米国、兵器プログラムの資金調達のために暗号資産を洗浄した北朝鮮の銀行家を制裁

エグゼクティブサマリー

米国財務省は、北朝鮮の銀行家を含む8人の個人と2つの団体に対し、数百万ドルの暗号資産を洗浄するための巧妙なネットワークに関与したとして制裁を課しました。この作戦は、平壌の違法な兵器プログラムに直接資金を提供し、デジタル資産と国家支援の犯罪活動との間の増大する結びつきを浮き彫りにしています。この行動は、サイバー犯罪や制裁回避から得られる北朝鮮の収入源を断ち切るための国際的な取り組みが強化されていることを強調しています。

イベントの詳細

米国財務省外国資産管理局（OFAC）は、特にチャン・グク・チョルとホ・ジョン・ソンといった個人を標的にしました。これらの北朝鮮の銀行家は、第一信用銀行やリュジョン信用銀行といった制裁対象団体に代わって、530万ドルの暗号資産を含む資金を管理したとされています。これらの銀行は、北朝鮮の調達ネットワークにとって重要であると特定されています。違法な資金は、サイバー攻撃、IT労働者詐欺、制裁回避など、さまざまな手段を通じて生み出されています。

北朝鮮の行為者は、これらの制裁対象銀行を通じて少なくとも530万ドルのデジタル資産を洗浄しました。この数字は、北朝鮮のハッカーによって2025年だけで盗まれた推定20億ドルの暗号資産の一部です。グローバルな暗号資産およびテクノロジー企業内で「ジョシュア・パーマー」や「アレックス・ホン」といった不正な身元で活動することが多い北朝鮮のIT労働者への支払いは、通常、USDCやUSDTのようなステーブルコインで行われます。これらのデジタル資産は、その後、複雑なウォレット構造、プライバシーツール、および様々な変換チャネルを通じて洗浄され、北朝鮮の管理下にあるエンティティに利益をもたらします。司法省は、これらの洗浄ネットワークに関連する770万ドル以上の暗号資産およびデジタル資産の没収を求める民事没収訴訟を提起しました。

市場への影響

これらの制裁の実施は、デジタル資産の違法な使用に対する規制当局の監視強化を示唆しており、暗号資産市場内でのさらなる精査につながる可能性があります。デジタル通貨と国家支援の違法な金融活動との関連は、広範な市場心理に悪影響を与える可能性があり、Web3エコシステム全体でより厳格なAML（マネーロンダリング防止）および制裁遵守を求める声が強まる可能性があります。金融機関や暗号資産企業は現在、制裁回避を防ぐために、リスク評価、顧客デューデリジェンス、取引監視を強化するというプレッシャーが高まっています。この行動は、当局がこれらの分野に特に重点を置いていることを示しており、堅牢な内部フレームワークと法律およびコンプライアンスチームの早期関与を必要としています。

広範な文脈

北朝鮮がサイバー犯罪、特に暗号資産の窃盗と洗浄に依存していることは、その核ミサイルおよび弾道ミサイルプログラムの重要な資金調達メカニズムとなっています。過去3年間で、北朝鮮のマルウェアおよびソーシャルエンジニアリングスキームは、主にデジタル資産で30億ドル以上を流用しました。政権は、中国やロシアなどの国でグローバルなペーパーカンパニー、銀行代理店、金融機関のネットワークを利用して、これらの違法な資金の流れを促進しています。

さらに、国家支援のハッキンググループ、特にBlueNoroff（ラザルスグループの下位組織）は、その戦術を進化させています。彼らはAI駆動ツールを利用して、サイバー攻撃を自動化し、マルウェア開発を洗練させ、フィッシングキャンペーンやランサムウェアの複雑さを拡大しています。GhostCallやGhostHireのようなキャンペーンは、特にヨーロッパとアジアのWeb3および暗号資産組織を標的としており、macOSとWindowsの両方のシステムを侵害できる高度なマルウェアを使用しています。これらの脅威アクターによる生成AIの使用は、マルウェアの開発と適応を高速化し、サイバーセキュリティにとって長期的な課題となっています。

専門家のコメント

ブリーフィング資料には直接的な専門家の引用は含まれていませんでしたが、米国財務省の声明と行動は、デジタル資産分野における警戒強化の必要性に関して規制当局間のコンセンサスを反映しています。暗号資産を違法な目的で悪用するネットワークの特定と破壊に重点を置くことは、世界の金融システムの健全性を保護するという継続的なコミットメントを強調しています。北朝鮮のサイバー作戦の巧妙な性質、特にAIの統合は、サイバーセキュリティと規制執行戦略の継続的な適応を必要とする持続的かつ進化する脅威を示唆しています。