2025年1月14日に米国、日本、韓国が共同で発表した「北朝鮮による暗号資産窃取及び官民連携に関する共同声明」
声明の目的
北朝鮮のサイバー攻撃による暗号資産の窃取に対し、三国はブロックチェーン業界に新たな注意喚起を発表。違法な資金調達を阻止し、国際金融システムの安定を守ることが目的。
具体的な被害事例
2024年に発生した主な被害:
DMM Bitcoinから3億800万ドル
Upbitから5,000万ドル
Rain Managementから1,613万ドル
他にもWazirXやRadiant Capitalへの攻撃も北朝鮮に関連。
サイバー攻撃の手法
ソーシャルエンジニアリングやマルウェア(TraderTraitor、AppleJeus)を用いた攻撃が観測されている。
官民連携の強化
米国の「違法暗号資産通知(IVAN)」や「Crypto-ISAC」を活用した情報共有。
日韓米の合同シンポジウム開催。
日本では金融庁がJVCEAと連携し、企業への注意喚起と自主点検の要請。
今後の取り組み
北朝鮮のサイバー活動や資金調達への制裁強化。
インド太平洋地域のサイバーセキュリティ強化。
日米韓ワーキンググループを通じた連携深化。
北朝鮮のサイバー脅威に対抗するため、三国は引き続き連携と対応策を強化する方針を示しています。
出典:金融庁ウェブサイト (https://www.fsa.go.jp/news/r6/sonota/20250114/20250114.html)