ブロックチェーン分析会社Chainlysisの最新レポートによると、今年世界中での暗号通貨の盗難総額は34億ドルに達しました。その中で最も衝撃的なのは、ハッカー組織が単独で20.2億ドルを略奪し、全体の約60%を占めていることであり、これは歴史上最大の単一事件規模です。

このハッカーグループの手口は非常に巧妙です。彼らは主に二つの戦略を採用しています。第一の手法は、採用担当者に偽装し、「高給技術職」と称する誘い文句で技術者を騙し、悪意のあるプログラムをダウンロードさせ、その中に潜むトロイの木馬ウイルスをシステム内に潜伏させることです。タイミングが合えば、遠隔操作でこれらのトロイの木馬を起動し、ターゲットプラットフォームの敏感なデータを直接取得します。

さらに厄介なのは第二の手法で、彼らは直接ターゲット企業に潜入し、正式な社員として採用され、内部の「鼹鼠」役を務めることです。秘密鍵やコアセキュリティシステムに接触すると、すぐに情報を外部に伝え、外部チームと連携して盗みを行います。

ETHやBTCなどの主要通貨がハッカーの主なターゲットとなっています。この状況は、現在の暗号通貨取引プラットフォームが直面している深刻な課題を反映しています——セキュリティの防御線はすでに最も脆弱な部分となっています。採用審査、従業員の背景調査からシステム監視、権限管理に至るまで、すべての段階で再強化が必要です。さもなければ、これらのプラットフォームは本当にハッカーの金庫と化してしまいます。