暗号通貨ネットワークの悪用が1年間で440%増加

• 攻撃者は、1日に公開するマルウェア制御データを2.06から11.1に増加させました。
• 国家に関連するアクターが新たな悪意のある活動の3分の2を生み出しています。

暗号通貨ネットワークにおける悪意のある書き込みは、北朝鮮やイランなどの国家に関連するアクターによって推進され、昨年急増しました。Chainalysisの報告によると、これらのグループは悪意のあるプログラムのための調整層としてネットワークを利用しており、その運営を妨害することが難しくなっています。

報告書は、この活動が12ヶ月で420%、2025年半ばから440%増加したと指摘しています。平均は1日あたり2.06から11.1の書き込みに増加し、Chainalysisはこの成長を中国で開発された高能力のオープンソースAIモデルの出現と関連付けています。

攻撃者は、公共のネットワークにメッセージを残し、インストールされたマルウェアが何をすべきか、どのサーバーに接続すべきかを知るためにそれを読み取ります。Chainalysisはこの技術を**「暗号通貨ネットワークにおける隠れた預金」**と呼び、10年以上にわたって使用されてきた方法の進化と見なしています。

同社は、5つのネットワークで15以上のキャンペーンと、10以上のマルウェアファミリーを追跡しています。2024年初頭まで、サイバー犯罪者はほぼすべての活動を集中させていました。国家に関連するグループは、その年の中頃から顕著に現れ始め、2026年第2四半期には、新たに記録された活動の約3分の2と、検出された隠れた預金の全活動の半分を占めるに至りました。 このグラフは、国家に関連するアクターが2024年にはほとんど現れなかったのに対し、2026年第2四半期にはその活動の51%を占めるようになったことを示しています。出典: Chainalysis

一例として、北朝鮮に帰属するグループがTRONとAptosネットワークを利用して感染したデバイスをBNB Chainに誘導し、そこに認証情報や暗号通貨を盗むためのプログラムの暗号化された指示を保存しています。攻撃者は新しい取引を通じてそのインフラを更新することができ、マルウェアを再インストールする必要はありません。

Chainalysisはまた、イランに関連するオペレーターを特定し、Bitcoinの取引のOP_RETURNフィールドを通じて悪意のあるプログラムの通信を指示するデータを保存しています。イランの関連性は、マルウェアの特徴、復号化の論理、操作のタイミング、使用されるインフラに基づいており、Bitcoinに記録された活動だけに基づいているわけではありません。

3つ目のケースは、Polygonでスマートコントラクトを使用して攻撃者が制御するサーバーへの参照を保存するロシア語を話すグループに関するものです。Chainalysisは、これらのオペレーターの1つをステーブルコインのなりすまし、クリップボードの変更による盗難、BNB Chainでの50以上の類似の契約に関連付けました。

これらの技術の主なリスクは、必ずしも破壊力が増すことではなく、サーバーやドメインが変更されてもキャンペーンを運営し続けることを可能にすることです。しかし、その持続性は防御者にとって有用な痕跡を残します: 各更新はネットワークに記録され、セキュリティ研究者が攻撃者のインフラを再構築し、独立しているように見えた操作を関連付け、新たな動きを検出するのに役立つ可能性があります。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。