組織

フランス国家反組織犯罪検察院（Pnaco）は、暗号通貨に関わる誘拐および違法拘禁事件が持続的に急増していると述べており、現在調査中の12件の関連事件のうち、88人が起訴されており、その中には10人以上の未成年者が含まれ、さらに75人が勾留されています。検察のデータによると、2023年以降、フランスの法執行機関は135件のこのような事件を記録しており、2024年には18件、2025年には67件に増加し、2026年の現在までに47件に達しています。事件の多くは暴力的な誘拐、身代金の恐喝、被害者に暗号資産を移転させる強制を含んでいます。検察は、一部の容疑者が異なる事件に何度も登場していることから、背後に構造化された犯罪ネットワークが形成されていることを示していると指摘しています。以前、Ledgerの共同創設者であるDavid Ballandが誘拐された事件も、フランスの暗号業界における安全リスクの増大の重要な兆候と見なされています。

ネットセキュリティ会社Expelの研究報告によると、同社は北朝鮮（DPRK）国家支援のAPT組織「HexagonalRodent」を追跡しており、この組織はWeb3開発者を主なターゲットとして、高価値のデジタル資産である暗号通貨やNFTを専門に盗む活動を行っています。この組織は主に偽の求人情報を通じて攻撃を実施しています------LinkedInやWeb3求人プラットフォームに高給の職を掲載し、求職者を誘導して埋め込まれた悪意のあるコードを含む「スキルテスト」を完了させ、VSCodeのtasks.json機能を利用して被害者がプロジェクトフォルダーを開くと自動的に悪意のあるプログラムを実行します。使用されるマルウェアにはBeaverTail、OtterCookie、InvisibleFerretが含まれ、パスワード窃取、リモートコントロール、リバースシェルなどの機能を備えています。注目すべきは、この組織がChatGPT、Cursorなどの生成AIツールを大量に利用して悪意のあるソフトウェアを開発し、偽の会社ウェブサイトやAI生成の経営陣を構築していることです。さらに、メキシコにペーパーカンパニーを登録して攻撃の信頼性を高めています。また、この組織は最近、初めてサプライチェーン攻撃を実施し、VSCode拡張を成功裏に侵入しました。

CoinDesk の報道によると、ブロックチェーン分析会社 Elliptic は、Drift Protocol が攻撃を受け、2.85 億ドルの損失を被ったと述べており、「複数の兆候」が北朝鮮支援の DPRK ハッカー組織を指し示しています。Elliptic は、オンチェーンの行動、マネーロンダリングの手法、およびネットワークレベルの信号を重点的に分析し、これらが以前の国家関連の攻撃と一致していることを示しています。Elliptic の報告書は次のように指摘しています。「もし確認されれば、これは Elliptic が今年追跡した 18 番目の DPRK 攻撃であり、これまでに 3 億ドル以上が盗まれています。」技術的な観点から、Elliptic はこの攻撃を「計画的で、入念に準備された」と説明しており、主要な攻撃の前に早期のテスト取引と事前に配置されたウォレットが存在していました。攻撃が実行された後、資金は迅速に統合され、クロスチェーンで移転され、流動性の高い資産に変換され、資金の出所を混乱させつつも制御を維持するための組織的で再現可能なマネーロンダリングプロセスが形成されました。この事件は 10 種類以上の資産タイプに関与しており、資金は Solana からイーサリアムおよび他のチェーンにクロスチェーンで移転され、クロスチェーンの追跡能力の重要性がさらに浮き彫りになっています。Drift Protocol は Solana ブロックチェーン上で最大の分散型永久契約取引プラットフォームであり、そのトークンはハッカー攻撃を受けて以来 40% 以上下落し、約 0.06 ドルとなっています。

CriptoNoticiasによると、パラグアイ国家麻薬取締局（Senad）は、アメリカ弁護士協会法治イニシアティブおよび検察院高等研究所と共同で、アスンシオンのシェラトンホテルで「犯罪とテロリズムの金融ネットワークを解体する」というテーマのセミナーを開催しました。このセミナーは、ビットコイン（BTC）やその他の暗号通貨を利用して資金を隠す犯罪組織を特定し、取り締まるための安全保障法執行者の技術能力を強化することを目的としています。セミナーでは、三国国境地域の国際犯罪ネットワークのデジタル化への移行の傾向が重点的に分析され、ヒズボラに関連する資金調達ネットワークの「トラピチェ作戦」事例についても触れられました。ボリビア警察の総司令官ミルコ・ソコル将軍は、ウルグアイの麻薬王セバスティアン・マルセットが逮捕された後、彼の住居で大量の現金は発見されず、関連する取引は主に暗号通貨を通じて行われていたことを明らかにしました。パラグアイ税務総局（DNIT）は、3月11日に第47/26号決議を発表し、暗号通貨取引所に対して各取引の詳細な報告を求めています。これには、ウォレットアドレス、使用されたネットワーク、取引ハッシュ値が含まれます。

安全研究機関 Ctrl-Alt-Intel が、北朝鮮に関連する疑いのあるハッカーグループが、ステーキングプラットフォーム、取引所ソフトウェアプロバイダー、暗号取引所に対して攻撃を仕掛けたことを明らかにしました。攻撃者は、React2Shell 脆弱性（CVE-2025-55182）および取得した AWS アクセス資格情報を利用してクラウド環境に侵入し、S3、EC2、RDS、EKS、ECR などのリソースを列挙し、Secrets Manager、Terraform ファイル、Kubernetes 設定、Docker コンテナからキーと資格情報を抽出しました。研究者によると、攻撃者は 5 つの Docker イメージをダウンロードし、ChainUp 顧客関連のソフトウェアコンポーネントを含むソースコードを盗みました。攻撃インフラストラクチャには、韓国のサーバー 64.176.226[.]36 およびドメイン itemnania[.]com が含まれています。報告書は、この活動が北朝鮮に関連する攻撃の特徴と一致していると述べていますが、帰属の信頼度は中程度であり、AWS 資格情報の出所は明確ではありません。

据金十报道，美国总统特朗普宣布成立新的军事联盟以消灭贩毒集团。金十によると、アメリカのトランプ大統領は麻薬密売組織を排除するための新しい軍事同盟を設立すると発表しました。

据 DL News 报道，俄罗斯央行警告称，该国金融传销组织者已大量转向使用加密货币。2025 年，俄罗斯民众向欺诈者持有的加密货币钱包发送资金，涉及超过 4600 个钱包地址。该国央行去年发现 7087 个金融传销、伪经纪商等欺诈计划，其中 80% 在线运营，大多数使用加密货币和钱骡转移资金。2025 年有 84% 的欺诈者使用加密货币筹集资金，高于 2024 年的 77%。俄央行已下令封禁 21500 个相关网页和社交媒体帖子。该国央行指出，欺诈者选择加密货币是为了保持匿名并逃避惩罚，并承诺将加强监控，加大打击加密欺诈的力度。

Cobo の共同創業者兼 CEO 神魚は、ソーシャルプラットフォームでの投稿において、AI エージェントの発展が企業の組織構造に深遠な影響を与えると述べ、その破壊対象は個人のスキルではなく、長年にわたり標準プロセス（SOP）を中心とした管理システムであると指摘しました。彼は、従来の企業が人間の実行プロセスを規範化するために SOP を重ねていく一方で、自主的な計画能力を持つ AI が既存のプロセスに単純に組み込まれると、効率の内耗を引き起こす可能性があると述べました。将来的には、企業は「意図と境界」を中心にプロセスを再構築し、人間が目標とルールを設定し、AI が自主的に実行を最適化し、人間が監視と意思決定の役割を担うことになるでしょう。神魚は、AI の関与度が高まるにつれて、部門の壁や中間の監督機能が弱まる可能性があり、組織形態がより効率的な動的協力モデルへと進化することが期待されると考えています。

WLFI は声明を発表し、USD1 が当日の午前中に組織的な攻撃を受けたと述べています。公告では、関連する人物が複数の WLFI 共同創設者のアカウントに侵入し、チャネルを通じてネガティブな情報を拡散し、大量の WLFI ショートポジションを構築したことが指摘されています。WLFI は、USD1 が 1:1 の資産支持および鋳造と償還メカニズムに依存しており、現在もアンカリング資産と等価の取引を維持していると述べています。チームは、既定の計画を引き続き推進することを強調し、ユーザーには公式認証チャネルの情報を基準とすることを推奨しています。

疑似 WLFI Wallet チームメンバー Dylan_0x（@0xDylan_）が X プラットフォームで次のように発言しました："誰かが攻撃を組織しました、USD 1 は完全にコンプライアンスで、すべての資産は 1:1 の比率で担保されています。"以前の情報では、オンチェーン探偵の ZachXBT が 2 月 26 日にある暗号業界の高利益企業に関する重大な調査報告を発表すると主張し、その後 WLFI は短期間で下落し、USD 1 も短期間でペッグを外れました。

据 Cointelegraph 报道，隶属于 Google Cloud 的美国网络安全公司 Mandiant 发现朝鲜关联威胁组织正在加大针对加密货币和金融科技公司的社会工程攻击。该威胁组织（代号 UNC1069）部署了七个恶意软件集合，包括新发现的 SILENCELIFT、DEEPBREATH 和 CHROMEPUSH，旨在获取敏感数据并窃取数字资产。攻击者利用被入侵的 Telegram 账户和通过人工智能生成的深度伪造视频进行虚假 Zoom 会议诱骗。自 2018 年以来，Mandiant 一直追踪该组织，但人工智能的进步帮助该组织自 2025 年 11 月起扩大了恶意活动规模。在一起入侵事件中，攻击者使用被盗的加密货币创始人 Telegram 账户发起联系，通过所谓的 ClickFix 攻击诱导受害者执行含有隐藏命令的"故障排除"指令。

据 Cointelegraph 报道，隶属于 Google Cloud 的美国网络安全公司 Mandiant 发现朝鲜关联威胁组织正在加大针对加密货币和金融科技公司的社会工程攻击。该威胁组织（代号 UNC1069）部署了七个恶意软件集合，包括新发现的 SILENCELIFT、DEEPBREATH 和 CHROMEPUSH，旨在获取敏感数据并窃取数字资产。攻击者利用被入侵的 Telegram 账户和通过人工智能生成的深度伪造视频进行虚假 Zoom 会议诱骗。自 2018 年以来，Mandiant 一直追踪该组织，但人工智能的进步帮助该组织自 2025 年 11 月起扩大了恶意活动规模。在一起入侵事件中，攻击者使用被盗的加密货币创始人 Telegram 账户发起联系，通过所谓的 ClickFix 攻击诱导受害者执行含有隐藏命令的"故障排除"指令。

自托管デジタルバンク Tria は、独立した非営利団体 Tria 財団を設立しました。この財団は、ルーティング、実行、セキュリティに関する技術開発と公共製品を支援し、開発者ツール、統合、エコシステムへの資金提供を行い、透明なガバナンスとプロトコル管理を促進し、パートナーシップを拡大し、自主管理金融の実生活での実際の応用を推進します。

币安創業者 CZ はソーシャルプラットフォームで発表し、最近彼に関する発言を巡って、組織的な世論攻撃の兆候が見られると述べました。CZ は、以前はあまり知られていなかったアカウントが短期間に集中して高度に類似した内容を発信しており、明らかなコピーと拡大の特徴を示していると指摘しました。全体的な行動は自然な議論ではなく、システム的な操作に近いものです。現在、関連する話題はコミュニティ内で引き続き広がっています。

Ethereum公式はERC-8004標準がまもなくメインネットに上线することを発表しました。発見メカニズムとポータブルな信用を有効にすることで、ERC-8004はAIエージェントが異なる組織間で相互作用することを可能にし、信用があらゆる場所で流通することを保証し、グローバルなAIサービス相互運用市場を解放します。

据 Bitsmedia 报道，俄罗斯总检察长办公室已将乌克兰加密货币交易所 WhiteBit 列为不受欢迎组织。该监管机构认为，该交易所被用于非法将资金转移出俄罗斯，其中包括用于资助乌克兰武装部队。俄方同时将 WhiteBit 母公司 W Group 及其所有关联和子公司一并列入名单。総検察院は、2022年以降、WhiteBitの経営陣がウクライナ軍に約1,100万ドルを移転したと述べており、そのうち約90万ドルは無人機の調達に使用されたとしています。また、このプラットフォームがウクライナ外務省と協力し、United24暗号寄付プラットフォームに技術支援を提供していると指摘しています。現在、ロシアの現行法の下では、暗号通貨取引所の登録はありません。ロシア中央銀行は、取引所と暗号通貨取引業者を規制する法律の修正案が7月1日までに完成することを望んでいます。ロシア中央銀行は、2027年7月1日から暗号市場の仲介機関の違法行為に対して責任を追及する計画です。