North Korea

• 分散型金融プラットフォーム Drift が、北朝鮮によるハッキングにより 2.8 億ドルが引き出されたことを確認した.
• 攻撃者は高度なソーシャルエンジニアリングと事前署名された取引を活用し、セキュリティ理事会の権限を迅速に奪い取った.
• Elliptic や複数の研究者がこの事件を北朝鮮政府関連の作戦であると断定している。.

この事件は、北朝鮮が最近行ってきた最も大きな暗号通貨詐欺事案の一つであり、ブロックチェーンセキュリティ業界と規制当局の影響を与える。.。

• 北朝鮮の脅威アクターが分散型金融プラットフォーム Drift から 10 秒以内に 2.85 億ドルを流出させ、高度に洗練された攻撃が特定された。
• 攻撃者は耐用性ノンซ์アカウントを用いて取引を事前署名し、マルチシグ管理者の承認を欺き、セキュリティシステムのカットブレーカーを無効化した。
• 作戦実行まで数日は前からインフラ準備が完了し、偽資産を作成して資金洗浄を行い、57,000 以上のウォレット住所に資産を分散した。

国連制裁対象地域のグループによる DeFi プラットフォームに対する高度な攻撃手法と、サプライチェーン・セキュリティ対策の重大な示唆を提供する。