セキュリティ 9 - エミリーズ・クリプト・インサイダー

Lazarusグループの新攻撃「Mach-O Man」が金融・暗号企業を狙う

北朝鮮の国家関与が疑われるサイバー犯罪組織「Lazarusグループ」が、新たな攻撃手法で暗号資産業界や金融業界を狙っている。セキュリティ企業のCertiKが警告を発した。この攻撃は「Mach-O Man」と名付けられた … 続きを読む

北朝鮮に関連があるとされるハッカー集団、ラザルス（Lazarus Group）の攻撃手法が、かつてないほど巧妙化している。彼らは単なるコードのバグを探す段階を終え、DeFi（分散型金融）の構造そのものに潜む弱点を突き始め … 続きを読む

リステーキングプロトコルの大手であるKelp（ケルプ）が、深刻なサイバー攻撃の犠牲となった。この攻撃により、プラットフォームからは多額の資産が不正に引き出されている。運営チームは事態を重く見て、リステーキングトークンで … 続きを読む

暗号資産業界において、技術的なバグよりも「人間の心理」を突く攻撃が深刻な脅威となっている。暗号資産ウォレット大手のZerion（ゼリオン）が、北朝鮮に関連するハッカー集団からAI（人工知能）を駆使した巧妙な攻撃を受けたこ … 続きを読む

分散型取引所（DEX）アグリゲーターの大手であるCoW Swap（カウスワップ）で、深刻なセキュリティ侵害が発生した。未知の第三者によってドメインが乗っ取られ、ユーザーが偽のサイトへ誘導されるリスクが高まっている。この … 続きを読む

分散型金融（DeFi）の主要プラットフォームであるCoW Swap（カウスワップ）が、ドメイン名システム（DNS）を悪用した攻撃を受けた。ユーザーを偽のサイトへ誘導する「DNSハイジャック」が発生し、同チームは公式サイト … 続きを読む

Appleの公式App Storeという「安全なはずの場所」で、極めて深刻な暗号資産の盗難事件が発生した。ハードウェアウォレットの管理アプリを装った偽のアプリが審査をすり抜け、多くのユーザーから多額の資産を奪い去ったのだ … 続きを読む

世界第2位のシェアを誇るステーブルコイン「USDC」の発行元、Circle（サークル）社の姿勢が大きな議論を呼んでいる。同社のジェレミー・アレールCEOは、ハッキングなどの不正事案が発生した際、裁判所の命令や法執行機関か … 続きを読む

暗号資産の世界では、時に「理論上の被害額」と「現実の収益」が大きく乖離することがある。週末、異なるブロックチェーンを繋ぐブリッジプロトコルであるHyperbridge（ハイパーブリッジ）を標的とした大規模な脆弱性攻撃が発 … 続きを読む

暗号資産（仮想通貨）の普及に伴い、街中で見かける機会が増えたビットコインATMだが、その運営企業を狙ったサイバー攻撃が発生した。米国のビットコインATM大手であるBitcoin Depotが、ハッキングによって多額の資産 … 続きを読む