FBI、仮想通貨4億ドル流出のFaceStealer計画を妨害

偽ビデオ通話で暗号資産ウォレットが空になる

FBIは11月12日、仮想通貨保有者に向けて「FaceStealer」と呼ばれる社会的工学攻撃への警戒を呼びかけた。北朝鮮のハッカーが仕組むこの計画は、過去18カ月で被害者から4億ドルを超える暗号資産を奪ってきた。FBIは司法省とともに、デジタル資産を保有する人、Web3の業務に従事する人、オープンソースのコードを管理する人はいずれも潜在的な標的になると説明している。攻撃は、前の被害者から盗んだアカウントから送られる会議の招待で始まる。標的が通話に参加すると、攻撃者は標的が知る人物の録画映像を再生して信頼できる知人が同席しているように見せかけ、その裏でウェブカメラを秘密裏に録画する。司法省によれば、このグループはデジタル資産業界の著名人のディープフェイクも投入している。次にハッカーは「声が聞こえない」など架空の技術的障害を口実にし、その「修正プログラム」としてマルウェアを送り込む。確認された事例では、実際の窃取が初回の侵害から数カ月、場合によっては1年以上的に遅れて実行されており、起点となった通話まで侵入を遡るのが難しくなっている。司法省はこの作戦を、Sapphire Sleet、BlueNoroff、APT38といった名称で追跡される北朝鮮の部隊に結び付けている。手口自体は新しいものではなく、昨年公表された報告はすでに偽Zoom会議と北朝鮮勢力による3億ドルの窃取を結び付けていたほか、GoogleのMandiantチームも2026年前半に類似のAI活用型Zoomを悪用した手口を指摘していた。

押収された900本のウェブカメラ映像

連邦捜査当局は、FBIロサンゼルス支局が主導した捜査で、FaceStealerの背後にあるクラウド基盤を妨害し、被害者のウェブカメラ映像900本超を押収したと明らかにした。同支局の地方責任者を務めるPatrick Grandyは、この計画を普遍的なビデオ会議プラットフォームと大切な人間関係への信頼を突く手口と位置付け、「被害に遭うはずがないと思い込んでいる人は、想像力が足りない」との趣旨を述べた。オープンソース開発者への脅威は増しつつある。北朝鮮のハッカーが信頼されたメンテナーのアカウントを乗っ取れば、広く使われるソフトウェアに悪意あるコードを混入できるからだ。当局はさらに、被害者の一人ひとりが次の攻撃の踏み台になる点を指摘する。攻撃者は連絡先リスト、SNS、チャットアプリを漁って次の標的を探す。FaceStealer対策と並行して、司法省は仮想通貨取引所Binanceへのハッキングに関連する12億ドルの没収手続きを進めた。オンチェーン分析データによれば、北朝鮮のハッカーが2026年に奪ったデジタル資産は全体で76億1,000万ドルに達する。

ここで軸になるのは司法省の発表だ。発表が示す2つの数字、18カ月で4億ドルというFaceStealer関連の被害と、2026年通年で北朝鮮勢力に帰属する76億1,000万ドルが、脅威の輪郭を正確に決めている。COINOTAGの読みでは、この作戦はFOMOではなく信頼を燃料として動く。だからこそ、強気市場か弱気市場かに関係なく、市況のあらゆる局面で成立する。初回の通話から数カ月遅れて窃取が実行されるパターンを踏まえれば、仮想通貨のつながりから届いた会議の招待は、別の通信経路で確認するまで未検証として扱うべきだ。映像900本の押収は、攻撃の間で身元がどう「洗浄」されていたかを当局が直接証拠として握り始めたことを意味する。