北朝鮮のラザルス・グループに関連するウォレットクラスターは、木曜日にブロックチェーン分析トラッカーのLookonchainが取引を検出する約1時間前に、約774万ドル相当の121.5ビットコイン（BTC）を移転しました。

日次取引量が通常数百億ドルに達する市場において、この金額はわずかなものですが、その重要性はウォレットがラザルス・グループと関連していることにあります。同組織に結びつくアドレスは厳格な監視の対象となっており、それぞれの取引が盗難暗号資産を使用可能な資金への変換に一歩近づく可能性があるためです。より広範な利害は地政学的なものです。国連専門家パネルは、暗号資産の窃取が平壌にとって重要な収入源であり、国連制裁に違反して同国の大量破壊兵器および弾道ミサイルプログラムの資金調達を支援していると報告しています。

ラザルス・ウォレットが再稼働

Lookonchainによると、ラザルス・グループに関連するウォレットは、約774万ドルと推定される121.5 BTCを移動させました。同社は資金の行方を明らかにせず、この移転を特定の過去の窃盗事件と結びつけることもありませんでした。

The Lazarus Group hackers moved 121.5 $BTC ($7.74M) an hour ago. pic.twitter.com/5qrmlvxMGd — Lookonchain (@lookonchain) July 30, 2026

The Lazarus Group hackers moved 121.5 $BTC ($7.74M) an hour ago. pic.twitter.com/5qrmlvxMGd

2026年に暗号資産窃取で北朝鮮が支配的地位に

TRM Labsの推計によると、北朝鮮のハッカーは2026年4月までに約5億7700万ドル相当の暗号資産を窃取しました。この総額のほぼすべては2つの事件に由来しています。4月1日のDrift Protocolに対する2億8500万ドルの悪用と、4月18日のKelpDAOブリッジに対する2億9200万ドルの攻撃です。これら2つの事件は記録されたハッキングのわずか3%に過ぎませんでしたが、同期間中に窃取された総額の76%を占めました。

この傾向は近年強まっています。TRMのアナリストは、北朝鮮の世界的暗号資産窃取量に占める割合が、2020年と2021年には10%未満でしたが、2022年に22%、2023年に37%、2024年に39%、2025年に64%へと上昇し、今年は新記録に達したと指摘しています。2017年以降、北朝鮮のハッカーは60億ドルを超えるデジタル資産を窃取し、世界最大の国家支援型サイバー脅威としての地位を確固たるものにしています。

ビットコイン、THORChain、そして「フラッド・ザ・ゾーン」戦術

今回の動きは、2025年2月のBybitハッキング後にTRM Labsが文書化したマネーロンダリングの手口を想起させます。この事件で北朝鮮の犯行者は約15億ドル相当のEtherを窃取し、これは記録上最大の暗号資産窃取事件でした。調査により、犯行者は資金を迅速にTHORChain経由で送金してビットコインに変換し、その後一部をWasabi WalletやCryptoMixerなどのコインミキサーに通じていたことが判明しました。

この攻撃は、ブロックチェーンの透明性の限界を浮き彫りにしました。戦略国際問題研究所（CSIS）はBybit事件の分析で、調査担当者は数日以内に多くの関連ウォレットを特定したものの、分散型取引所、クロスチェーンブリッジ、および法域をまたぐ送金の速度により、法執行機関が介入する前に窃取された暗号資産の大部分が流通し続けたと指摘しました。

TRMのNick Carlsen（元FBIアナリスト）は、ラザルス・グループの手法を「フラッド・ザ・ゾーン（flood the zone）」と表現しています。これは、圧縮された時間内に複数のプラットフォームで大量の取引を発生させることで調査担当者を圧倒する意図的な戦略です。同グループは変換したビットコインを長期間そのまま保持し、後に資金を換金チャネルに振り向けることがよくあります。国連専門家パネルの報告書は、これらの換金ネットワークが中国や東南アジアで活動する店頭（OTC）ブローカーに頻繁に依存しており、暗号資産を法定通貨に変換するのを支援していると記録しています。

この背景により、121.5 BTCの移転は注目に値します。北朝鮮の犯行者は通常、盗難資産を一度の大規模な取引で換金するのではなく、時間をかけて小規模な分割で移動させます。もし別の分配サイクルが進行中であれば、取引所、店頭（OTC）デスク、およびブロックチェーン調査担当者は今後数ヶ月間、監視の強化に直面する可能性があります。

制裁対象ウォレットには市場全体でのスクリーニングが必要

ラザルス・グループは現在も、外国資産管理局（OFAC）のDPRK3プログラムに基づく米財務省の制裁対象であり、同組織に関連する暗号資産アドレスが指定されています。これらのアドレスを含む取引を処理するいかなる主体も制裁リスクにさらされるため、ラザルス由来とラベルされた資金は即座にコンプライアンス上の懸念として扱われなければなりません。

FBIはラザルス・グループに対し、2022年の1億ドルのHarmony Horizon Bridgeハッキングや、2025年2月のBybitハッキングなど、複数の暗号資産窃取事件を帰属させています。同局はBybit事件を「TraderTraitor」のコードネームで北朝鮮と結びつけました。

今回の121.5 BTCの移転は、そのドル価値よりも何を示唆しているかが重要です。北朝鮮のハッカーによって窃取された資産は、最初の窃盗から数ヶ月甚至数年経ってから再び表面化する可能性があり、ラザルスの既知のウォレットからの比較的小さな取引であっても、こうしたアドレスが活動を続けている限り、より大規模なマネーロンダリング操作の始まりを示す可能性があります。