要約
- OFAC 北朝鮮のIT労働者 スキームを助長したとして、6名の個人と2つの団体を指定した。このスキームにより、2024年には約8億ドルが調達され、北朝鮮の兵器開発プログラムの資金源となっていた。
- ある主要な仲介者 は、2023年半ばから2025年半ばにかけて、北朝鮮のIT従事者のために約250万ドルを仮想通貨に換金した。
- このネットワークは、ベトナム、ラオス、スペインなど複数の国にまたがって活動し、仮想通貨を利用して不正な収益を移動させていた。
- この措置は、合法的な企業を悪用し、デジタルアセット を活用して制裁回避を図る詐欺スキームを無力化する 北朝鮮 収益 根絶しようとする、米国財務省による継続的な取り組みに基づくものです。
2026年3月12日、米国財務省の外国資産管理室（米国財務省外国資産管理局（OFAC） 、OFAC ）は、北朝鮮政府が主導する「IT労働者 」詐欺スキームに関与したとして、個人6名および団体2団体に対して制裁を発動した。 これらの詐欺スキームは、米国の企業を組織的に標的とし、2024年には約8億ドルの収益を生み出し、朝鮮民主主義人民共和国（北朝鮮 ）の大量破壊兵器（WMD）および弾道ミサイル開発プログラムの資金源となっていた。
北朝鮮 IT労働者 のスキームはどのように機能するのか
北朝鮮の「IT労働者 」計画は、米国企業にとって洗練され、かつ拡大しつつある脅威となっている。北朝鮮 の支援を受けるITチームは、偽造書類、盗まれた身元情報、架空の人物像を用いて正体を隠し、米国を含む世界中の正規企業に就職している。報道によると、北朝鮮 政府は、これらの海外労働者が得た賃金の大部分を没収し、米国および国連の制裁に違反して、政権の兵器開発プログラムを支援するために数億ドルを流用しているという。
不正な雇用を通じて収益 を生み出すだけでなく、こうした労働者たちは、企業のネットワークに密かにマルウェアを仕込み、専有情報や機密情報を盗み出すことも知られています。場合によっては、このデータを武器として利用し、企業から多額の支払いを強要することもあります。
仮想通貨は依然として重要な推進力となっている
仮想通貨は、こうしたIT労働者 のスキームによって生み出された資金を、国際的な制裁を回避しつつ北朝鮮へ還流させる上で中心的な役割を果たしている。本日の指定対象には、複数のブロックチェーンにまたがる21の仮想通貨アドレス が含まれており、北朝鮮 の工作員が資金の移動や隠蔽を行うために用いるマルチチェーン戦略が浮き彫りになっている。
ベトナムに拠点を置くQuangvietdnbg International Services Company LimitedのCEO、グエン・クアン・ヴィエット氏は、北朝鮮人に対する通貨交換サービスを仲介していた。OFAC によると、2023年半ばから2025年半ばにかけて、グエン氏は同政権のために約250万ドルを仮想通貨に換金した。これには、海外派遣団（IT労働者 ）を管理する北朝鮮 傘下のIT企業「アムノクガン・テクノロジー・デベロップメント・カンパニー（Amnokgang）」に関連するIT労働者からの不正所得も含まれていた。
1982年に設立されたアムノクガンは、本日、Ethereum およびTronネットワーク上で7つの暗号資産アドレス を指定した。
Ethereum:
- 0xcB74874f1e06Fcf80A306e06e5379A44B488bA2D
- 0x0330070FD38Ec3bB94F58FA55D40368271E9e54A
- 0x9Be599d7867f5E1a2D7Ec6dB9710dF2b98A15573
トロン：
- TNrX2FwrHKoo4XACGkmSzqeK4pdnKYn6Z7
- TEEYCuGDyeNkuDj4u6GQRXxXo3Nh29r2vP
- TZB4NrX7k9ZsV6PRc1GigAztLL8WHpLvwP
- TDe2UNAvuUnTbbDo7518eMe3TXN5qJW8Ft
少なくとも2023年からラオスのボテンを拠点に活動する北朝鮮のIT技術者グループを率いていた「北朝鮮 」の国民、ユン・ソン・グク氏に対し、以下の2つのEthereum アドレス が指定された：
- 0xb637f84b66876ebf609c2a4208905f9ddac9d075
- 0x95584C303FCd48AF5c6B9873015f2AD0ca84EaE3
ITサービスに関連してユン氏と総額7万ドルを超える金融取引を調整したホアン・ミン・クアンには、1ビットコイン（アドレス ）が割り当てられていた：
- bc1qyy5pt5cx3zth8xlj92lq5y87dh8xv3nwgs4ncq
さらに、OFAC は、以前指定されていたシム・ヒョンソプ氏（Sim Hyon Sop）に関する項目を更新しました。同氏は、中国を拠点とする の代表であり、OFAC SDN Korea Kwangson Banking Corp（KKBC）に所属しています。今回の更新では、Ethereum およびTronネットワーク上で、11の新しい暗号資産アドレス が追加されました：
Ethereum:
- 0xd04E33461FEA8302c5E1e13895b60cEe8AEfda7F
- 0x76EA76CA4Eb727f18956aB93445a94c5280412B9
- 0xFb3eFf152ea55D1BfA04Dbdd509A80fD7b72cdEB
- 0xFda1Ec4A6178d4916b001a065422D31EBE5F62FF
- 0x747AFB5c7A7fc34B547cD0FDEbf9b91759C5a52b
トロン：
- TPDLpXxPcaSsupEZ3yrVksmNkYP5SLeKxu
- TGXE9dGWawjfd3xqFSho1h1bRbRv9wUGrF
- TNTFhgFoKH4srBMiWbfrVFqP2AThSmdwf1
- TXhf9nU9bjo1j9z5qEesHdr6gtdndfnA4T
- TK17wfSPp32RWrnzZPrGpv7TxdNFvvvE2s
- TYeQD2VddTZ9NkFkAnT9DD8cUGetGUQZB2
仮想通貨「北朝鮮 」の悪用パターン
本日の措置は、北朝鮮が制裁回避のために仮想通貨やデジタルアセット を悪用することに対抗するための、米国財務省による継続的な取り組みの一環である。北朝鮮 は、収益 を生み出すために、仮想通貨関連の手口にますます依存するようになっている。これには、IT労働者 詐欺、ラザルス グループのような組織による国家支援型のサイバー窃盗、およびランサムウェア 攻撃を通じて仮想通貨での支払いを要求する事例などが含まれる。Chainalysis の調査によると、北朝鮮による仮想通貨の窃取および 資金洗浄の手口はますます巧妙化しており、北朝鮮のハッカーたちは、史上最大規模の仮想通貨窃盗事件のいくつかを引き起こしていることが明らかになっている。
複数のブロックチェーン ネットワークにわたりアドレス が指定されたことは、北朝鮮が資金移動においてますますマルチチェーン型のアプローチを採用していることを反映しています。仮想通貨事業者は、更新されたOFAC の制裁リストに基づいてすべての取引相手を審査し、IT労働者 の詐欺に見られるパターンに注意を払い、不審な支払いパターンを監視する必要があります。本日の措置で特定されたネットワークを考慮すると、東南アジアで事業を展開する仮想通貨サービス事業者にとって、より厳格な顧客管理（EDD) の確認は特に重要です。 その他の危険信号については、FBIが2025年1月に発表した「公共サービス公告（Public Service Announcement）」および国務省、財務省、司法省が2022年5月に発行した「IT労働者 」勧告を確認する必要があります。
当社の製品群において、指定された暗号資産を「アドレス 」とラベル付けし、本日の措置に基づき指定されたすべての個人および団体をスクリーニングソリューションに反映するよう更新しました。これらの「アドレス 」へのエクスポージャーの送受信が行われると、KYTのお客様については、設定されたアラートルールに従い、制裁アラートが発動されます。
Chainalysis の製品が、制裁リスクから組織を保護し、北朝鮮 に関連する活動を検知するのにどのように役立つかについて詳しく知りたい場合は、デモをご依頼ください。
本日指定された制裁対象の団体および個人は、コンプライアンスを遵守した取引所、ホスティング型ウォレット、分散型金融 (DeFi) サービス、クロスチェーンブリッジなど、さまざまな主流の仮想通貨サービスに大きく依存して、仲介する 自身の計画を遂行していました。以下の Chainalysis Reactor 下のグラフに示されているように、海外へのIT労働者 派遣団やその他の違法な調達活動を管理するアムノクガンに所属するアドレス は、さらに東南アジアの送金サービスを活用し、北朝鮮 ハッキング とされる組織から下流資金を受け取っていた。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
