脅威1：Lazarus Groupが暗号資産企業を狙う方法

Traders Union
すべてのニュース
編集部おすすめ
Lazarus Groupが暗号資産企業を狙う

すべてのニュース

主要ニュース

編集部おすすめ

株式

暗号資産

経済

通貨

コモディティ

ビジネス＆ウェルス

市場の声

Pavlo Kot

10.10.2026

脅威1：Lazarus Groupが暗号資産企業を狙う方法 — Lazarus Groupはどのように暗号資産最大の脅威になったのか

北朝鮮と関係のあるハッカーは、近年、暗号資産業界から数十億ドルを盗んでいる。しかし、サイバー犯罪に関する報告で他を圧倒するほど頻繁に登場する名前がある。Lazarus Groupだ。国家の支援を受けたハッキング作戦は、どのようにして暗号資産市場を収益源に変えたのか。そして、なぜ阻止がこれほど難しいのか。

この記事は原文から翻訳されました。特派員による原文はこちら.

Lazarus Groupは通常、単一のハッキング集団として描かれる。しかし実際には、北朝鮮によるはるかに広範なサイバー作戦の一部だ。さまざまな調査で、APT38、BlueNoroff、TraderTraitorなどの名称や、その他の呼称で関連部隊・集団が特定されている。

Xで投稿を見る読み込み中…

news.removed-tweet-widget.title

news.removed-tweet-widget.content

Lazarus を際立たせているのは、国家とのつながりだ。米当局は、この集団を北朝鮮の偵察総局と結び付けており、盗まれた資金が国際制裁下にある同国の外貨獲得を支えているとみている。

暗号資産は特に魅力的な標的となっている。巨額資金を遠隔で盗み、ブロックチェーン間で迅速に移動させ、数千のアドレスに分散できるためだ。

銀行から暗号資産取引所へ

Lazarus Groupの歴史は、デジタル資産が主流になるはるか以前に始まった。同集団は2014年のソニー・ピクチャーズへの攻撃と関連付けられている。また、北朝鮮と関係のあるハッカーは2016年、SWIFT システムを通じてバングラデシュ中央銀行から8,100万ドルを盗んだ。

暗号資産市場の拡大に伴い、次の転機が訪れた。従来の銀行とは異なり、暗号資産企業は巨額の流動資産を管理し、24時間体制で運営され、少数の従業員、秘密鍵、または取引署名システムに依存するケースも多かった。

最大規模の攻撃の一つが、2022年3月のRonin Bridgeへのハッキングだ。Axie Infinityに関連するシステムから、約6億2,000万ドル相当の資産が盗まれた。その後、FBIはこの作戦をLazarus GroupとAPT38によるものと公式に認定した。

Xで投稿を見る読み込み中…

news.removed-tweet-widget.title

news.removed-tweet-widget.content

同年6月には、Harmony のHorizon Bridgeが攻撃され、約1億ドルの損失が発生した。2023年にはAtomic Wallet、Alphapo、CoinsPaid、Stake.comが被害者に加わり、2024年には日本のDMM Bitcoinも3億800万ドルを失った。

わずか数年で数十億ドルを窃取

最も注目を集めた事件は2025年2月に発生し、Bybitが約15億ドルを失った。FBIはこの窃盗を北朝鮮のTraderTraitorキャンペーンと関連付けた。盗難額では、暗号資産史上最大の単独窃盗事件となった。

Chainalysisは、北朝鮮と関係のある集団が2025年だけで少なくとも20億ドル相当の暗号資産を盗んだと推計した。同年末までに、過去数年分を含む累計額は67億5,000万ドルに達していた。

Xで投稿を見る読み込み中…

news.removed-tweet-widget.title

news.removed-tweet-widget.content

攻撃は2026年も続いた。研究者は、Drift ProtocolとKelpDAO からの大規模な窃盗を北朝鮮の攻撃者と関連付けた。さらに、9月のBitgetへのハッキングにより、同年の盗難額は10億ドルを超えた。

北朝鮮の集団が実行した攻撃のすべてが、公式にLazarusそのものの犯行と認定されているわけではない。また、異なる名称が同じ国家支援システム内の別チームを指すことも多い。そのため、2026年秋までに北朝鮮と関係のあるハッカーが70億ドル超の暗号資産を盗み、Lazarusがその作戦の中核の一つであり続けている、と表現する方が正確だ。

ハッカーが狙うのはブロックチェーンではなく人間

Lazarusによる大規模な作戦は、スマートコントラクトの脆弱性ではなく、従業員や企業内部システムへのアクセスから始まるケースが増えている。偽の採用担当者がLinkedInを通じて開発者に接触し、「テスト課題」や悪意のあるファイル、リポジトリを送り、認証情報や業務用端末へのアクセスを得ようとする。

米国と日本の当局は、DMM Bitcoinへのハッキング後、まさにこの手口について説明した。採用担当者を装った攻撃者が、取引所と関係のある企業Gincoの従業員に接触し、ソーシャルエンジニアリングを使って取引処理に関わるシステムへのアクセスを得た。

別の手口は、実行に数カ月を要する。北朝鮮のIT人材が偽の身元で正規の暗号資産企業に就職し、従業員として内部システムへのアクセス権を得るのだ。

Xで投稿を見る読み込み中…

news.removed-tweet-widget.title

news.removed-tweet-widget.content

TRM Labs によると、2026年上半期に盗まれた資金の約76%は、内部システムと業務プロセスの侵害によるものだった。秘密鍵、アカウント、または取引署名システムを掌握すれば、攻撃者はブロックチェーン自体の脆弱性を悪用せずに資金を移動できる。

第2段階：盗んだ資金を移動

攻撃直後、盗まれた資産は多数のアドレスに分割され、分散型プラットフォームで交換され、ブロックチェーン間で送金され、取引の追跡を困難にするサービスを経由する。

Horizon Bridgeへのハッキング後、FBIはRAILGUNの利用を追跡した。一方、Lazarusは別の作戦でTornado Cashを使い、以前はSinbadにも依存していた。個々のサービスが制裁対象になったり閉鎖されたりすると、資金洗浄の経路は変化した。

Bybit へのハッキング後、盗まれた資産は速やかに換金され、数千のアドレスに分散され、ブロックチェーン間で移動した。

最近の事例は、このネットワークが北朝鮮の国内にとどまらず、どこまで広がっているかを示している。ZachXBTによると、中国の犯罪ネットワークが、複数の攻撃でLazarusが盗んだ10億ドル超の資金洗浄を支援した。Bybitへのハッキング後、同調査員は顧客を装ってネットワークに潜入し、個々の運営者を数百万ドル規模の盗難資金と結び付けた。

Lazarusが組織的な脅威であり続ける理由

単一のウォレットやサービスを遮断しても、Lazarusを止められるケースは少ない。アドレス群の背後には、新たな仲介者、偽の身元で活動する従業員、資金洗浄ネットワーク、そして資金の安定した流入に依存する仕組みが存在する。米当局は、これらの作戦による収益を、弾道ミサイルや核兵器の開発を含む北朝鮮の計画に直接結び付けている。厳しい制裁に直面する政権にとって、暗号資産業界は、従来の国際金融システムにアクセスせず外貨を獲得する手段の一つになっている。

これにより、セキュリティ要件も変わる。取引所やDeFiプロジェクトは、スマートコントラクト監査だけに依存することはできない。採用活動、従業員の端末、アクセス権限、取引署名システム、第三者の請負業者も監視する必要がある。

同時に、大規模な窃盗が発生するたびに、合法的な用途にも使われるサービスへの圧力が強まる。北朝鮮と関連する数億ドルが経由すると、ミキサー、ブリッジ、分散型取引所は制裁や規制当局の監視に直面する。

過去数年で、Lazarusは数あるハッキング集団の一つから、暗号資産業界に対する組織的な脅威へと進化した。その強みは、単一の高度な脆弱性にあるのではない。ソーシャルエンジニアリング、内部アクセス、技術的攻撃、国際的な資金洗浄を組み合わせ、協調的な作戦として実行する能力にある。

したがって、問題の規模を盗まれた数十億ドルだけで測ることは、もはやできない。暗号資産企業が流動性の高いデジタル資産へのアクセスを得るうえで便利な標的であり続け、盗んだ資金を移動・洗浄するネットワークが存在する限り、Lazarusの攻撃は個別の事件ではなく、業界全体に対する持続的な脅威であり続ける。

この資料には第三者の意見が含まれている場合がありますが、このウェブページ上のデータおよび情報は、当社の免責事項に従って投資アドバイスを構成するものではありません。厳格な編集上の誠実性を遵守していますが、この投稿にはパートナーの製品に関する言及が含まれている場合があります。

この記事は気に入りましたか？