25年11月4日更新：米国財務省の米国財務省外国資産管理局（OFAC） （OFAC ）は 指定した サイバー犯罪の収益やIT労働者 の資金のマネーロンダリングに関与している北朝鮮の個人および団体を指定しました。これらの指定の中で特に注目すべきは、北朝鮮の「IT労働者 」事業と関連がある「Korea Mangyongdae Computer Technology Corporation」です。さらに、OFAC は、54の仮想通貨アドレス を、2017年に制裁対象となった北朝鮮の銀行「Cheil Credit Bank」に関連する識別子として掲載しました 2017年に制裁対象となった。これらの指定は、以下に詳述するMSMTの10月の報告書における調査結果、特に北朝鮮の拡大する資金洗浄ネットワークおよびIT労働者 の事業活動に関する調査結果と一致しており、その重要性をさらに浮き彫りにしている。
2025年10月22日、多国間制裁・措置チーム（MSMT）は、包括的な報告書『 北朝鮮 のサイバー活動およびIT労働者 の活動に関する報告書』を発表し、北朝鮮の進化し続けるサイバー作戦に関する知見を明らかにした。この取り組みの主要な貢献者として、Chainalysis は、北朝鮮による脅威の規模と高度さを解明するのに役立った重要なブロックチェーン 情報を提供した。
以下に、この報告書から得られた5つの重要なポイントをご紹介します：
1. 仮想通貨の盗難は産業規模に達している
MSMTの報告書によると、北朝鮮 は2024年1月から2025年9月までの期間だけで、推定28億ドル相当の暗号資産を盗んだと指摘されています。最も衝撃的な事例は、2月にRGBの「TraderTraitor」グループによって行われた、Bybit取引所からの15億ドル相当の盗難事件です。しかし、ステルス性を重視する一般的なサイバー犯罪者とは異なり、北朝鮮 の犯行グループは 盗難資金 チェーンをまたいで公然と移動しており、デジタル空間において自分たちがますます手出しできない存在だと感じていることを示唆している。
2. 彼らのマネーロンダリングのネットワークは拡大している
我々の分析によると、北朝鮮の盗難資金 は、高度な資金混合サービスから、複数の管轄区域にまたがる拡大を続けるOTCブローカーのネットワークに至るまで、ますます多様な経路をたどっていることが明らかになりました。特に懸念されるのは、ロシアや カンボジアのマネーロンダリング・ネットワークとの連携が深まっていること、中国の銀行が発行するUnionPayカードを法定通貨 のオフランプとして戦略的に活用していること、そして香港を拠点とする仲介業者を利用していることです。こうした関係性の拡大により、資金の追跡や回収はより困難になっていますが、幸いなことに不可能というわけではありません。
以下の Chainalysis Reactor 以下のグラフでは、北朝鮮のBybitハッキング に関連する資金のうち、香港のトレーダーに流れた代表的な事例を強調しています。このトレーダーは、その後、さまざまなブリッジやミキサーを通じて資金を洗浄しました。他の通貨に交換された後、資金は他のブリッジ、ミキサー、およびプライバシープロトコル（以下を含む）に直接移動されました Tornado Cash。さらに、資金はHuione Payにも流され、同サービスは最近、FinCENの特別措置の対象となりました。
3. 攻撃手法はフィッシングの枠を超えて進化している
スピアフィッシングは依然として彼らの手口の一つではあるものの、北朝鮮 （MSMT）は戦術を大幅に強化している。MSMTの報告書では、サードパーティの資産プロバイダーやファンドのカストディアンを標的とした、組織的な「供給数 」チェーン攻撃という憂慮すべき新たな傾向が指摘されている。この、機会主義的な窃盗からインフラへの戦略的な標的攻撃への転換は、彼らの能力における懸念すべき進化を示している。
4. 「IT労働者 」詐欺は、収益 の主要な収益源となっている
当初は単純な雇用スキームとして始まったものが、今や洗練された世界規模の組織へと発展しました。北朝鮮 のIT従事者は現在、月収3,500ドルから10,000ドルを稼いでおり、トップクラスの人材は月収100,000ドルに達することもあります。 主に中国とロシアを拠点に活動するこれらの労働者は、複数の偽の身元（1人あたり最大12個に及ぶこともある）を保持しており、人工知能（AI）、ブロックチェーン 、防衛といった戦略的分野の企業を特に標的にしている。さらに、「北朝鮮 」は、ドイツ、ポルトガル、英国の企業をますます標的にしているようだ。
5. 「北朝鮮」の最終目標は、金銭的な利益にとどまらない
おそらく最も懸念されるのは、こうした活動が「北朝鮮」のより広範な戦略的目標にどのように組み込まれているかという点である。多くの場合、盗まれた暗号資産は武器開発プログラムへの直接的な資金源となっている。MSMTの報告書は、こうした資金が装甲車両から携帯型防空ミサイルシステムに至るまで、あらゆる装備の調達にどのように利用されているかを詳述している。一方、「北朝鮮」によるサイバー諜報活動は、半導体、ウラン加工、ミサイル技術などの重要産業を標的としており、金融犯罪と軍事能力の間に危険な悪循環を生み出している。
これが将来にどのような意味を持つのか
MSMTの報告書が明らかにしていることが一つある。それは、北朝鮮のサイバー作戦が、単なる機会主義的な攻撃から、金融犯罪、技術スパイ活動、そして軍事的目標を組み合わせた、洗練された多角的な戦略へと進化しているということだ。こうした融合には、それに見合った高度な予防戦略と対応が求められる。
ブロックチェーン こうした活動を阻止するには、情報収集が極めて重要です。従来の のサイバーセキュリティ対策と組み合わせることで、ブロックチェーン の分析は以下の点で役立ちます：
- 盗難資金 を、資金洗浄される前に特定し、凍結すること；
- 北朝鮮の拡大する金融ネットワークを明らかにする；
- 制裁措置の実施に向けた調達動向を追跡すること；
- また、新たな攻撃ベクトルの特定を支援します。
MSMTの調査結果に基づき、組織に対しては、包括的なブロックチェーン の監視の実施、IT契約社員の採用におけるデューデリジェンスの強化、高度な脅威検知システムの導入、定期的なセキュリティ監査の実施、および高額取引に関する明確な手順の策定を推奨します。不正なIT従事者やその他の北朝鮮 に関連する脅威から組織を保護したいと考えている組織向けに、 Chainalysis Hexagate は、自動化されたブロックチェーン スクリーニングを提供しており、ブロック による高リスクな仮想通貨取引が発生する前に特定・検知するのに役立ちます。MSMTの調査結果によれば、北朝鮮が特定の業界や地域を標的とする傾向が強まっていることを踏まえると、これは特に重要です。
Chainalysis では、留まる MSMT やパートナー各社と連携し、無力化する こうした脅威を追跡・監視し、そのさらなる拡大を未然に防ぐことに取り組んでいます。
Chainalysis が、貴社の組織をサイバー脅威から守るためにどのように役立つか、ご興味はありませんか？当社のソリューションのデモをご依頼ください。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
