北朝鮮が組織犯罪ネットワークを通じた盗難暗号資産のマネーロンダリングを強化、RUSI論文が指摘
重要ポイント
- •北朝鮮は2024年1月から2025年9月の間に少なくとも28億ドル相当の暗号資産を窃取し、その収益は同国の兵器開発計画を支援していると見なされている。
- •窃取されたデジタル資産は、主にフィリピン、インドネシア、中国で採用されたマネーミュールや、中国の組織犯罪グループを含む人的ネットワークを通じて法定通貨に換金されている。
- •マネーロンダリング業者は意図的に少額ずつ——一度に約7,000ドルのステーブルコイン——換金を行い、銀行の審査をトリガーする閾値を下回るようにしている。
- •多国間制裁監視チームは、UnionPayカードを使用して不正収益を北朝鮮管理の口座に預金するために使われている19の中国の銀行を特定している。
- •Bybitは2025年2月のハッキング事件に関連して北朝鮮を提訴し、4,840万ドルを回復、さらに3,050万ドルを凍結した。これは窃取された15億ドルの約5%に相当する。
北朝鮮は2024年1月から2025年9月の間に少なくとも28億ドル相当の暗号資産を窃取し、これらの資金を詐欺シンジケートや組織犯罪が使用するのと同じネットワークを通じて洗浄するケースが増加している。今月発表された英国の防衛・安全保障シンクタンク、王立国防安全保障連合研究所（RUSI）の研究論文によると、この数字は同期間中に世界的に窃取された暗号資産のかなりの割合を占めており、厳しい制裁下にある同国にとってデジタル資産の窃盗が収入源としての重要性を増していることを浮き彫りにしている。
論文の著者であるアリソン・オーウェン（Allison Owen）とノエミ・タンべ（Noémi També）は、窃取されたデジタル資産が法定通貨に換金される段階に焦点を当てている。この段階は、ミキサーやクロスチェーンブリッジなどの分散型サービスを通じた資金の流れほどには注目されてこなかった。公開ブロックチェーン上の取引は設計上追跡可能であるため、これまでの研究や執行努力の多くはオンチェーンのマネーロンダリングに焦点を当ててきた。論文が指摘するより困難な問題は最終段階、すなわちブロックチェーン分析の可視性の範囲外で主に活動する人的ネットワークを通じて、暗号資産を使用可能な現金に変換することである。
報告書によると、窃取された資金は北朝鮮の兵器開発計画を支援していると見なされている。これは拡散金融として知られる不正金融のカテゴリーに該当し、世界のアンチマネーロンダリング監視機関である金融活動作業部会（FATF）は、これを国際金融システムに対する最も深刻な脅威の一つと位置づけている。
換金前の所有権移転
論文によると、窃取された暗号資産の所有権は換金前に頻繁に移転する。第三者が割引価格で盗難コインを直接購入することもある。ある調査員は著者に対し、資金が「養豚詐欺（ピッグ・ブッチャリング）」投資詐欺の収益と混ざって発見されたり、カンボジアのHuione Groupのようなエンティティに関連するアドレスで見つかった場合に、このような所有権の移転があったと推測できると述べた。同グループのインフラは米国司法省が6月に接収した。研究にデータを提供したブロックチェーン分析企業Ellipticは、これらの移転はビットコインブロックチェーン上で頻繁に発生していると評価している。
2025年2月のBybitハッキング事件後——約15億ドルに上る暗号資産取引所史上最大の窃盗事件——、ZeroShadowのインシデント対応チームは、同政権がマネーロンダリング業者、店頭（OTC）取引デスク、ピアツーピア（P2P）トレーダーのネットワークに依存していることを確認した。これらは多くの場合、中国国籍の人物が24時間体制で稼働していた。Bybitの窃盗を実行した北朝鮮のグループTraderTraitorは、中国の組織犯罪グループを使用して資金を移動させ、現金を回収していたと報告されている。
国家支援型の窃盗と越境犯罪ネットワークのこの重複は、コンプライアンス部門にとって重大な課題を提示している。北朝鮮の資金が犯罪エコシステムに流入すると、拡散金融の指標が通常のマネーロンダリング活動と区別困難になり、銀行や取引所が国際制裁制度の下で負う義務を複雑化させる。
マネーミュールと構造化された換金
換金に使用される口座は通常、主にフィリピン、インドネシア、中国で採用されたマネーミュールに属している。これらの地域では銀行認証情報が安価で大量に入手でき、大規模に口座を開設することが可能である。インタビュー対象者は著者に対し、ミュールが実際の雇用主を知った後は、一般的に関与を中止したがると述べた。
換金は少額ずつ実行される。実行犯はP2Pマーケットプレイスで一度に約7,000ドルのステーブルコインを売却し、銀行の審査をトリガーする閾値を下回るようにしている。ZeroShadowはまた、より大きな金額を30,000ドルずつに分割し、凍結されても「過度な影響が出ない」ようにしていたことも発見した。取引所レベルでのさらなる行動シグナルとして、Astrill VPNのログインや、マネーロンダリング業者が単一の保留取引を解放させるために現在50〜70件のサポートチケットを提出していることなどが挙げられる。
法定通貨への到達
法定通貨による送金は、単純な銀行振込で行われることはほとんどない。代わりに、OTCブローカーからの資金は、中国の銀行が発行したUnionPayカードを使用して、北朝鮮が管理する口座に頻繁に預金される。論文は、多国間制裁監視チームが昨年、同政権とその代理人が使用しているとして特定した19の中国の銀行を挙げている。米国、韓国、日本などの加盟国で構成される同チームは、2025年4月に国連専門家パネルの任期が失効した後、制裁監視を継続するために設立された。
Bybitから窃取された約15億ドルのうち、95%が分散型サービスを通じて移動した。監視チームは、これらの資金がすべて2025年9月までに法定通貨またはハードカレンシーに換金されたと報告した。
提言と被害者の資産回復
著者は、取引所間のコルレス関係に関する規制ガイダンス、標準化されたオンボーディング questionnaire、安全な情報共有チャネル、および決済メッセージにバーチャル資産サービスプロバイダー（VASP）識別子を含め、受信銀行がこれらを特定できるようにすることを提言している。
被害者にとっての現実は厳しい。Bybitは月曜日に発表した通り、北朝鮮を提訴し、特定された資産を凍結する裁判所命令を取得した。同取引所は4,840万ドルを回復し、さらに3,050万ドルを凍結した。これらを合わせると、窃取された総額の約5%に相当する。
