C
月内に
韓国の仮想通貨市場が北朝鮮のラザルスグループによる攻撃や、不法な資金移動（換金）などの複合的なリスクにさらされているとの報告書
📌 一言でいうと
韓国の仮想通貨市場が北朝鮮のラザルスグループによる攻撃や、不法な資金移動（換金）などの複合的なリスクにさらされているとの報告書が公開されました。2018年以降の主要な取引所攻撃9件のうち6件がラザルスグループに関与しており、被害額は数億ドルに達しています。また、2021年から2025年までに約71億ドル規模の不法取引が確認されており、特に「換金（Hwanchigi）」と呼ばれる手法が多用されています。
🔍該当判定
- 会社として、または業務で仮想通貨（暗号資産）を保有・管理している
- Upbitなどの仮想通貨取引所のアカウントを法人名義で利用している
- 仮想通貨を用いた海外送金や決済を業務フローに組み込んでいる
- 仮想通貨取引所やウォレットの管理権限を持つ担当者が社内にいる
上記いずれにも該当しない → 静観でOK
✅該当時の対応
仮想通貨取引所は多要素認証(MFA)の強制適用とコールドウォレットの管理を徹底し、不審なオンチェーン移動の監視体制を強化すること。また、投資詐欺やロマンス詐欺などのソーシャルエンジニアリング攻撃に対するユーザー啓発を行うこと。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】北朝鮮 Lazarus Group による仮想通貨市場攻撃トレンドについて
お疲れさまです。北朝鮮のAPTグループであるLazarus Groupによる韓国仮想通貨市場への攻撃傾向に関する情報共有です。
■ 概要
Crystal Intelligenceの報告書により、韓国の仮想通貨取引所を標的とした攻撃の多くにLazarus Groupが関与していることが判明しました。攻撃者は直接的なハッキングだけでなく、ミキシングサービスやクロスチェーン転送を用いて追跡を回避し、多額の資産を洗浄しています。
■ 影響範囲
- 仮想通貨取引所およびウォレット管理サービス
- 仮想通貨を扱う金融機関
■ 対応手順
1. 資産管理におけるコールドウォレットの比率向上と署名プロセスの厳格化
2. オンチェーン分析ツールを用いた不審な資金移動のリアルタイム監視
3. 従業員およびユーザーへの標的型攻撃（フィッシング等）への警戒周知
■ 参考情報
- Crystal Intelligence '2026 Korea National Assessment Report'
対応優先度: 中
対応期限: 継続的な監視
お疲れさまです。北朝鮮のAPTグループであるLazarus Groupによる韓国仮想通貨市場への攻撃傾向に関する情報共有です。
■ 概要
Crystal Intelligenceの報告書により、韓国の仮想通貨取引所を標的とした攻撃の多くにLazarus Groupが関与していることが判明しました。攻撃者は直接的なハッキングだけでなく、ミキシングサービスやクロスチェーン転送を用いて追跡を回避し、多額の資産を洗浄しています。
■ 影響範囲
- 仮想通貨取引所およびウォレット管理サービス
- 仮想通貨を扱う金融機関
■ 対応手順
1. 資産管理におけるコールドウォレットの比率向上と署名プロセスの厳格化
2. オンチェーン分析ツールを用いた不審な資金移動のリアルタイム監視
3. 従業員およびユーザーへの標的型攻撃（フィッシング等）への警戒周知
■ 参考情報
- Crystal Intelligence '2026 Korea National Assessment Report'
対応優先度: 中
対応期限: 継続的な監視
Subject: [Intel] North Korean Lazarus Group Attacks on Virtual Asset Market
Dear Team,
We are sharing threat intelligence regarding the activities of the Lazarus Group targeting the South Korean virtual asset market.
■ Overview
According to a report by Crystal Intelligence, a significant portion of major attacks on South Korean cryptocurrency exchanges since 2018 are attributed to the Lazarus Group. The actors employ complex evasion techniques, including mixing services and cross-chain swaps, to launder stolen assets.
■ Scope
- Cryptocurrency exchanges and wallet providers
- Financial institutions handling virtual assets
■ Recommended Actions
1. Enhance cold wallet storage and implement strict multi-signature approval processes.
2. Implement real-time on-chain monitoring to detect suspicious fund movements.
3. Increase awareness regarding targeted phishing attacks aimed at privileged users.
■ Reference
- Crystal Intelligence '2026 Korea National Assessment Report'
Priority: Medium
Deadline: Ongoing monitoring
Dear Team,
We are sharing threat intelligence regarding the activities of the Lazarus Group targeting the South Korean virtual asset market.
■ Overview
According to a report by Crystal Intelligence, a significant portion of major attacks on South Korean cryptocurrency exchanges since 2018 are attributed to the Lazarus Group. The actors employ complex evasion techniques, including mixing services and cross-chain swaps, to launder stolen assets.
■ Scope
- Cryptocurrency exchanges and wallet providers
- Financial institutions handling virtual assets
■ Recommended Actions
1. Enhance cold wallet storage and implement strict multi-signature approval processes.
2. Implement real-time on-chain monitoring to detect suspicious fund movements.
3. Increase awareness regarding targeted phishing attacks aimed at privileged users.
■ Reference
- Crystal Intelligence '2026 Korea National Assessment Report'
Priority: Medium
Deadline: Ongoing monitoring