米財務省、北朝鮮IT労働者の暗号資産現金化でロシア人2名に制裁

米財務省は、正規企業での偽装就職を通じて北朝鮮IT労働者が収入を得る手助けをし、その暗号資産収益を現金に換金したとして、個人10名と団体1件に制裁を科した。今回の措置は、平壌に年間数億ドルをもたらすネットワーク内の金融仲介者を標的としたものである。この種の指定では、指定された当事者が米国の管轄下で保有する資産は通常凍結され、米国の個人や企業は原則として彼らとの取引が禁止される。

現金化のスキームの仕組み

ブロックチェーン分析企業Chainalysisの報告によると、ロシア国籍のイリヤ・アレクサンドロヴィチ・ボイコフ（Ilya Aleksandrovich Boykov）氏とヴィトルト・ヴィクトロヴィチ・オベルタス（Vitold Viktorovich Obertas）氏は、北朝鮮IT労働者を偽の身分で企業に配置するペーパーカンパニーのために、数百万ドル相当の暗号資産を換金していた。労働者の収益は最終的に北朝鮮体制とその兵器開発計画の資金源となっていた。

仲介者への注目は、このスキームの要を浮き彫りにしている。労働者がどのような方法で報酬を受け取ろうとも、暗号資産は最終的に使える現金に換金される必要があり、今回指定された個人はその橋渡し役を務めていた。

Chainalysisは、ある支払いの流れを、ブロックチェーンおよびDeFiプロジェクトにコードを投稿していた開発者まで追跡した。2022年後半から2023年初頭にかけて、この労働者のウォレットは2週間ごとにステーブルコインの支払いを受け取っており、通常の給与に類似していた。これらの資金はETHに換金され、制裁対象団体に関連する集約ウォレットを経由した後、ボイコフ氏に渡され、同氏はその暗号資産を、後に米当局から制裁を受けたロシアの取引所Garantexへ送金していた。

オベルタス氏はまた、北朝鮮当局者の金融仲介役を務めたとしても告発されている。彼のウォレットは、海外のIT労働者派遣団の管理に関与していた別の制裁対象組織、Amnokgang Technology Development Companyから資金を受け取っていた。米海外資産管理局（OFAC）によると、このロシア人は北朝鮮当局者のために約200万ドル相当の暗号資産を法定通貨に換金したという。

追加の制裁指定

制裁対象には、ロシア拠点のIT労働者を管理していた金基赫（Kim Ki Hyok）氏と金孝東（Kim Hyo Dong）氏の北朝鮮人2名に加え、同じくロシアに拠点を置くFirst Financial and Technical Development Center（FFTDC）およびこれに関連する北朝鮮人労働者6名も含まれている。Chainalysisによると、この6名の労働者は2025年以降、FFTDCに75万ドル以上をもたらしていた。

偽の開発者身元は依然として企業リスク

北朝鮮IT労働者は、偽造された身元と盗んだ認証情報を用いて正規企業の職を獲得し、その後収入の大半を体制側に送金してきたことが繰り返し確認されている。国連専門家パネルの推計では、こうした活動は年間2億5000万ドルから6億ドルを生み出している。

4月には、ブロックチェーン調査者のZachXBTが、350万ドル以上の暗号資産を生み出した北朝鮮の偽開発者組織に関連する記録を発見した。また、セキュリティ研究者のTaylor Monahan氏による別の報告では、北朝鮮関連の開発者がSushiSwapやTHORChainを含む最も著名なDeFiプロトコルの構築に関与していたと主張されている。

さらにChainalysisは、生成AIの活用により採用詐欺の検出が困難になっていると警告している。関係者はAI生成の履歴書やプロフィール写真、面接時のディープフェイク動画を用いて、正当な人物を装っているという。

今回の事例で記録されたパターンは、取引所や企業に具体的なスクリーニング基準を提供するものとなっている。安定したステーブルコインの給与支払い、ETHへの換金、集約ウォレット、そしてGarantexのような制裁対象取引所への送金は、いずれも特定の個人に紐付いている。採用段階では、警告サインは財務的なものからAI生成の書類やディープフェイク面接といった合成的なものへと移りつつある。