北朝鮮当局は、2つの銀行から国家資金を盗み、その収益を暗号資産を通じて資金洗浄した疑いで、元軍所属のハッカーらを逮捕した。平壌の匿名情報源を引用したDaily NKの報道が伝えた。

今回の事案は、北朝鮮系グループがこれまで攻撃対象としてきた海外の暗号資産取引所、DeFiプロトコル、越境決済システムではなく、北朝鮮の工作員が国内金融機関を標的にした点で異例だ。朝鮮民主主義人民共和国中央銀行と外国貿易銀行はいずれも、同国の限られた外貨準備の管理と国家貿易取引の円滑化において中心的な役割を担っている。

同グループは、朝鮮民主主義人民共和国中央銀行と外国貿易銀行の内部システムに侵入し、外貨と国家貿易資金を流用した後、その資金を海外の暗号資産ウォレットに移したとされる。報道内容は独自に確認されていない。

Daily NKによると、その後、中国のブローカーが資産を米ドルと人民元に換金した。国境都市の新義州と恵山にいる関係者が、暗号資産をリアルタイムで現金に交換したとされる。新義州は鴨緑江を挟んで中国の丹東市と向かい合っており、丹東は長年にわたり北朝鮮・中国間貿易の商業上の玄関口となってきた。一方、恵山は中国吉林省の長白と向かい合っている。発覚を避けるため、同グループは送金を少額に分割し、暗号化メッセージアプリ、未登録の携帯電話、中国製の無線機器を利用していた。

報道によると、北朝鮮の国家保衛省は、外貨決済承認の不一致と不審な海外IP活動を当局が検知した後、7月12日に平壌の隠れ家で容疑者らを逮捕した。

報じられた資金洗浄ルートは、北朝鮮のハッカー集団が盗んだ暗号資産を現金化する際に一般的に関連付けられる手法と一致している。多国籍の制裁監視報告書は、北朝鮮と関係する工作員が盗んだ暗号資産を法定通貨に換えるうえで、中国の店頭取引業者と金融機関が中心的な役割を果たしていると指摘している。

Chainalysisによると、北朝鮮のハッカーは昨年、過去最高となる20億ドル相当の暗号資産を盗んだ。TRM Labsの推計では、2026年4月までの暗号資産ハッキングおよび詐欺による損失の76%を北朝鮮のハッカーが占めていた。