金を取引所を通じて流し、資金の足跡を隠すためにTornado Cashに移動させました。Tornado Cashは、ハッカーが盗まれた資金をマネーロンダリングするのを許可しているとして厳しい scrutiny を受けています。Tornado Cashの創設者ロマン・ストームは、盗まれた資金をマネーロンダリングするためのマネーロンダリングおよび制裁違反の共謀で起訴されました。

北朝鮮とのつながりの可能性

ハッキングの分析において、ZachXBTはこの脆弱性と悪名高い北朝鮮のラザルスグループに関連する過去のハッキングや盗難とのいくつかの類似点を引き出しました。このハッカーグループはデジタル資産をターゲットにすることで知られ、数十億ドルに及ぶ強盗事件に関連付けられています。ハッカーたちはその後、分散型ミキサーを使用して利益を洗浄し、影響を受けた当事者に対して救済手段を残さないことがよくあります。

「ZachXBTによると、約$21 百万の暗号資産がSBI Cryptoに関連するウォレットアドレスから疑わしく転送され、最終的にTornado Cashに預け入れられました。攻撃の背後には北朝鮮のハッカーがいると疑われています。SBIは日本最大の暗号資産会社です。」

ハッキングに関する懸念の高まり

マイニングプールは、暗号資産をマイニングするためにリソースをプールすることを容易にします。しかし、彼らは多くの資金を管理し、複数の関係者にリンクされているため、ハッキングに対して脆弱です。これにより、ハッカーにはいくつかの侵入点が与えられます。暗号資産とマイニングインフラがより複雑になるにつれて、悪意のある存在には潜在的な弱点を悪用する機会が増えます。調査官は、ハッカーがSBI Cryptoのシステムの弱点を悪用して、発覚することなく資金を siphon する方法を見つけた可能性があると考えています。

SBIホールディングスは、まだ正式に侵害を認めていません。しかし、このハッキングは、暗号資産業界が直面している増大するセキュリティリスクを浮き彫りにしています。この攻撃は、ハッカーがマイニングプール、取引所、ブリッジなどのより安全でないターゲットに焦点を当てるという高まる傾向の一部でもあります。

免責事項：この記事は情報提供のみを目的としています。法的、税務、投資、金融、またはその他のアドバイスとして提供されるものではありません。