北朝鮮、暗号資産で数十億ドルを盗難

北朝鮮、暗号資産で数十億ドルを盗難 ― MSMT報告書

Oct 26, 2025

2024年初頭から2025年9月までに、北朝鮮のハッカーが約28億3千万ドル相当の暗号資産を盗んだと、**多国間制裁監視チーム（MSMT）**の新しい報告書が明らかにした。この金額は、2024年における北朝鮮の海外収入の約3分の1に相当する。

2024年10月に発足した11か国による連合組織であるMSMTは、平壌がサイバー犯罪を通じて国際制裁をどのように回避しているかを監視している。報告によると、2025年には盗難のペースがさらに加速し、最初の9か月だけで16億4千万ドルが奪われ、2024年全体より約50％増加したという。

最大の被害：Bybitへの攻撃

最も大規模な事件は2025年2月に発生し、暗号資産取引所Bybitが標的となった。この攻撃はTraderTraitor（別名 Jade Sleet または UNC4899）というグループによるものとされている。報告によれば、ハッカーはマルチシグウォレット提供企業SafeWalletを標的にし、フィッシングメールとマルウェアを用いて内部システムに侵入。外部送金を内部取引のように偽装し、コールドウォレットに関連するスマートコントラクトを掌握して資金を密かに流出させた。

MSMTは、北朝鮮のハッカー集団が取引所そのものよりも外部のサービス提供者を狙う傾向が強いと指摘している。報告書では、CryptoCoreやCitrine Sleetといった他の活発なグループも挙げられている。
一例として、Web3プロジェクトMunchablesは6300万ドルを失ったが、資金洗浄の過程で問題が発生し、その後ほとんどの資金が返還されたという。

盗まれた資金の洗浄方法

報告書では、北朝鮮のハッカーが用いる典型的な9段階の資金洗浄プロセスが説明されている。

盗んだトークンを分散型取引所で**イーサリアム（ETH）**に交換。
Tornado CashやWasabi Walletなどのミキサーを使用し、取引履歴を隠蔽。
クロスチェーンブリッジでETHを**ビットコイン（BTC）**に変換し、再度ミキシング。
オフラインウォレット（コールドウォレット）に保管。
**トロン（TRX）や最終的にUSDT（テザー）**へ交換。
OTCブローカーを通じて現金化。

中国・ロシア・カンボジアの仲介者

資金洗浄の過程では、中国・ロシア・カンボジアの仲介者や企業が重要な役割を果たしている。
中国では、深圳Chain Element Network Technology社の葉殿栄（Ye Dinrong）と譚永志（Tan Yongzhi）、そしてトレーダーの**王一聡（Wang Yicong）**が、送金支援や偽名の作成に関与したとされる。

ロシアの仲介者は、Bybit攻撃で得た資金のうち約6,000万ドルをOTCブローカー経由で現金化。カンボジアでは、中央銀行の認可が更新されていないにもかかわらず、Huione Pay社が洗浄活動に利用されていたという。