北朝鮮（北朝鮮 ）のIT従事者たちは、世界中のIT企業に潜入し続け、主に仮想通貨で収入を得ており、その資金は北朝鮮による大量破壊兵器や弾道ミサイルの生産に充てられている。ここ数年、米国財務省の外国資産管理室（米国財務省外国資産管理局（OFAC） ：OFAC ）や韓国外務省（MOFA）などによる規制措置では、こうした不正行為を助長する個人や団体を対象に制裁が科されており、その際、識別子として仮想通貨アドレス がしばしば含まれている。
Chainalysis 暗号資産 アドレス が、 による詐欺スキームを対象とした制裁指定にどのように組み込まれているかを綿密に追跡するとともに、この脅威に関するオープンソース情報も収集しています。また、 が、仮想通貨をどのように活用して を生成し、資金を移動・集約し、主要な取引所の架空口座を利用したり、規制を受けていない可能性の高い （OTC）トレーダーを活用したりして、不正収益をマネーロンダリングしているかを綿密に監視しています。北朝鮮 IT労働者 北朝鮮 収益 相対取引
最近の執行措置としては、8月に「OFAC 」が、北朝鮮 に拠点を置く「Chinyong Information Technology Cooperation Company（Chinyong）」（別名「Jinyong IT Cooperation Company」）への支払いを仲介したロシア国籍の個人に対して制裁措置を講じたことが挙げられる。同社は、2023年5月に、北朝鮮 のIT技術者を海外で雇用していたとして、OFAC および韓国外務省（MOFA）から制裁を受けていた。
2023年の初め、OFAC は、OFAC が指定したKorea Kwangson Banking Corp（KKBC）の代表者であるSim Hyon Sop（Sim）氏に対し、暗号資産アドレス を制裁対象として指定した。同氏は数千万ドル相当の仮想通貨を受け取っており、その一部は北朝鮮 IT労働者 の収益に由来するものであった。 また、UAEを拠点とする中国国籍のル・フアイン（Lu Huaying）氏（OFAC SDN ）のようなOTCトレーダーも、北朝鮮政権に代わって資金洗浄を行ったとして制裁の対象となっている（北朝鮮 IT労働者 ）。
これらの活動は、収益 の生成や資金洗浄において仮想通貨に大きく依存している複雑なネットワークを浮き彫りにしており、その結果、法執行機関 による妨害の余地も生じている。米国司法省（DOJ）が北朝鮮 が管理する資金に対して行った最新の没収措置が示すように、高度なブロックチェーン 分析は、独自の洞察を提供するとともに、無力化する 不正なIT労働者 資金洗浄ネットワークを特定する現実的な機会をもたらす。
このブログでは、北朝鮮 のIT担当者が、仲介する を通じて、収益 の生成および洗浄プロセスをどのように運用し、ネットワークを構築し、仕組みを運用しているかについて探っていきます。これらのネットワークを理解することで、法執行機関 、規制当局、および民間企業は、IT労働者 活動オンチェーン や、北朝鮮の大量破壊兵器（WMD）プログラムへの無力化する の流れをより的確に検知できるようになります。
仮想通貨における収益 の生成
北朝鮮 IT従事者は通常、Chinyongのような「仲介者 」を通じて海外にデプロイされた し、世界中のIT企業の求人に応募しています。彼らは、仮想プライベートネットワーク（VPN）、偽造または盗難された身分証明書、人工知能（AI）による音声・顔認識ソフトウェアなどの技術を活用して、自身の位置情報や身元を隠蔽することで、この手口に成功しています。
採用されると、北朝鮮 のIT担当者は、ステーブルコイン での支払いを要求します。これは、その価値が安定していることに加え、仮想通貨から仲介する を経由して法定通貨 へ換金できるOTCトレーダーの間で人気が高いためと考えられます。北朝鮮 IT労働者 支払いアドレス に関連するオンチェーン の取引履歴を調査したところ、これらのウォレットには一定額の支払いが定期的に行われていることが確認され、これは給与の支払いであることを示唆しています。例えば、この北朝鮮 IT労働者 には、ほぼ毎月、約5,000ドルの支払いが行われていました：
ブロックチェーン 技術を用いた収益 の難読化
給与の支払いを受けると、北朝鮮 のIT担当者は、送信 さまざまな資金洗浄手法を用いて仮想通貨を洗浄します。IT担当者や資金洗浄の共犯者が、資金の出所と送付先 との関連性を断ち切る方法の一つオンチェーン は、チェーンホッピングやトークンスワップを利用することです。彼らは、分散型取引所やブリッジ プロトコルなどのスマートコントラクトを活用し、資金の追跡を困難にしています。
下の Chainalysis Reactor 下のグラフに示されているように、分散型プロトコルやブリッジ、さらには主要な取引所が利用されており、これらはすべて資金の流れを隠蔽するために活用されています。
北朝鮮 IT従事者たちはまた、仲介業者を利用して仲介する 資金洗浄プロセスを進め、最終的に資金を北朝鮮へ送金している。北朝鮮 が管理する資金に対する米国司法省（DOJ）の没収措置で明らかにされたように、IT労働者 の支払資金は集約 を経由して洗浄されている。これらの資金は、レイヤリングの過程を経て、他の犯罪収益や北朝鮮 のIT従事者らからの資金と混同された後、偽の身分証明書を用いて主要な取引所で口座を開設する政権側の代表者たちへと流される。
北朝鮮 の資金洗浄関与者たちは、大手取引所で口座を開設する際に偽造身分証明書を使用していたとされる一方、他の管轄区域で活動する者たちは実名を用いて口座を開設していた。米国司法省（DOJ）の没収措置によると、シムは偽造のロシアの身分証明書を使用して大手取引所で口座を開設したのに対し、ルーは自身の氏名とUAEの居住者カードを用いて、現在は営業を停止している取引所FTXで口座を開設した。
この没収措置は、北朝鮮 IT労働者 の資金が、北朝鮮国籍でチニョンの代表であるキム・サンマン（KIM）氏、北朝鮮の対外貿易銀行（FTB）の子会社であるKKBCに勤務するシム・ヒョンソプ（SIM）氏、 さらに、2024年12月に、UAEに拠点を置くダミー会社を利用して不正な収益を平壌に流用したとして制裁対象となった、中国国籍の店頭取引（OTC）トレーダーであるOFAC （SDN Lu）氏へも資金が流れていたことが指摘されている。
以下の Reactor グラフは、北朝鮮 のIT担当者が、送信された から、主要取引所でKIMが管理する口座や、SIMおよびLuが運営する非ホスト型ウォレットへ資金を移動させている様子を示しています。
収益 を以下のパスにオフランプする法定通貨
北朝鮮 のIT担当者が、ブロックチェーン 上で収益 をマネーロンダリングし、送付 を北朝鮮政府の代理として活動する仲介業者に引き渡すと、これらの資金は法定通貨 の通貨に換金される。これは通常、主要な取引所で運営される架空の口座、あるいはOTCトレーダーを通じて行われる。下のグラフは、SIMが、北朝鮮政府に代わってマネーロンダリングを助長したとして2024年12月に制裁対象となったLuに、いかに大きく依存しているかを示している。
暗号資産 を利用した資金洗浄ネットワークを標的とする際の教訓
最近の「OFAC 」指定や米国司法省（DOJ）による没収措置は、北朝鮮 IT労働者 といったスキームに対する世界的な注目と、国際制裁を回避することを可能にしているそれらの金融ネットワークを解体しようとする動きを浮き彫りにしている。実行犯からインフラ、仲介者 に至るまで、これらのネットワーク留まる は、北朝鮮政権への資金提供のためにブロックチェーン を引き続き悪用しているため、法執行措置の主要な標的となっている。
英国財務省金融制裁実施局（OFSI）および連邦捜査局（FBI）のインターネット犯罪通報センターが、北朝鮮 のIT従事者向けに発行した勧告では、民間企業がこれらのリスクを監視・特定するために注目すべき危険信号が示されています。 これらの勧告には、身元・所在地・資格情報の不一致、匿名化インフラ、不規則な資金の流れ、およびsignals 隠蔽を目的とした行動などが含まれています。IT業界の関係者は、オンチェーン およびオフチェーン に記載されたこれらの兆候に注意を払うことで、こうした行為者を支える資金の流れを断ち切る上で極めて重要な役割を果たすことができます。
企業は、北朝鮮 IT労働者 による潜在的な活動を特定するために、具体的なチェックを実施すべきです。主な危険信号としては、申告された所在地とIPアドレスの位置情報が一致しないこと、身分証明書の改ざん、ビデオ通話への参加を渋ること、AIで生成されたプロフィールの使用などが挙げられます。財務面では、ステーブルコイン での支払いを好む傾向、複数のウォレットへの分割支払いの要求、複雑な第三者経由の支払い手配などに注意を払う必要があります。 特に、市場相場を下回る報酬で高度な技術スキルを提示する候補者には細心の注意を払う必要があります。こうしたチェック項目をコンプライアンス体制に組み込み、契約者とのやり取りを詳細に文書化することで、組織は知らず知らずのうちに北朝鮮の制裁回避スキームを助長することを防ぐことができます。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
