2023年4月24日、米国財務省の外国資産管理室（米国財務省外国資産管理局（OFAC） ）（OFAC ）は は、 、大量破壊兵器およびミサイル計画の資金源として利用される朝鮮民主主義人民共和国（北朝鮮 ）の仮想通貨による資金洗浄活動を助長したとして、中国で活動する3名の個人を制裁対象とした。3名のうち2名については、仮想通貨アドレス が「SDN 」リストの記載項目に含まれており、司法省（DOJ）も そのうち1人を 起訴した。
このブログでは、これらの告発や制裁の詳細、そしてそれらが明らかにする北朝鮮の仮想通貨によるマネーロンダリングの手口に関する新たな情報について検証していきます。
誰が起訴され、処分を受けたのか？
OFAC が制裁対象とした3名は、ウー・フイフイ（Wu）、チェン・ホンマン（Cheng）、およびシム・ヒョンソプ（Sim）である。シムは、マネーロンダリングの共謀に関与したとして、米国司法省（DOJ）からも起訴されている。
ウー氏は、中国を拠点とする 相対取引 （OTC）の仮想通貨トレーダーであり、北朝鮮 の犯行グループと共謀して、数百万ドル相当の盗まれた仮想通貨を法定通貨 通貨に換金した。 ラザルス グループに所属する[email protected]の犯行グループに代わって、数百万ドル相当の盗まれた仮想通貨を[email protected]通貨に換金した人物である。
香港を拠点とするOTCトレーダーのチェン氏は、ウー氏の行動を直接支援した。チェン氏とウー氏は、ペーパーカンパニーを利用することで、北朝鮮 が米国の制裁を回避し、交換 の仮想通貨を—— その多くはハッキングで盗まれたものだが ——を現金化することを可能にした。
Simはすでに すでにOFAC に指定されていた 韓国光善銀行（KKBC）が、北朝鮮 の兵器生産を支援し、韓国政府に代わって物品を購入するための資金洗浄スキームを仕組むのを手助けした。OFAC によると、シムはKKBCの代表を務めていた間に数千万相当の仮想通貨を受け取っており、その多くは米国を含む海外で不正に就労していた北朝鮮のIT労働者から提供されたものだった。これらの労働者は、偽の情報を利用してテクノロジーや仮想通貨業界の企業に応募・就労することが多く、特に仮想通貨での支払いを要求していた。北朝鮮がIT労働者を利用して外貨収入を得ていることは、以前にも 米国政府による で指摘されている。
その後、シムはウーやチェンを含むOTCトレーダーらと連携したと報じられている。この手口では、シムがIT従事者から給与を受け取り、それをウーとチェンが運営するペーパーカンパニーに送金し、仮想通貨を法定通貨 に換金した上で、その資金を用いて北朝鮮 に代わって商品を購入していた。
ミキサーを利用したマネーロンダリングの手口
Chainalysis 調査によると、北朝鮮と関連のあるハッカーは通常、 ミキサー を利用して多額の資金を洗浄しており、その利用頻度は他の違法行為者よりもはるかに高いことが明らかになった。過去には、これらのハッカーは Tornado Cash やSinbadといったミキサーを活用してきた。
OFAC と米国司法省（DOJ）が本日明らかにした情報により、北朝鮮の関係者が、OTC（店頭取引）を含む仲介業者を通じてミキサーを活用した後、最終的に取引所で仮想通貨を現金化するまでの経緯について、より深い知見が得られました。 Chainalysis Reactor 以下のグラフは、こうした活動の一部を示しています。
北朝鮮 アドレス ここでは、北朝鮮 の犯行グループが、不正に得た資金の出所を隠蔽するために、ミキシングサービスや分散型取引所をどのように活用したかがわかります。これらの資金はその後、ウー氏とシム氏のウォレットや、その他のOTC市場へと送金されました。ウー氏とシム氏は、主要な取引所へ資金を移し、その後、仮想通貨を法定通貨 通貨に換金しました。さらに、2019年に発生した2件のハッキングに関連し、以前の 没収申立書 で言及された、2019年の2件のハッキングに関連し、 に保管されていた の資金が、これらのOTCトレーダーが利用していたのと同じサービス入金 アドレス のいくつかを介して現金化されたことが確認されています。
仮想通貨を悪用したサイバー犯罪の監視
ラザルス 当グループは、 史上最大の仮想通貨ハッキング に加え、数え切れないほどの窃盗や同様の金融犯罪に関与しています。2022年だけでも、ラザルス グループによる仮想通貨の窃取額は17億ドルに上ると推定されています。同グループの活動、および本日の指定で取り上げられた詐欺的なIT技術者など、北朝鮮 に属する他の脅威アクターの活動は、世界各国の公共の安全および金融システムに対して深刻な脅威をもたらしています。
OFAC…および米国司法省（DOJ）の措置は、つながり における仮想通貨を用いた悪質なサイバー犯罪の削減に向けた両機関の取り組みを如実に示している。本日指定された主体には二次的制裁のリスクが伴うため、米国人以外であっても、ウー氏、チェン氏、またはシム氏と相当規模の取引を行った場合、制裁の対象となる可能性がある。このことは、仮想通貨の参加者にとって、これらの人物やそれらに関連する団体との関わりによるリスクを把握することの重要性をさらに浮き彫りにしている。
今後も、サイバー犯罪における仮想通貨の役割について、さらなる調査結果を順次提供していく予定です。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
