暗号資産で2億8200万ドルの盗難：ポルトガル人ハッカーがハードウェアウォレットのセキュリティを回避した方法

ポルトガルのハッカーが高度なソーシャルエンジニアリング攻撃を通じて、暗号資産で2億8200万ドルを盗み出したと、ブロックチェーンセキュリティ研究者のZachXBTの暴露によって明らかになった。この事件は1月10日に発生し、2025年に向けて警鐘を鳴らす傾向を浮き彫りにしている。すなわち、ソーシャルエンジニアリングに基づく攻撃が暗号界において主要な侵入手段となり、従来のハッキング手法を凌駕している。

被害者は合計205万Litecoin（LTC）と1459Bitcoin（BTC）を失い、これらは瞬時に複数の取引所を経由してMonero（XMR）に換金された。操作の迅速さは注目に値し、資金は数時間以内に動かされており、技術的な専門知識または他の関係者の支援があった可能性を示唆している。

事件概要：ソーシャルエンジニアリングによる数百万ドルの盗難

攻撃は正確に1月10日UTCの23:00に、資産を保護するためにハードウェアウォレットを使用していた被害者に対して行われた。ポルトガルのハッカーは心理操作の技術を駆使してセキュリティ層を突破した。この種の攻撃は、信頼できる従業員になりすます、被害者との信頼関係を築く、そして秘密鍵やアクセス情報を漏らすよう説得することを伴う。

盗まれた量は重要であり、205万LTCは市場に影響を与える規模のクリティカルマスを形成している。これに1459BTCを加えると、脅威コミュニティの注目を集める規模となった。Moneroへの迅速な換金は偶然ではなく、このプライバシー重視の資産は盗難後の4日間で価格が70%上昇し、不審な取引量の増加も一因となった。

ブロックチェーン追跡：Thorchainを経由した資金の軌跡

すべての資金がMoneroに換金されたわけではない。かなりの部分のBTCは、Thorchainプロトコルを利用してEthereum、Ripple（XRP）、再びLitecoinといった複数のブロックチェーンを経由して移動した。この「ジャンプ」戦略は、追跡を困難にするために犯罪者がよく用いる手法である。

事件の調査を主導したZachXBTは、多くの資金の流れをマッピングし、北朝鮮の脅威的な関与を示す証拠はないと断言した。この声明は重要であり、国家支援のハッカーグループは依然として暗号エコシステムにおいて大きな脅威であり続けている。

2025年のソーシャルエンジニアリング：新たな攻撃パラダイム

この事件は、暗号界の脅威の戦略的変化を反映している。ゼロデイ脆弱性の悪用を必要とする高度な技術攻撃とは異なり、ソーシャルエンジニアリングは最も脆弱なリンク、すなわち人間の行動を標的とする。訓練された攻撃者は、取引所のメンバー、ウォレット開発者、あるいは正当なサポート担当者になりすますことができる。

被害者が個人投資家なのか、大規模な暗号資産を保有する法人なのかは不明だが、パターンは明白である。2025年は、マルウェアやコードの脆弱性を利用した攻撃を凌駕し、ソーシャルエンジニアリングが主要な脅威となる年となるだろう。

Ledgerのデータ流出：拡大する背景

盗難のわずか5日前の1月5日、ハードウェアウォレットの提供企業Ledgerは大規模なデータ流出を経験した。ユーザーの個人情報—氏名、連絡先、購入詳細など—が不正アクセスにより公開された。この流出は、ハッカーにとって潜在的なターゲットリストを作り出し、多額の暗号資産を保有する個人を特定する材料となった。

タイミングは偶然ではない。犯罪者はしばしば流出したデータとブロックチェーン上の公開取引履歴を照合し、高資産のターゲットを特定している。ポルトガルのハッカーは、この情報を利用して、LTCとBTCをハードウェアウォレットに保管している特定の被害者に対してソーシャルエンジニアリングを仕掛けた可能性がある。

セキュリティへの影響と今後の展望

2億8200万ドルの事件は、ハードウェアウォレットがリモート攻撃に対して技術的には安全であっても、人間の操作ミスには依然として脆弱であることを示している。いかなる技術的ツールも、絶え間ない監視、健全な懐疑心、安全な運用訓練に取って代わることはできない。

2025年に向けて、暗号界におけるソーシャルエンジニアリング攻撃の激化が予想される。技術的防御が進化する一方で、攻撃者は人間を標的とする戦術に移行している。ユーザーや企業は、セキュリティ教育、多要素認証の強化、機密情報の分離といった対策を優先すべきである。