暗号資産：北朝鮮ハッカーへの対策が世界中で強化

2024年初以降、28.4億ドルが盗まれ、平壌政権はハッキング技術を洗練させ、数千人の秘密IT労働者を展開しています。この増大する脅威に直面し、Chainalysisの専門家は励みとなる兆候を観察しています。西側諸国および暗号資産企業の対応能力が著しく向上しているのです。

北朝鮮と西側諸国の暗号サイバー戦争が加速

Multilateral Sanctions Monitoring Team（MSMT）は警鐘を鳴らしています。最新の報告書では、北朝鮮のサイバー犯罪活動の驚くべき規模が明らかにされています。2年足らずでほぼ30億ドルが盗まれました。特に今年2月のBybitハッキングは、この巨額の戦利品の大部分を占めています。

しかし、最も懸念されるのは平壌の戦略の進化です。現在、同政権は散発的なサイバー攻撃にとどまらず、実際に「フルスペクトラム国家プログラム」を実施しており、中国やロシアのサイバー能力に匹敵するまでになっています。この勢力拡大は、北朝鮮の活動が著しくプロフェッショナル化していることを示しています。

攻撃には新たな武器も含まれています。それが潜入したIT労働者です。国連安全保障理事会決議2375号および2397号に明確に違反し、DPRKは8カ国に数千人のエージェントを展開しています。

これらの秘密開発者は主にアジア（中国、ラオス、カンボジア）に拠点を置きますが、アフリカやロシアにも進出しています。彼らの収益は体系的に政権に送られ、軍備プログラムの資金となっています。

この戦略は非常に効果的であることが証明されています。「MSMTの報告書は、これらの資金が装甲車両から携帯型対空ミサイルシステムまで、あらゆる装備の取得に使われていることを詳細に説明しています 」と、Chainalysisのインテリジェンス責任者Andrew Fierman氏はDecryptのインタビューで語っています。

悪循環が形成されています。盗まれた暗号資産が兵器を購入し、北朝鮮の脅威を強化しているのです。

反撃が形になり始めている

この多面的な脅威に直面し、西側の関係者は手をこまねいているわけではありません。Andrew Fierman氏は「法執行機関、国家安全保障機関、民間部門が関連リスクを特定し、対応する能力がある」と述べています。この抵抗の具体例は増え続けています。

昨年8月、米国財務省外国資産管理局（OFAC）は、平壌に関連するIT労働者ネットワーク全体に制裁を科しました。この行動は転換点となりました。ワシントンはもはやハッカーの追跡だけでなく、彼らの後方支援インフラを解体し始めているのです。

同時に、Bybitハッキングで盗まれた数千万ドルが追跡・回収され、その一部はギリシャの取引所プラットフォームにまで遡ることができました。

暗号資産企業自体も対策を強化しています。Krakenは2025年5月にはすでに北朝鮮のIT労働者を検出するプロトコルを開発していました。

Binanceはさらに一歩進んでいます。同社のセキュリティ責任者は、北朝鮮のエージェントが潜入を試みる履歴書を日々拒否していることを明かしています。この絶え間ない警戒が、暗号資産業界を最前線の防衛線にしています。

成功の鍵は官民連携にあります。MSMTの報告書はこのシナジーを完璧に示しています。西側政府と、Chainalysis、Google Cloud、Palo Alto Networksなどの専門企業の貢献が結集されています。ブロックチェーンインテリジェンスと従来のサイバーセキュリティを組み合わせるこのアプローチにより、資金洗浄前に盗まれた資金を特定し凍結することが可能となっています。

暗号サイバースペースにおける平壌と西側の戦いは激化していますが、力の均衡も変化しています。北朝鮮が技術を洗練させる一方で、防御側も同じ速度で強化されています。単なるデジタル資産の保護を超えたこの戦いの本質は、暗号資産が次世代の北朝鮮兵器の資金源となるのを防ぐことにあります。