概要
- サイバー脅威の攻撃者は、パブリックブロックチェーンを利用してマルウェアの指令をブロックチェーン上に隠蔽しており、その押収や無力化を事実上不可能にしています。私たちは、こうした攻撃手法を「ブロックチェーン Dead Drops（BDD）」と呼んでいます。
- 我々の調査によると、北朝鮮やイランの国家系オペレーターは、独自の「ブロックチェーン 」デッドドロップ手法を開発しているグループに含まれていることが判明した。現在、BDD活動の大部分は国家系脅威アクターによって行われている。
- 悪意のあるコードの生成に一切の制限を設けていない、中国製の大容量オープンソースAIモデルの登場以来、BDDは440％急増した。
サイバー攻撃者は、デジタル防衛側に対して優位性をもたらす戦術を常に模索している。金銭目的のサイバー犯罪者からイランの工作員に至るまで、急増する脅威アクターたちが、ブロックチェーン に新たな優位性を見出している。彼らは、障害が発生しやすい集中型サーバーに悪意のあるコードを保存する代わりに、オフラインにすることができない検閲耐性のあるデータベースであるパブリックブロックチェーン上にそれらを保存している。
Chainalysis では、この手法を「ブロックチェーン デッドドロップ（BDD）」と呼んでいます。BDDでは、オンチェーン のトランザクションやスマートコントラクトにペイロードを保存し、感染したデバイスが需要 からそれらを取得できるようにします。ブロックチェーンの永続性により、脅威アクターによるサイバー攻撃は長期にわたって継続可能となります。これにより、彼らはコマンド＆コントロール（C2）リレーが失われることを恐れることなく、侵害されたマシンと通信し続けることができるのです。
ブロックチェーン のデッドドロップの危険性は、破壊力が増すことにあるわけではありません。その危険性は、キャンペーンの持続性が高まることにあります。脅威アクターは、ドメインの差し押さえ、ホスティングサービスの停止、リポジトリの削除、その他のWeb2における障害にも耐えうる、耐久性の高い調整層としてブロックチェーンを利用することができるのです。
利用コストが安く、無力化する することが難しく、世界中で利用可能なブロックチェーン 通信は、効果的なサイバーセキュリティの維持においてさらなる課題をもたらす可能性があります。従来の 脅威インテリジェンスプラットフォームでは、サイバー脅威に関連するオンチェーン 活動を検知し損なうことがあり、その結果生じる可視性のギャップを、ブロックチェーン インテリジェンスが埋めるのに役立ちます。
特に、オープンソースのAIコーディングツールが爆発的に普及したこと（これによりサイバー犯罪者の参入障壁が低下した）を受け、BDD攻撃は増加傾向にあります。過去12か月間で420％、コーディングツールの普及以降では440％増加しています。当社の調査によると、イランから北朝鮮に至るまでの国家主体のアクターが、この攻撃の先頭に立っていることが判明しています。
ブロックチェーン のデッドドロップ（BDD）の歴史：EtherHidingとその先
攻撃者たちは10年以上にわたりBDDを利用しており、当初はビットコインのブロックチェーン 上で限定的な形で使用されていました。最も初期の事例は2013年にさかのぼり、当時、Necursボットネットの亜種がNamecoin（ビットコインのフォーク）上にC2ドメインを保存していました。 2019年には、サイバー犯罪者たちが、銀行向けマルウェアのコマンド＆コントロール（C2）IPアドレスアドレス を、送金されるサトシの数量にエンコードした。また同年、暗号資産 マイニング ボットネット「Glupteba」の運営者たちは、ビットコインのOP_RETURNフィールドに悪意のある情報を書き込んだ。
2023年半ば、「EtherHiding」の登場により、BDDがEVMチェーンに導入されました。ClearFakeの運営者たちは、情報窃取型マルウェアの配信に使用していたサーバーに対してCloudFlareが取り締まりを強化したため、問題に直面しました。そこで彼らは、代わりにBinance Smart Chain（BSC）上のスマートコントラクトに悪意のあるコードを埋め込みました。BSCはオフラインにできないため、サイバー犯罪者たちは攻撃活動を継続することができました。 その数日後、一見無関係に見える他の脅威アクターたちも、ブロックチェーン上で独自のマルウェアをホストする方法を試行し始めました。スマートコントラクト によるC2通信をサポートするSmargaft DDoS攻撃ボットネットは、2023年12月下旬までにBSC上で稼働を開始しました。
ブロックチェーン を基盤とするC2の堅牢性と比較的知られていないという点が、国家主体の攻撃者たちをBDDに惹きつけた要因であると考えられる。2024年後半、イラン政権の諜報省と関連するイランの脅威アクターが、初めてビットコイン取引にC2データを埋め込んだ。そして2025年初頭、北朝鮮の工作員たちは、EtherHidingを用いて偽の就職面接を装った手口を強化し始めた。
ブロックチェーン への悪意のある書き込みは、大容量の中国製オープンソースAIモデルが登場する前の1日あたり2.06回から、1日あたり11.1回へと増加しており、1年足らずで440％の増加となった。
従来、効果的なBDDを構築するには、サイバーセキュリティおよび暗号資産 に関する豊富な経験が必要とされてきました。しかし、2025年半ばに、十分な処理能力を備えた中国のオープンウェイト型LLM（悪意のあるコードの生成に制限なくリリースされたもの）が登場したことで、参入障壁が取り払われました。その結果、経験の浅いさまざまな脅威アクターが、突然、BDDを容易に展開できるようになったのです。
現在、当社は5つの主要なブロックチェーンおよび12種類以上の特定されたマルウェア亜種にわたるBDDの活動を追跡しています。より多くの脅威アクターが、より複雑なC2インフラを構築しつつあります。
この活動を主導しているのは誰ですか？
「オンチェーン （BDD）」の活動を「サイバー攻撃者 」の種類別に分類すると、2024年初頭までは、ブロックチェーン上に投稿されたマルウェアの指示のほぼすべてがサイバー犯罪者によるものでした。2024年半ばからは、国家と関連するアクターが顕著に現れ始め、それ以来、その割合は増加しています。2026年第2四半期までに、国家アクターと関連するグループは、四半期ごとの新規BDD活動の約3分の2、およびBDD活動全体の半分を占めるようになりました。
国家主体の攻撃者は、サイバー犯罪者によって導入された手法を洗練させ、その範囲を拡大しています。後ほど、北朝鮮 、イランの国家主体、およびロシア語圏のサイバー犯罪者が、BDDをどのように活用しているかについて詳しく解説します。
ブロックチェーン のデッドドロップの仕組み
BDDはキャンペーンごとに異なります。しかし、通常は、ブロックチェーン 上の特定の場所に、マルウェアのペイロード、あるいは動的なコマンド＆コントロール（C2）設定ポインタのいずれかを保存します。この保存されたデータにより、感染したマシンは攻撃者の現在のインフラストラクチャへと誘導されます。
マルウェアがブロックチェーン から必要な情報を取得すると、操作はオフチェーン へと移行し、実際のハッキング が行われます。情報窃取型マルウェアを用いて暗号資産 のウォレットや認証情報を標的とするキャンペーンもあれば、攻撃者が侵害されたマシンを永続的に制御できるようにするリモートアクセス型トロイの木馬をインストールするキャンペーンもあります。
我々は、ロシア、イラン、北朝鮮の脅威アクターが使用する以下の手口を特定しました：
トランザクションベースのストレージ：攻撃者は、ブロックチェーン のトランザクションを利用して、マルウェアが後で取得できるC2設定、ペイロードの参照情報、またはインフラストラクチャへのポインタを公開します。これは、単一のブロックチェーン 上で発生する場合もあれば、複数のブロックチェーンにまたがって発生する場合もあります。
コントラクト-ベースのストレージ：攻撃者は、C2設定、ペイロードの参照情報、またはインフラストラクチャへのポインタを保存する堅牢な場所として、スマートコントラクトを利用しています。これは、EtherHidingのような活動の背後にあるモデルです。マルウェアは、コントラクト で読み取り可能なデータから更新された情報を取得できる一方で、オンチェーン に表れる痕跡は、通常、攻撃者によるコントラクト の設定や更新活動に限定されます。
マルウェアを隠蔽する方法はこれだけではありませんオンチェーン 。攻撃者は、検出されにくい新しい手法を次々と考案し続けています。 例えば、一部の攻撃者は、秘密鍵 のペアを持たない「ファントムウォレット」アドレス を活用した軽量な戦略を考案しています。攻撃者は、トランザクションやスマートコントラクトコントラクト ではなく、ファントムウォレットアドレス のバイトデータの中に、C2サーバーのIPアドレス アドレス を隠します。そして、このファントムウォレットアドレス に対して、価値ゼロのトランザクションを送信します。マルウェアは、ファントムウォレットアドレス からC2のIPアドレスを復号化し、C2サーバーに接続するようにプログラムされています。
事案 研究 1：冗長チェーンへの北朝鮮 の展開
2025年2月、Google Threat Intelligence Group（GTIG、Mandiantを傘下に持つ）によってUNC5342として追跡されていた 北朝鮮 に関連するあるグループが、パブリックブロックチェーン上のスマートコントラクトを利用して、求職中の仮想通貨開発者にマルウェアを配布し始めました。偽の採用担当者は、オンチェーン トランザクションに含まれる情報を利用して、被害者を騙し、悪意のあるペイロードをダウンロードさせました。コントラクト ベースのストレージを利用したこの攻撃手法は、一般に「EtherHiding」として知られています。
我々の調査により、UNC5342が、これまで特定されていなかった2つ目の取引ベースのBDD手法と関連していることが判明した。
この手法は、TRONとAptosという2つのブロックチェーンを利用し、感染したデバイスを第3のブロックチェーンであるBSCへと誘導することで、「北朝鮮 」キャンペーンに冗長性を加えています。攻撃者は、TRONおよびAptos上のトランザクション内に、BSC上の同一のトランザクションを指し示すエンコードされたポインタを埋め込みます。マルウェアはまずTRONでのクエリを実行し、それが失敗した場合はAptosのルートを実行します。いずれの場合も、ペイロードが保存されているBSCへの経路を取得します。
BSCトランザクションのinput データには、暗号化されたマルウェアの命令が含まれています。これには、C2サーバー（アドレス ）、設定データ、場合によっては追加のオンチェーン ステージへの参照などが含まれます。被害者の感染したデバイスがそのペイロードを復号すると、攻撃者のC2インフラストラクチャ（オフチェーン ）に接続され、そこからリモートアクセスやデータ窃取へと移行します。
攻撃者は新しいトランザクションを公開することでインフラをローテーションさせ、以前に感染したすべてのデバイスが自動的におつり を拾い上げます。この運用を妨害するには、3つのチェーンすべてに対して同時に措置を講じる必要があります。
以前「北朝鮮 」と特定されたキャンペーンと同様、この新たな亜種も、被害者の暗号資産 を搾取することを目的とした認証情報を盗み出すマルウェアを展開しています。この活動は、北朝鮮が長年にわたり展開している、デジタルアセット を盗み出し、政権の資金源とするためのサイバー活動の一環です。
オンチェーン による分析を通じて、この新たな活性を、GTIGがUNC5342に割り当てたものと同じBSC（デプロイヤー ）と関連付けました。
事案 研究 2：ビットコインの OP_RETURN を利用するイランの事業者
イラン情報省と関連があると我々が疑っている脅威アクターが、ビットコインのブロックチェーン にC2インフラを書き込んでいる。この事案 において、ブロックチェーン のトランザクションには、マルウェアが後で取得できるエンコードされたC2データルーティング が格納されている。我々がイランとの関連性を指摘する根拠は、ブロックチェーン の活動のみではなく、マルウェアやより広範な作戦からの証拠に基づいている。このマルウェアファミリー、復号ロジック、作戦のタイミング、およびC2インフラは、以前に報告されたイランの脅威アクターに関連する活動と一致している。
この「事案 」では、攻撃者が制御するウォレットから、ビットコインの創始者である「Satoshi Nakamoto」（仮名）と過去にゆかりのある、よく知られたビットコインアドレスアドレス へ少額の送金がなされます。送金そのものは何の意味もありません。重要なのは、各取引に埋め込まれたデータであり、マルウェアはこのデータを検知して解読し、攻撃者の現在のインフラ情報を取得します。
この設計には2つの利点があります。第一に、参照先であるアドレス には、攻撃者へのつながり が存在せず、単に一般に公開された恒久的なルックアップ先ポイント として存在しているだけであるため、攻撃者の痕跡を最小限に抑えることができます。第二に、インフラのローテーションが容易です。攻撃者は、更新されたエンコードデータを盛り込んだ新しいビットコイン取引をブロードキャストするだけで済みます。他の攻撃タイプと同様、感染したすべてのデバイスは自動的におつり を取得します。
マルウェアが必要な情報を取得すると、オフチェーン への操作は通常のマルウェアのライフサイクルへと移行します。具体的には、コマンドの取得、その後のペイロードの配信、リモートアクセス、認証情報の窃取、あるいは亜種によってはハッキング での活動などが行われます。
事案 研究3：ロシア語圏のサイバー犯罪者
ロシア語圏の犯罪グループが、Polygon上のスマートコントラクトにBDDを埋め込んでいますブロックチェーン 。Securonix、Trinity Cyber、LevelBlueなどの企業が公開した脅威インテリジェンスレポートによると、ロシア語圏の犯罪フォーラム上で、ロシア語の操作パネルを備え、サブスクリプションモデルを採用したBDDの「マルウェア・アズ・ア・サービス（MaaS）」ツールキットが販売されていることが確認されています。
これらのアクターは必ずしも国家の支援を受けているわけではないが、我々は、彼らの活動に関する言語分析や外部の報道を踏まえ、最も影響力が及ぶと思われる領域をポイント するために、彼らを「ロシア語圏」に分類している。
証拠からは、マルウェア・アズ・ア・サービス（MaaS）型の運営形態が示唆されています。これは、単一のオペレーターがインフラを維持管理し、それを独自のマルウェアキャンペーンを展開する下流の提携先に転売または貸し出す仕組みです。このキャンペーンが展開されているPolygonのブロックチェーン 上では、1つのオペレーターウォレットが多数のストレージ契約群を管理しており、各契約は異なる下流の顧客やキャンペーンの亜種に紐付けられているように見えます。
このオペレーターは、スマートコントラクトをプログラム可能なストレージとして利用しています。コントラクトには攻撃者のインフラの現在の場所が格納されており、オペレーターはドメインやサーバーが発見されたりブロックされたりするたびに、その値を定期的に更新します。侵害されたマシンが攻撃者のサーバーに接続する必要がある場合、コントラクト を読み取り、そのポインタに従ってアクセスします。
この動作は、2つのバリエーションで見られます。より単純なバージョンでは、単一のオペレーターウォレットが1つのストレージコントラクト を管理し、そこからすべてのダウンストリームトラフィックに対応しています。
単一のオペレーターウォレット（左）は、単一のキャンペーンに対応するリゾルバーコントラクト （右）をデプロイおよび更新します。
大規模なバージョンでは、主要なオペレーターウォレットが一連のコントラクト群を管理します。これは、MaaSモデルやレンタル構造と同様に、各コントラクト がそれぞれ異なる顧客やキャンペーンに対応していると考えられます。
当社のオンチェーン による分析によると、このキャンペーンで使用されているデプロイヤー ウォレットは、はるかに広範な活動と関連していることが判明しました。このウォレットは、ステーブルコイン を装った詐欺トークン、暗号資産 のユーザーを標的としたクリップボード乗っ取りキャンペーン、および50以上あるほぼ同一のBinance Smart Chainリゾルバー契約と関連しているようです。
この「デプロイヤー 」モデルの他のバリエーションでは、同じデプロイヤー アドレス が、同じコントラクト コードを使用してリゾルバーセットを展開する追加のデプロイヤー ウォレットにも資金を提供しており、これによりこれらのキャンペーンのオンチェーン のリーチが大幅に拡大しています。従来の のキャンペーンを中心とした調査では、これらは別個のケースとして扱われるでしょう。オンチェーン しかし、これらは同じオペレーターに帰着しており、ウォレットレベルでのアトリビューションによって、サイバー攻撃者の活動の全容が明らかになることを示しています。
ブロックチェーン のデッドドロップへの対処法
パブリックブロックチェーンは利用コストが安く、攻撃による停止に対して非常に高い耐性を持っています。こうした特性が維持される限り、数多くの脅威アクターがBDDをサイバー攻撃に組み込んでくるでしょう。
防御側は、ネットワークからのブロックチェーン へのトラフィックをブロックすることで、BDDをアドレス することは現実的ではありません。
例えば、「Ethereum のトラフィック」をブロックしようとすると、Cloudflare、Infura、Alchemyといった企業が運営するすべてのパブリックRPCエンドポイントをブロックする必要が生じます。その結果、正当なブロックチェーン アプリケーション、ウォレット、分散型金融 (DeFi) サービスもすべて機能しなくなってしまいます。しかも、攻撃者は依然として独自のノードを実行するという手段に切り替えることが可能です。
ブロックチェーン しかし、インテリジェンスを活用すれば、防御を強化することは可能です。脅威アクターにとって「ブロックチェーン 」のデッドドロップが魅力的な理由であるのと同じ不変性 が、それらを他とは異なる形で観測可能にしています。攻撃者が各トランザクションで残す証拠の痕跡を追跡することで、インフラストラクチャ識別ツールを活用する防御側は、攻撃者のプロファイルを把握し、それに応じた対応を講じることができます。
Chainalysis の自動脅威監視プラットフォームは、すでに法執行機関 の政府機関、金融機関、規制当局、税務当局に対し、こうした脅威を未然に防ぐ支援を行っています。詳細についてご興味をお持ちの方は、Chainalysis Data Solutionsのデモをご依頼ください。
よくある質問
EtherHidingとは何ですか？
EtherHidingとは、脅威アクターがパブリックブロックチェーン 上のスマートコントラクト内にマルウェアのコマンド＆コントロール（C2）データを格納する手法であり、これにより、感染したマシンは、押収や停止が不可能なインフラから指示を取得できるようになります。Chainalysis では、EtherHidingを、私たちが「ブロックチェーン デッドドロップ」と呼ぶ、より広範なカテゴリ の一形態として追跡しています。
EtherHidingは、ブロックチェーン のデッドドロップと同じものですか？
EtherHidingは、ブロックチェーン のデッドドロップにおける最も古く、最もよく知られた形式です。Chainalysis では、「ブロックチェーン デッドドロップ」を総称として使用しています。これは、取引フィールド（メモ、calldata）に埋め込まれた取引ベースのストレージや、複数のネットワークにまたがるクロスチェーン中継など、EtherHidingではカバーされない形式にも、同様の技術が現在見られるためです。カテゴリ は、MITRE ATT&CKのT1102.002「Web Service: Dead Drop Resolver」に対応しています。
ブロックチェーン のデッドドロップ（BDD）とは何ですか？
ブロックチェーン のデッドドロップとは、事前に取り決められた、削除されにくい場所を公共のブロックチェーン 上に設け、脅威アクターが入金 悪意のあるペイロード、コマンド＆コントロール（C2）の設定、あるいは被害者のデバイス上のマルウェアが後で取得するためのポインタをそこに残す手法である。この手法の名称は、従来の の諜報活動の手法に由来しており、そこでは工作員が後で回収するために物理的な場所に資料を残す。
なぜ脅威アクターはインフラをブロックチェーン上に移行させているのでしょうか？
パブリックブロックチェーンは分散型で改ざん不可能であり、従来の といった手段によって差し押さえられたり、停止させられたりすることはありません。一度悪意のあるポインタが書き込まれるとオンチェーン 、それはそのまま残ります。攻撃者は、被害者を再感染させる必要なく、たった1つの新しいトランザクションでC2インフラを更新できるため、ブロックチェーン に基づくインフラは、従来の のウェブホスティングよりもはるかに持続性が高いと言えます。
ブロックチェーン のデッドドロップは、実際にはどのようにマルウェアを配信するのでしょうか？
ここで取り上げる事例において、BDDの手法は主に2つの形態で現れます。1つはトランザクションベースの保存形式で、C2情報がビットコインのOP_RETURNやBSCのinput データといったトランザクションフィールドに埋め込まれています。もう1つはコントラクト ベースの保存形式で、スマートコントラクト の状態に現在のC2ポインタが保持されています。侵害されたデバイスは、標準的なブロックチェーン RPC呼び出しを通じてこれらの場所を照会し、データを復号化した上で、取得したオフチェーン インフラストラクチャに接続します。
この手法を使用しているのは、どのような脅威アクターでしょうか？
Chainalysis BDD技術を用いて、15件以上の異なるキャンペーンとサイバー攻撃者 クラスターを特定しました。本研究では、以下の3つの事案 調査結果を特に取り上げています：北朝鮮 に帰属するアクターによる、TRON、BSC、Aptosを横断するクロスチェーン・リレーの利用；PolygonのスマートコントラクトをC2リゾルバーとして使用するロシア語圏のサイバー犯罪グループ；および、Satoshi 時代のアドレス と関連付けられたビットコインのOP_RETURNフィールドを利用する、イランと関連のあるオペレーター。
ブロックチェーン の開発者は、プロトコル レベルでこの動作を阻止することは可能でしょうか？
ほぼ間違いなくそうではないでしょう。公開されているブロックチェーン に書き込めるデータを制限しようとするいかなる取り組みも、根本的な変更を必要とし、それには重大な影響が伴い、その影響は介入による価値を上回る可能性が高いでしょう。検知、原因の特定、および下流での妨害留まる が、今後の主な対応策となります。
この活動をどのように検知し、阻止することができるでしょうか？
オンチェーン のローテーションはすべて永続的であり、タイムスタンプが記録され、検出可能です。ブロックチェーン の分析機能により、オペレーターのウォレット、リゾルバー契約、ファンディングチェーン、更新履歴をマッピングし、互いに無関係に見えるキャンペーンを共通の関与者に結びつけることができます。エンドポイントの可視性を持つ組織にとっては、パブリックなブロックチェーン エンドポイントへのアウトバウンドJSON-RPC呼び出しを監視することが、スケーラブルな早期警告手段となります。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
