Coinbase、北朝鮮の遠隔労働者脅迫を受けてセキュリティを強化

世界第3位の暗号通貨取引所であるコインベースは、セキュリティを強化し、北朝鮮のハッカーがオフィスに侵入するのを阻止している。

Coinbaseによると、暗号会社に潜入しようと、リモートポジションに応募しようとする北朝鮮のIT労働者が増えているという。彼らの目的は、プラットフォームへのインサイダーアクセスを獲得し、政権に代わって資金を引き出すことである。

これを受けて、CoinbaseのCEOであるブライアン・アームストロング氏は、より厳しい雇用対策を発表した。これには、米国での対面トレーニングの義務化や、重要なシステムにアクセスできる従業員に対するより厳しい要件（米国市民権や指紋認証など）が含まれる。

「朝鮮民主主義人民共和国（DPRK）は暗号を盗むことに非常に興味を持っている。"我々は法執行機関と協力することができますが、それは彼らが持っている学校のようなものから、四半期ごとに500の新しい人々が卒業し、それが彼らのすべての仕事であるように感じている"

アームストロングはまた、これらの労働者の多くが政権のために働かされていると指摘した。

「多くの場合、本人の責任ではない。協力しないと家族が強制されたり、拘束されたりするのだ。"

高まる北朝鮮のサイバー活動の波

セキュリティ対策の強化は、暗号業界に対する北朝鮮のサイバー攻撃が急増している中で行われた。コインテレグラフによると、6月には4人の北朝鮮工作員がフリーランスの開発者として複数のブロックチェーンスタートアップに潜入し、合計90万ドルを盗んだ。

Coinbaseの最新のセキュリティの見直しは、最近のデータ侵害の後でもある。5月、同取引所は月間アクティブユーザーの1％未満が影響を受けたことを確認した。直接的な金銭的コストは弁済金で最大4億ドルに達する可能性があるが、批評家は真の危険は機密性の高いユーザーデータの暴露であると警告している。

TechCrunchとArrington Capitalの創設者であるマイケル・アリントンは、流出した情報には顧客の自宅住所や口座残高が含まれており、暗号保有者に対する物理的な攻撃のリスクを高めていると指摘し、情報漏洩の「人的コスト」に注意を促した。

Coinbase、米国で最もなりすましの多いブランドのひとつに

コインベースは詐欺師の格好の標的でもある。Mailsuiteのレポートによると、この取引所は2024年を通じてフィッシング攻撃で最もなりすまされた米国の暗号ブランドであり、過去4年間で416件のフィッシング詐欺でその名前が詐称された。

米国の全ブランドに限ってみると、過去4年間に少なくとも10,457件の詐欺にあったメタが最も多かった。

米国内国歳入庁は、少なくとも9,762件の詐欺でなりすまされており、リストの第2位であった。