FBIは、朝鮮民主主義人民共和国(北朝鮮)が、木曜日に暗号資産取引所Binanceから約63億ドル相当のデジタル資産が窃取された事件の責任者であると発表した。

FBIは土曜日に発表したニュースリリースの中で、この北朝鮮による悪質なサイバー活動を「TraderTraitor」と指定し、最近では犯人グループが盗んだ資産の大半をEther(ETH)に変換していることを確認したと述べた。同局は、ハッカーがより高度なマネーロンダリングの段階に進むにつれ、資金がDeFiサービスや即時スワッププラットフォームを通じてさらに変換されると見込んでいる。FBIが公表したアドレスリストは、資金が移動する際の具体的なスクリーニング基準となるものであり、指名されたサービスが要請された遮断を実施するかどうかが今後注目すべき点である。

FBIは、THORNodeの運営者、RPCノードの運営者、即時取引所、DeFiサービス、ブロックチェーン分析企業、その他のデジタル資産サービス提供者を含む民間事業者に対し、TraderTraitorの犯人グループが盗まれた資産のロンダリングに使用しているアドレスとの取引、およびそこから派生した資金による取引を遮断するよう要請した。該当アドレスの全リストはニュースリリースで公表されている。この警告は、フラグが付けられたアドレスからの直接の送金だけでなく、そこから「派生した」資金も対象としており、ノード運営者から分析企業まで、同局が挙げた幅広い仲介業者に及んでいる。

国家財源としての暗号資産窃取

今年年初、Cointelegraphは、北朝鮮に結びついたハッカーが2025年の暗号資産ハッキングによる損失額の約60%を窃取しており、その収益は政権の核・弾道ミサイル計画の資金調達に充てられていると報じた。これは、外貨獲得におけるデジタル資産への依存が高まっていることを示している。

これらの調査結果は、CertiKのレポートによるものであり、2025年の暗号資産セキュリティ損失の推計34億ドルのうち20億ドル超が、同年に記録された656件のインシデントのうち79件で、北朝鮮に関連するグループによるものとされている。

北朝鮮は信頼性の高い予算データを公表していないが、独立系調査組織MilitarySpendによると、購買力調整済みGDPの推計に基づく中間的な見解では、北朝鮮の実際の年間国防費は最大60億ドルに達する可能性があるとされる。ただし、この数字は不確実なままである。

MilitarySpendはさらに、韓国国情院の推計で2022年から2025年にかけて最大50億ドル相当の弾薬がロシアへ輸出されているとされ、ロシアへの武器移転による収入が国内の武器計画を補完していると指摘している。暗号資産窃取も同様に寄与しており、大量破壊兵器(WMD)開発に対する予算外の追加資金源となっている。

CertiKが独立系オンチェーン研究者Taylor Monahanの調査結果を引用してまとめたところによると、北朝鮮に結びついた行為者は、2016年から2026年初頭までの間に、記録された263件のインシデントで合計約67.5億ドルの暗号資産を窃取したと推定されている。規模の観点から見ると、Binanceから奪われた63億ドルは、この約10年間の累計推計額にほぼ匹敵し、MilitarySpendによる最大60億ドルという年間国防費の推計とも同等である。CertiKの分析は、北朝鮮が暗号資産窃取を国家の中核的な収入メカニズムへと工業化したと結論付けている。