2023年5月23日、米国財務省傘下の金融犯罪取締局（米国財務省外国資産管理局（OFAC） 、OFAC ）および韓国外務省（MOFA）は は、収益 を発表した。
北朝鮮のハッキング 活動に関与したとして、第110研究センターとその親組織である技術偵察局を含む3つの北朝鮮組織が制裁対象となった。これら2つの組織は共同で、ラザルス グループなどの部隊によるハッキング 活動を監督・支援しており、これらの部隊は 暗号資産のハッキング 活動 の多くを担っている。特に注目すべきは、OFAC が自社の プレスリリース において、2013年に韓国政府機関を標的とした「DarkSeoul」マルウェア攻撃の背後に第110研究センターがいたと述べており、これにより サイバーセキュリティコミュニティの多くが を裏付ける形となった。
OFAC また、外務省は、チニョン・インフォメーション・テクノロジー・コーポレーション（別名：ジンヨンITコーポレーション）および同社の従業員であるキム・サンマン氏に対し、以下の行為に関与したとして制裁措置を講じた。 北朝鮮のIT専門家 が海外でコントラクト の仕事を見つけるのを支援した役割を理由に、同社およびその従業員であるキム・サンマン氏に対して制裁を科した。その収益の一部は送付 、北朝鮮の兵器開発プログラムを支援するために同国へ送金されている。OFAC およびMOFAは、この活動に関連して仮想通貨アドレス も指定対象に含めており、以下でその活動についてさらに詳しく検討する。
Chinyong ITとSang Man Kimによる暗号資産 での活動を追跡
OFAC は 以前にも論じた通り 、北朝鮮の兵器開発プログラムのための収益 を生み出す上で、北朝鮮のIT労働者が果たす役割について論じてきた。一般的に言えば、北朝鮮政府が管理するIT企業は、労働者が海外企業（通常はハイテク業界だが、時には暗号資産 企業でも）に就職できるよう手助けしており、その際、偽の書類を使って彼らの本当の国籍を隠している。多くの場合、労働者への給与は直接仮想通貨で支払われ、その資金はその後、北朝鮮へと送金される。
「チニョンIT」は、こうした政府管理下のIT企業の1つであり、OFAC によると、キム・サンマン氏は同社のロシア・ウラジオストク支社の従業員であるとされている。OFAC によると、チニョンITは北朝鮮のIT技術者がロシアやラオスで就職できるよう支援しており、キム氏は資金を北朝鮮へ送金する手助けをしていた。キム氏とチニョンITが管理する「アドレス 」の分析から、このプロセスについていくつかの手がかりが得られる。
OFAC Ethereum アドレス には、キム氏に関連する暗号資産が計6つ掲載されています（ ）。これらはすべて、大手主要取引所（ ）に保管されています。これらのうち一部（ ）は、 および のERC-20トークンを用いた取引も行われており、そのため以下には8つのアドレス（ ）が表示されています。アドレス 入金 アドレス アドレス Tether USDC 入金 アドレス 外務省はまた、アドレス が Chinyong IT 組織に属するものであることも特定しました。これらアドレス に関連する活動の一部を、以下で確認できます。
キム氏の取引所入金 アドレス は、2021年から2022年にかけて2,800万ドル相当以上の暗号資産を受け取ったが、現在は稼働していない。上述の通り、これらの資金は、大手取引所、ミキサー、分散型金融 (DeFi) プロトコルなど、さまざまな出所から流入している。資金は通常、これらのサービスから、外務省が本日「Chinyong IT」の所有物であると特定した個人ウォレットを含む仲介の個人ウォレットを経由して、キム氏のもとへ送金される。
現時点で入手している情報からは、これらの一連の取引がどのように関連しているのかは明らかではありません。例えば、個々のIT作業員が法定通貨 の通貨で報酬を受け取り、それを当グラフの左側に示されているようなサービスで仮想通貨に交換し Reactor グラフの左側に示されているようなサービスで仮想通貨に交換し、その後、その資金をキム氏に流した可能性があります。また、IT作業員が直接仮想通貨で報酬を受け取った可能性もあります。その場合、事案 において、グラフの左側にある暗号資産 の事業体から個人のウォレットへの支払い（送付 ）は、騙されて雇われた北朝鮮のIT作業員への支払いである可能性があります。さらに、このグラフには両方の取引フローの事例が含まれている可能性もあります。いずれにせよ、すべての資金が最終的にキム氏の取引所入金 アドレス へ移動し、そこで彼はおそらくそれらを法定通貨 に変換したと考えられます。
北朝鮮による仮想通貨エコシステムの悪用を阻止するには、制裁が不可欠である
こうした制裁措置は、北朝鮮による仮想通貨の悪用と闘う上で極めて重要である。北朝鮮の仮想通貨活動に関する分析の多くはハッキング に焦点を当てているが、今回の制裁は、同様に収益性の高いことが判明している北朝鮮のIT収益から暗号資産 への資金移動スキームについても明らかにしている。最後に、米国と韓国の当局間の連携によって実施された今回の制裁措置は、こうした活動と闘う上で国際協力がいかに重要であるかを示している。
OFAC および外務省（MOFA）のこれまでの取り組みを称賛するとともに、同社が制裁対象団体と関連があると特定したすべての「アドレス 」について、当社の製品においてその旨を表示していく予定です。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
