news.removed-tweet-widget.title
news.removed-tweet-widget.content
ブロックチェーン調査会社ZachXBTによると、中国の組織犯罪グループが、北朝鮮のLazarus Groupに関連する複数のハッキングで盗まれた10億ドル超の暗号資産の資金洗浄を支援していた。
この記事は原文から翻訳されました。特派員による原文はこちら.
同氏によると、2025年2月、Bybitハッキングのわずか数日後、顧客を装ってこのマネーロンダリングネットワークに潜入した。Jimmy Greenとして知られる運営者の一人の信頼を得るため、調査員は349,700ドル相当のステーブルコインを提供し、各取引で5%の損失を受け入れた。
Xで投稿を見る 読み込み中…
ZachXBTによると、このネットワークは香港と中国本土で活動していた。仲介者から得た情報をもとに、同氏はBybitハッキング に関連する1,200万ドル超が移動したアドレス群を特定した。その後、Tetherは関連ウォレットに保管されていた442,000ドル相当のUSDTを凍結した。
この調査は、北朝鮮のハッカーが盗んだ暗号資産を移動させる際に利用する可能性のある仲介ネットワークの実態を明らかにしている。Chainalysisによると、北朝鮮に関連するハッカーは2025年末までに少なくとも67.5億ドル相当のデジタル資産を盗んでいた。
北朝鮮のハッカーは通常、資金の移動を追跡しにくくするため、複数段階のスキームを利用する。暗号資産を異なるブロックチェーン間で移動させ、分散型取引所で交換し、ブリッジやその他のサービスを経由させる。
中国の仲介者は、こうしたスキームで重要な役割を果たしている可能性がある。2020年、米国の検察当局は、2018年に北朝鮮のハッカーが暗号資産取引所から盗んだ1億ドル超の資金洗浄に関与した疑いで、中国人2人を起訴した。
2023年、米財務省外国資産管理室(OFAC)は、香港と中国の暗号資産トレーダー2人に制裁を科した。米当局によると、両者は北朝鮮が盗んだ暗号資産を換金し、金融制限を回避するのを支援していた。
ZachXBTは、9月に発生した3億8,750万ドル規模のBitgetハッキング後の資金洗浄にも、同様のスキームに関与する中国人が関わっていたと指摘した。
同氏によると、北朝鮮のハッカーによる資金移動を支援したとされる人物らは、利用していたサービスが運営する公開DiscordサーバーやTelegramチャンネルで、技術支援を公然と求めていた。
また調査員は、運営者の一人が以前、4月に発生した2億9,200万ドル規模のKelp DAOハッキングで資金洗浄に関与していたと主張した。
Lazarus Groupは、北朝鮮に関連する最も著名なハッキンググループの一つとされている。少なくとも2010年代初頭から活動し、大手企業や銀行、政府機関を標的とした攻撃で広く知られるようになった。代表的な事例には、2014年のSony Picturesハッキングや、2017年に世界規模で拡大したWannaCryランサムウェア攻撃への関与がある。
その後、Lazarus Groupは暗号資産業界への注力を強めた。同グループは、取引所、ブロックチェーンプロジェクト、クロスチェーンブリッジへの攻撃に関与したとされ、近年最大規模の暗号資産窃盗事件の一部にも関連している。米当局は、Lazarus Groupの活動を、国際制裁を回避しながら外貨を獲得しようとする北朝鮮の取り組みと繰り返し結び付けている。
Lazarus Groupは、2026年に発生した過去最大のDeFi脆弱性 にも関連していた。