2024年5月に、暗号通貨取引所のDMMビットコインから約482億円相当のビットコイン(BTC)が流出した事件で、ブロックチェーン分析企業のチェイナリシスは、北朝鮮のハッカー集団による攻撃の可能性を示唆する調査レポートを公表した。
2024年において、北朝鮮に関連するサイバー攻撃集団が47回の攻撃を行い、チェーン解析社の報告によれば、13億4000万ドル(約2077億円、1ドル=155円計算)の暗号通貨を不正に入手していることが明らかになった。この数字は前年比102.88%の増加であり、2024年における暗号通貨ハッキング被害総額の61%、総攻撃件数の20%を占めている。

「DMMビットコインへの攻撃において、攻撃者はシステムの弱点を突いて4502.9BTCが流出した。チェーン解析の分析によると、盗んだ資産を複数の中間アドレスを経由させ、その後CoinJoinミキシングサービスを利用して資金の追跡を難しくしたとみられる。」
その後、一部の資金は複数の仲介サービスを経由して、最終的にカンボジアの企業Huione Groupと提携するオンラインマーケットプレイスHuione Guaranteeに送金されました。なお、Huione Groupは、以前にサイバー犯罪を促進する主要な存在であると報じられています。
DMMビットコインは、親会社のサポートにより、顧客の入金を完全に補償しましたが、これを受けて2024年12月に取引所の閉鎖が決定されました。資産および顧客口座はSBIVトレードへ移管され、2025年3月までに移行が完了する予定です。
「関連ニュース:SBIVCトレードとDMMビットコインは両社とも、資産移転に関する基本合意を発表」
「文章提供:栃山直樹 画像提供:Chainalysis、Shutterstock」