リトアニアのハッカー、KMSAutoマルウェアによる180万ドル相当の暗号通貨窃盗で韓国へ引き渡し
韓国は、KMSAutoという悪質なWindowsアクティベーションツールを使って約17億ウォン（約180万ドル）の暗号資産を盗んだ疑いで、29歳のリトアニア国籍の男を引き渡しました。国家捜査庁（NOI）は、5年間にわたる多国間捜査を終結し、当該マルウェアが2020年から2023年にかけて200万回以上ダウンロードされ、取引時に送金先ウォレットアドレスをすり替えるためにリアルタイムのメモリ／クリップボード操作を行っていたと結論付けました。捜査当局によれば、このキャンペーンは世界で3,100以上のアドレスを侵害し、およそ840件の取引を傍受して犯人に約17億ウォンをもたらしたとされ、韓国の被害者8名は合計で約1,600万ウォンの被害を報告しました。捜査は2020年8月の盗難ビットコインの通報をきっかけに始まりました。捜査当局は6か国の取引所を経由して資金の流れを追跡し、容疑者宅から22台の機器を押収、リトアニア当局と連携し、インターポールのレッドノーティスを発行、ジョージアで逮捕・韓国へ送還しました。当局は非正規ソフトの使用を避け、送金前にウォレットアドレスを確認し、アドレスすり替え型マルウェアに注意するよう呼びかけています。暗号通貨トレーダー向けには、本件が海賊版やサードパーティ製ツールの利用者を狙うアドレスハイジャック型マルウェアのリスクの継続、アドレス検証（ハードウェアウォレット、アドレスホワイトリスト、コピペ確認）の重要性、そして国境を越えた連携捜査が手掛かり回収や持続的なマルウェアキャンペーンの阻止につながることを浮き彫りにしています。
Bearish
今回の窃盗は、送金中に暗号資産を傍受するウォレットスワッピング（wallet‑swapping）マルウェアが関与していました。この種の犯罪は、オンチェーン送金やカストディ運用に対する利用者の信頼を直接的に損ない、短期的な需要を減らし、被害を受けた資産に対する売り圧力を高める可能性があります。盗まれた資金（約180万ドル）は市場全体の時価総額に比べると小さいため、主要な暗号通貨（例：BTC）への直接的な価格影響は限定的かつ短期的と考えられます。しかし、より広い市場への影響はネガティブです：トレーダーはオンチェーンの活動を控え、資金をコールド／ハードウェアウォレットに移すか、より強固なアドレス確認手順を採用するまで取引を遅らせる可能性があります。短期的には警戒感の高まり、被害者に関連する小規模トークンの一時的なボラティリティ、資金が取引所から引き上げられることに伴うステーブルコイン取引の増加が予想されます。長期的には、執行措置や回収につながる手がかりにより一定の信頼回復が見込め、ハードウェアウォレットの利用、ホワイトリスト、監査済みソフトウェアなどのセキュリティ意識の向上が再発を抑える可能性があります。総じて、即時のセンチメント効果はベア寄りですが、主要な暗号資産の価格を大きく動かす可能性は低いでしょう。