北朝鮮当局は、国営銀行2行をハッキングし、盗んだ資金を暗号資産を通じて洗浄した疑いで、元国家サイバー要員とIT専門家のグループを逮捕したと報じられている。

韓国メディアのDaily NKは、平壌の匿名情報源を引用して木曜日にこの逮捕を報じた。それによると、同グループは北朝鮮の中央銀行と朝鮮貿易銀行の内部ネットワークに侵入した疑いがある。容疑者らは、盗んだ国家資金を暗号資産に換えた後、中国拠点のブローカーを通じて洗浄したとされる。この経路は、国連調査官やサイバーセキュリティ企業が、北朝鮮による不正な暗号資産収益の移動に使われる一般的なルートとして過去に記録している。

この件を英語で最初に報じたCointelegraphは、この情報を独自に確認できなかったと述べた。

事実であれば、この逮捕は、北朝鮮のサイバー工作員が自国政府の金融機関を標的にした疑いを持たれる異例の事例となる。北朝鮮の中央銀行は、正式には朝鮮民主主義人民共和国中央銀行として知られ、同国の主要な通貨当局として、通貨発行や国家口座の管理を担っている。北朝鮮経済は大部分が現金ベースで、中央計画型の仕組みによって運営されている。朝鮮貿易銀行は、外貨取引と国際貿易決済を扱う北朝鮮の主要機関として機能している。米財務省は2013年、北朝鮮の大量破壊兵器計画を支援した役割を理由に朝鮮貿易銀行を制裁対象に指定し、事実上、米金融システムから遮断した。

平壌は、国際社会の政府やサイバーセキュリティ企業から、国家支援のハッキンググループを指揮し、世界中の暗号資産企業や金融機関から資金を盗んでいると広く非難されている。こうしたグループは一般に、Lazarus Groupや偵察総局に関連するその他の部隊と結び付けられている。これらの活動は、制裁で制約を受ける体制のために外貨収入を生み出すことを目的としているとされる。2024年、国連専門家パネルは、北朝鮮のサイバー主体が過去数年にわたり、取引所、ブリッジ、分散型金融プラットフォームへの攻撃を通じて、推定30億ドル相当の暗号資産を盗んだと報告した。今回の逮捕が正確であれば、同じサイバー組織内で訓練を受けた人物らが、海外の標的ではなく、国家の金融インフラに対してその能力を内向きに行使したことを意味する。

米連邦捜査局と米財務省は、暗号資産窃取やマネーロンダリング活動に関与したとして、複数の北朝鮮系ハッキング組織に制裁を科している。

Daily NKはソウルを拠点とする専門報道機関で、北朝鮮国内の情報源ネットワークを用いて同国内の動向を報じている。北朝鮮からの報道を独自に検証することは、同国政府が外国からのアクセス、通信、情報の流れを厳格に統制しているため、依然として極めて困難である。

Cointelegraphの関連報道：Consensysが知らずに北朝鮮関係者へ開発業務を外注していた件、およびDPRK関連ハッキングによる損失が前年比51%増加した件。