暗号セキュリティデイリーレポート：韓国で連鎖的な金融ハッキング攻撃が発生、Bithumbと主要証券会社が標的となり警察が高規模介入

警察の高規格介入：国家調査本部が連続ハッカー事件を引き継ぐ

攻撃の対象が単一の暗号プラットフォームから国家の核心金融証券会社に広がる中、韓国の法執行機関は最高レベルの対応メカニズムを採用しました。韓国の聯合ニュースによると、韓国警察庁（National Police Agency）は、この大規模金融機関に対する攻撃について正式に初期調査を開始しました。特に注目すべきは、この調査が通常のサイバー犯罪部門ではなく、国家調査本部（National Investigation Headquarters）傘下の、以前の金融分野の連続ハッカー事件を担当する特別チームによって引き継がれたことです。この法執行の格上げは、当局がこれを孤立したランダムな脅迫ではなく、組織的かつ計画的な韓国の金融インフラに対する体系的なサイバー攻撃と見なしていることを示しています。

機関が次々と標的に：伝統的証券会社と暗号巨人が免れず

現在、攻撃の被害者リストは伝統的資本市場とデジタル資産取引分野にまたがっていることが確認されています。韓国および世界的にトップクラスの暗号取引所Bithumb、伝統的金融大手のMirae Asset Management（未来資産管理）およびDaishin Securities（大信証券）は、システムが侵入された事実を公にし、規制当局に確認しました。当局のサイバーセキュリティ専門家は、システムの損傷程度、資金の露出およびデータ漏洩の実際の規模を緊急に評価し、二次的な金融リスクの拡大を防ぐために努めています。

Bithumbが詳細を公開：内部のモバイルオフィスシステムが侵入された

攻撃を受けた機関の中で、暗号取引所Bithumbは市場の感情を安定させるために、一部のセキュリティ事件の詳細を最初に公開しました。Bithumbの公式声明によると、今回のハッキングはユーザーの資金資産を直接制御するコア取引マッチングエンジンやホット・コールドウォレットの基盤ではなく、「従業員の業務およびコミュニケーションに使用される内部モバイルシステム」であるとされています。外部の攻撃者はソーシャルエンジニアリングや脆弱性を通じてこの内部管理チャネルに侵入し、一部の内部の敏感情報や個人情報が不正に盗まれました。プラットフォームはユーザー資産が依然として安全であると主張していますが、内部の通信権限の喪失は、取引所の内部ネットワークが高度な持続的脅威（APT）に直面した際の物理的および論理的隔離の短所を露呈しています。

金融デジタル化の波の中でのセキュリティの境界なき挑戦

10月末の韓国ソウルでのこのサイバーセキュリティの嵐を総合すると、この連続ハッカー事件は危険な傾向を反映しています。伝統的証券会社がデジタル資産（例えばSTO業務）を受け入れ、暗号取引所が規制化を加速する中、両者の基盤ITアーキテクチャと業務システムは共通の外部脅威に直面しています。ハッカーはもはや「古典金融」と「暗号金融」を単独で区別せず、すべての大規模資金流を掌握するノードを攻撃の踏み台と見なしています。グローバルな取引プラットフォームにとって、内部ネットワークのゼロトラストアーキテクチャを強化し、従業員の通信端末の脆弱性を遮断することが、数十億ドル規模の資産の安全を守る最後の生命線となっています。

データソース： https://bbx.com/ 暗号関連株情報庫、昨日の世界上場企業の公告およびSEC/TSEの開示文書に基づいて整理。