北朝鮮ハッカー、ミームコインで盗んだ資金を洗浄 ― xStocksが香港株式を追加:アジア・エクスプレス
重要ポイント
- •北朝鮮系ハッカーは、63億ドルのBinanceハッキングで盗まれた資金43万ドルを洗浄するため、NEARブロックチェーン上で少なくとも6つのミームコインを作成。2025年の15億ドルのBybit流出後に用いられた手法を再利用した。
- •Krakenの親会社Paywardは、英国・EU上場株200超の追加によりxStocksプラットフォームを1,500超のトークン化資産へ拡大し、今後数週間で香港株式数百銘柄の上場を計画している。
- •香港は今年、仮想資産の監督を取引から保管・助言・運用サービスへ拡大するライセンス制度を定めた改正法案を提出する予定。
- •韓国金融委員会は、侵害の確定ではなくハッキングの合理的な疑いに基づき取引所が入出金を停止できるようにするノーアクションレターを発行する方針。
- •タイの証券規制当局は、資金洗浄とサイバー犯罪を抑制するため、顧客ごとのステーブルコイン入出金を1日500万バーツ(14万8,000ドル)までに制限する案を提案した。

北朝鮮のハッカーが盗んだ暗号資産の洗浄にミームコインを利用する動きが見られる一方、KrakenのxStocksはトークン化株式の提供を拡大し、地域の規制当局もデジタル資産ルールの強化を進めている。今週のアジア・エクスプレス、アジア全域の暗号資産・フィンテックニュースのお届け。
北朝鮮ハッカー、ミームコインを作成しBinanceから盗んだ資金を洗浄
ブロックチェーン分析企業Ellipticの報告によると、北朝鮮のハッカーは63億ドルのBinanceハッキングで盗まれた暗号資産を洗浄するためミームコインを作成した。
Ellipticによると、11月5日から7日にかけてハッカーはNEARブロックチェーン上で少なくとも6つのトークンを作成し、分散型取引所の流動性プールを利用して盗んだ資金43万ドルをウォレット間で移動させた。ただし、これらのトークンは外部での取引がほとんどなく、公開後まもなく放棄された。
同分析企業は、2025年の15億ドルのBybitハッキング後にも同じ洗浄手法が使われたと付け加えた。その際、北朝鮮系の主体がTRONブロックチェーン上で新たに作成したトークンを通じて少なくとも2,400万ドルを移動させた。
2つの大規模流出で手法が再利用されたことは、パブリックブロックチェーンの透明性により分析企業が資金の流れを追跡できる状況でも、北朝鮮系の主体が洗浄戦術を適応させ続けていることを示している。BinanceとBybitのハッキングは史上最大級の暗号資産窃盗事件であり、このグループのウォレットはオンチェーン監視の持続的な焦点となっている。
香港
xStocks、英国・EU株200をトークン化、香港株式数百銘柄もまもなく
Krakenの親会社Paywardが運営するトークン化プラットフォームxStocksは、英国および欧州連合に上場する200超の株式のトークン化版を追加した。
Paywardによると、今回の拡張によりxStocksの提供トークン化資産は1,500を超えた。同社は累計取引高が450億ドル超、ユニーク保有者数が55万人超にも達したと報告している。
さらにPaywardは、今後数週間で香港上場株式数百銘柄を追加する計画だと述べた。実現すれば、プラットフォームは香港上場銘柄へと広がり、後述の仮想資産企業向けライセンス制度の全面見直しと並ぶことになる。
新たな暗号資産ライセンス制度が導入へ
財経事務及び庫務局副秘書長の陳浩濂(Chan Ho-lim)氏はフィンテックウィークで、香港が仮想資産の取引、保管、助言、運用を対象とする新たなライセンス制度を、今年立法会に提出される改正法案を通じて導入すると述べた。香港は2023年に仮想資産取引プラットフォーム向けライセンス制度を導入済みで、新法案は正式な監督を保管・助言・運用業務にも拡大するものとなる。
その他の香港ニュース
警察は国境を越える資金洗浄の調査で22人を逮捕した。この事件は、資金の出所を覆いながら1億5,000万香港ドル(1,800万米ドル)超を移動させたとされる店頭(OTC)暗号資産ネットワークが関与した疑いがある。
一方、米国はカンボジアのPrince Groupに関連するとされる41の企業・団体に制裁を課した。その中には、犯罪組織のために香港の企業を運営したと非難されている邱永(Qiu Yong)という人物が含まれる。
韓国
規制当局、ハッキングの脅威時の出金凍結を許可へ
韓国金融委員会(FSC)は、侵害の確認を待つのではなく、ハッキングが疑われる時点で暗号資産取引所が入出金を停止することを認める方針だ。同委員会は、一定の条件下での予防的停止を認めるノーアクションレターを発行する予定としている。
現行規則では、正当な理由なく取引所が出金を遮断することは禁じられており、ハッキング被害が明確に確立された場合にのみ制限を認めることを明示している。
FSCはまた、24時間体制の監視・インシデント対応、コールドウォallet保有率の引き上げ、保険カバーと準備金の強化も求めた。この変更により、資金凍結の発動要件は「確定した侵害」から「合理的な疑い」へと移ることになる。
GOPAX、全機能を停止
韓国の暗号資産取引所GOPAXは11月6日、取引・入金・出金を停止し、すべてのユーザー資産をコールドウォレットへ移すと発表した。同社はハッキングが差し迫っていると主張する脅迫メールを受けており、金融当局の助言を受けて全機能停止という大胆な措置を取った。この一件は、上述のFSCのノーアクションレターが想定する「未確認の脅威」シナリオの実例といえる。
日本
野村、暗号資産部門Laser Digitalの売却を検討
日本の金融大手・野村ホールディングスは、欧州業務の赤字が続く中、暗号資産子会社Laser Digitalの売却を検討していると報じられている。
野村はMarex Groupを含む候補買い手と協議してきたが、最終決断には至っておらず、事業を維持する可能性もある。
野村の欧州業務は2026年9月30日終了の四半期に税引前で74億円(4,650万ドル)の損失を計上し、4四半期連続の赤字となった。同期間に他の報告地域はすべて税引前利益を計上していた。Laser Digitalは2022年に野村のデジタル資産専門部門として設立されており、売却されれば同年に開始した暗号資産拡大からの後退を意味する。
タイ
ステーブルコインの入出金に14.8万ドルの日次上限を提案
タイの証券規制当局は、登録暗号資産事業者において、顧客ごとのステーブルコインの入金・出金をそれぞれ1日500万バーツ(14万8,000ドル)までに制限する案を提案した。
タイ証券取引委員会(SEC)は木曜日の発表で、この上限は事業者ごとに入金と出金に別々に適用されると説明した。規制当局は、このルールが資金洗浄、サイバー犯罪、越境送金規則の回避を抑制することを目的としていると述べた。草案では、サードパーティウォレットとのステーブルコイン送金も禁止される。
ステーブルコインは東南アジアで決済や越境送金に広く利用されており、地域の資金洗浄防止の取り組みで繰り返し焦点となってきた。
その他のタイニュース
タイSECは12月5日からBitgetへのアクセスを遮断する。また、個人投資家がICOに投資できるようにする前に新しいテストを導入する案も提案した。テストでは、デジタルトークンと投資家の権利、ブロックチェーン技術、デジタル資産ウォレット、流通チャネルなど、少なくとも6分野の知識が求められる。これらの提案へのパブリックコメントは11月25日まで受け付けられる。
SECはまた、マージンローンとETFに関する新規則への意見募集も行っているが、この段階ではレバレッジ型ETFや暗号資産ETFの認可は見送った。
ベトナム
韓国の暗号資産企業Bithumb Assetは、現地不動産開発業者Asia Estateが建設中のホイアンの高級リゾートプロジェクトに8,500万ドルを投資した。
ダナン警察は、実態はポンジ・スキームの変装である「ゴースト」暗号資産プロジェクトによる詐欺について警告を発した。警察は、33歳のHuynh Duc Van氏と共犯者7人が率いたDRK暗号資産プロジェクトに関わる詐欺組織を取り上げた。この組織は最近、法執行機関によって処理された。
シンガポール
野村の元暗号資産デリバティブ取引責任者John Kim氏が、シンガポールのシカゴ系DV Tradingに加わり、新たな裁量型暗号資産取引チームを率いることになった。
シンガポールの女性が、保険購入者を装った人物に暗号資産ウォレットの設定を「手伝われた」結果、4か月に及ぶ暗号資産詐欺で7万8,000シンガポールドル(6万391米ドル)を失った。当初は利益を得ていると信じていたが、無名のQevorinexプラットフォームへの誘導後に資産をすべて失った。
国際銀行間通信ネットワークSwift ― そのメッセージングシステムは世界の何千もの銀行の越境決済指示を担っている ― は、シンガポールフィンテックフェスティバルで、デジタル資産が互換性のないシステム間で分断されるのを防ぐ共通標準を提唱した。