米財務省は水曜日、米国企業を詐欺し、北朝鮮の違法な武器プログラムの収益源となしていた北朝鮮IT労働者スキームにおける役割を理由に、個人10名と団体1件に制裁を課したと発表した。

財務省によると、ロシア人のイリヤ・ボイコフ氏とヴィトルト・オベルタス氏は、2024年に遡る活動で、北朝鮮ネットワークのために数百万ドル相当の暗号資産を交換・変換したという。今回の指定には、イーサリアムおよびトロンブロックチェーン上の暗号資産ウォレットアドレスが含まれる。

財務省によれば、北朝鮮は偽造書類、盗難された身分証、架空のペルソナを用いてIT労働者を正規の企業に送り込み、賃金の大半を搾取することで、大量破壊兵器および弾道ミサイルプログラムのために数億ドルを生み出している。これらのネットワークは「高度な暗号資産取引」、マネーロンダリング、人工知能ツールを利用して、数百万ドルを北朝鮮政権に送金してきたと同省は述べた。

財務省の外国資産管理办公室（OFAC）はプレスリリースにおいて、今回の指定が朝鮮民主主義人民共和国（DPRK）政府運営のIT労働者スキームの参加者を対象とすると説明した。この種の指定により、リスト掲載者が米国管轄内で保有するあらゆる資産が凍結され、米国人は当該措置に名指しされた暗号資産ウォレットアドレスを含め、彼らと取引することが禁止される。本措置はOFACの10月28日付の最近の措置にも掲載されており、財務省はXで発表した：

Today, Treasury's Office of Foreign Assets Control sanctioned 10 individuals and one entity for their roles in Democratic People's Republic of Korea (DPRK) government-run IT worker schemes that defraud U.S. businesses and generate revenue for the DPRK's unlawful weapons of mass… — Treasury Department (@USTreasury) October 28, 2026

「北朝鮮政権は、機密データを武器化し、多額の支払いを企業に強要する海外のIT工作員による詐欺行為を通じて、米国企業を標的とし悪用し続けている」とスコット・ベッセン米財務長官は述べた。

制裁対象にはロシア人2名が含まれる。北朝鮮の金融取引の仲介者であるヴィトルト・オベルタス氏は、2025年1月以降、北朝鮮当局者のために約200万ドル相当の暗号資産変換に加え、少なくとも125万ドル相当の他通貨取引を実行したと財務省は述べた。イリヤ・ボイコフ氏は、2024年に制裁された北朝鮮IT労働者企業である有限責任会社Alisのために、2024年以降350万ドル相当の暗号資産を交換・変換した。

制裁リストには、ボイコフ氏に関するイーサリアムアドレス2件とトロンアドレス2件、オベルタス氏に関するイーサリアムアドレス1件とトロンアドレス3件が含まれる。1件のイーサリアムアドレスは両者の登録に共通して現れている。氏名とともにアドレスを公開することで、取引所やコンプライアンス部門にスクリーニング用のオンチェーン識別情報が提供される。

財務省はまた、第一金融技術開発センターも制裁した。これはロシア・ウラジオストクに拠点を置く北朝鮮支配下の団体で、高度な訓練を受けたIT労働者を配置し、AIツールと「複雑な暗号資産送金」を用いて収益を生み出しているとされる。財務省によれば、ロシア拠点の北朝鮮人IT労働者6名は2025年以降、このセンターのために75万ドル超を生み出した。

ロシア拠点のIT労働者代表団を率いる北朝鮮人2名も制裁された。その一人であるキム・ギヒョク氏は2024年以降、代表団のために約50万ドル相当の暗号資産を送金したと財務省は述べた。

今回の措置は3月の別の北朝鮮IT労働者ネットワークに対する制裁に続くものであり、財務省によれば、オーストラリアと欧州連合も今月、独自の指定を行っている。

北朝鮮の暗号資産活動

北朝鮮のIT労働者は暗号資産プロジェクトをますます標的にしている。2025年4月、Googleの脅威インテリジェンスグループは、こうした労働者が英国、ドイツ、ポルトガル、セルビアの暗号資産プロジェクトに潜入しており、Solanaのスマートコントラクト開発も含まれ、中には同時に最大12の偽アイデンティティで活動している者もいたとDecryptが報じた。

北朝鮮のハッカーはまた、暗号資産企業に対して長期にわたる欺瞞作戦を展開してきた。4月、Solanaベースの取引所Drift Protocolは、プラットフォームから約2億8500万ドルが流出した攻撃が、北朝鮮国家関連グループによる6か月に及ぶ作戦であり、その仲介者がDriftの関係者と直接会い、定量的取引会社を装っていたとDecryptに述べた。