北朝鮮は、同国の国営銀行2行に侵入し、盗んだ資金を暗号資産を通じて洗浄した疑いで、元軍ハッカーのグループを逮捕したと、Daily NKの報道が伝えた。この主張は独立して確認されていない。

逮捕は7月12日の夜、国家情報機関の職員が首都の隠れ家を急襲した際に行われたと報じられている。報道で引用された情報源によると、職員らは容疑者らが数億ドル規模の資金洗浄を進めている最中に、コンピューターの前にいるところを発見した。当局は、数十万ドル相当とされる使い捨て携帯電話やその他の機器を押収した。

強制捜査の後、武装した職員らは外国貿易銀行の本店と、北朝鮮の現地通貨を発行する国営銀行である朝鮮中央銀行のコンピューターセンターを隔離した。これにより、外部からこれらの施設へのアクセスは遮断された。情報源はまた、携帯電話の信号を検知する装備を備えた車両が、不正な無線信号を探して平壌市内を捜索したとも述べた。

報道によると、逮捕は外貨送金承認の不正や、不審な海外IPアドレスの発見に関連していた。報道で説明された詳細によれば、銀行の承認、外部ネットワークへのアクセス、不正通信に焦点が当てられたことは、当局がこの事案を金融侵害であると同時に内部治安上の問題として扱ったことを示している。

元サイバー要員、国家のツールを体制に対して使用した疑い

情報源によると、当局者らが特に警戒したのは、首謀者とされる人物らが、北朝鮮の軍事情報機関である偵察総局のサイバー部隊を除隊した要員だったためだ。これらの人物は、部隊を離れる前に海外作戦に参加していたとされる。

除隊後、元サイバー要員らは金策工業総合大学と平壌科学技術大学の若い技術専門家を勧誘したとされる。報道によれば、彼らは国家保衛機関に知られずに資金を吸い上げることを目的とした秘密ネットワークを形成した。

情報源は、動機は政治的または思想的な反対ではなく、個人的利益だったと述べた。この点により、この事件は北朝鮮自身のサイバー能力が国内金融システムに向けられたとされる異例のものとなっている。事実であれば、この事件は、北朝鮮のよく知られたサイバー作戦にまれな内部的側面を加えることになる。つまり、海外活動のために訓練された要員が、同様の技術的手法や資金洗浄手法を公式な統制の外で使用した疑いがあるということだ。ある当局者は、通常の懲戒措置に加え、関係者の家族は処罰が「一家の血筋全体が生き残るのは難しい」ものになるため、恒久的な恐怖の中で暮らさなければならないと述べたと引用されている。

その手口は、国家支援を受けたハッカーが暗号資産の収益を中国経由で洗浄するとしばしば報じられる方法に似ていた。報道によると、このネットワークは外貨や国営貿易会社に属する資金を、国内銀行口座から海外の暗号資産ウォレットへ少額ずつ移していた。

その後、デジタル資産は中国の暗号資産交換ブローカーを通じて中国人民元と米ドルに交換された。現金の物理的な移送は、平安北道の国境都市・新義州と両江道の恵山にいる現地仲介者を通じて行われた。参加者らは、身元を隠すために暗号化メッセンジャー、未登録の携帯電話、中国製の衛星通信機器を使用していたとされる。

北朝鮮、今回は加害者であり被害者とも報じられる

今回報じられた事件が注目されるのは、北朝鮮が暗号資産の窃盗や資金洗浄事件では、より一般的に加害者として説明されるためだ。TRM Labsのデータによると、2026年4月までの暗号資産ハッキングで盗まれた価値全体の76%、およそ$577 millionを国家支援ハッカーが占めた。その大半は2件の作戦によるもので、4月1日の$285 millionのエクスプロイトと、4月18日のKelpDAOに関連する$292 millionのエクスプロイトだった。

TRMは、同体制による暗号資産窃取の累計額を$6 billion超としており、これには侵害されたDrift Protocolのスマートコントラクトから引き出された資金が含まれる。また、2017年以降の総額は約$6 billionとしている。ブロックチェーン分析企業Chainalysisも、北朝鮮のハッカーが過去会計年度に暗号資産で過去最高の$2 billionを盗んだと述べている。

北朝鮮に対する制裁を監視する多国籍の連合は、中国の店頭取引型の通貨ディーラーが、北朝鮮ハッカーによる暗号資産収益を現金に換えるうえで重要な役割を果たしたと結論づけた。最新報道で説明された犯罪スキームとされるものは、中国の仲介者が同様に使われた可能性を示しており、そのため、ブローカー、国境都市での現金移送、通信機器の関与がこの事件を理解するうえで中心的な要素となっている。