北朝鮮当局が自国の元軍人ハッカーグループを逮捕した。彼らは国家の中央銀行と貿易銀行から資金を盗み出し、暗号資産を使って海外に送金していたという。国家のハッカーが外部から攻撃を仕掛けるのではなく、内部の人間が自国の銀行を標的にした点が異例だ。
7月25日に報じられたこの逮捕劇は、北朝鮮内部の腐敗と、国家ぐるみの制裁逃れに使われる暗号資産の手法が奇妙に交差する事例といえる。盗まれた資金は中国のブローカーを経由して現金化され、追跡を巧みにかわす手口も確認された。
元軍人ハッカーが中央銀行を内部から攻撃
Daily NKの報道によれば、逮捕されたハッカーたちは北朝鮮の元軍人で構成されていた。彼らは朝鮮民主主義人民共和国中央銀行と外国貿易銀行の内部システムに侵入し、外貨や国家貿易の資金を海外の暗号資産ウォレットに移動させた疑いが持たれている。情報源は平壌在住の匿名の人物だという。
国家情報機関が異変に気づいたのは2026年7月12日のことだ。外貨支払いの承認プロセスに不審な点があり、海外からのIPアドレスを経由した疑わしい活動が検出された。捜査の結果、ハッカーたちは平壌市内の隠れ家で身柄を拘束された。この報道はCoinDeskも独立して検証できていないものの、北朝鮮内部のセキュリティ問題を浮き彫りにしている。
暗号資産を使った資金洗浄の全容
今回の事件で用いられた資金洗浄の手口は極めて組織的だった。まず、盗まれた資金は海外の取引所やウォレットに暗号資産として送金される。Daily NKの記事によると、その後、中国のブローカーがこの暗号資産を米ドルや中国人民元に交換していた。資金はここからが巧妙だ。国境の都市である新義州や恵山市にいる連絡員を通じて、暗号資産と現金がリアルタイムで交換された形跡があるという。
発覚を防ぐための対策も徹底していた。送金は一度に多額を動かすのではなく、小口に分割された。いわゆる「スマーフィング」と呼ばれる手法だ。さらに通信には暗号化メッセージアプリを使い、未登録の携帯電話や中国製の無線機器も利用されるなど、足がつかないような仕組みが構築されていた。
これらの手口はかつて北朝鮮の国家支援ハッカーグループがよく使う「キャッシュアウト」の手法と類似しているとされる。つまり、内部犯行でありながら、国家ぐるみのサイバー犯罪の型をなぞっていたことになる。
国家支援ハッカーとの奇妙な類似点
北朝鮮のハッカー集団、例えばラザルスグループなどは、暗号資産業界で最大級の窃盗事件を繰り返してきた。多国籍の制裁監視報告書は、平壌と関係のある工作員が盗み出した暗号資産を法定通貨に換える過程で、中国のOTC（相対取引）業者や金融機関が中心的な役割を果たしていると指摘している。
今回、元軍人ハッカーたちが使った中国ブローカーを介した換金経路は、まさにこうした国家支援ハッカーと同一のルートだ。国家が外部の敵から資金を奪うために使うインフラが、内部の人間による自国政府への攻撃に転用された構図となる。制裁逃れのために築かれた金融ネットワークが、内部犯罪者にも利用されている実態があらわになった。
一方で、この事件がマクロな暗号資産市場に与える直接的な影響は限定的だ。むしろ注目すべきは、こうした制裁をかいくぐる国際的な資金洗浄の流れとは別に、大手取引所には資金が集中しているという事実である。市場全体のポジションが6月以降に整理される中にあっても、Binanceは全ユーザー資金の約55%のシェアを維持し、現物取引でも約24%を占めている。7月初旬には追跡対象の市場全体から資金が流出する中で、Binanceだけが純流入を記録したというデータも報じられている。
内部脅威が示す新たなリスクとは
この逮捕劇が示唆する最大のポイントは「インサイダー脅威」の深刻さにある。外部からの高度なハッキング攻撃に対しては、セキュリティソフトの導入やネットワーク監視といった対策が可能だ。だが、システムの内部構造や承認プロセスを熟知した元職員が不正を働く場合、発見は格段に難しくなる。北朝鮮という極めて閉鎖的な監視国家においてすら、内部犯行を防ぎきれなかったというのが今回の現実だ。
この構図は暗号資産取引所や金融機関にとっても対岸の火事ではない。完璧に見える監査の網をくぐり抜けるには、内部知識が最も強力な武器になる。国家の機密情報や多額の資金にアクセスできる人間をどう管理するかという古典的な問題が、暗号資産という新しい金融技術と結びつくことで、より深刻化しているといえる。
この記事のポイント
- 北朝鮮当局が元軍人ハッカーを逮捕。国家の銀行から暗号資産を使い資金を盗んだ疑い。
- 資金は中国のブローカー経由で米ドルや人民元に交換され、追跡を逃れるために小口送金された。
- 手口はラザルスグループのような国家支援ハッカーの資金洗浄ルートと酷似。制裁逃れのネットワークが内部犯罪にも悪用されている実態が表面化した。
- インサイダーによる内部犯行のリスクは、外部からのハッキングに比べて検知が困難。閉鎖的な北朝鮮でも防げず、金融機関全般への警鐘となっている。
暗号資産とブロックチェーンの可能性を追求するエミリー。
暗号資産投資、DeFi、NFT、WEB3、メタバースといった最先端分野を深く理解し、「エミリーズ・クリプト・インサイダー」を運営。
分かりやすい解説で、ブロックチェーン革命の潮流を一般に広めることを目指す。初心者から上級者まで、最新情報を求めるすべての人に役立つ情報発信を心がけている。