カンボジア、暗号犯罪における国家の役割をめぐり北朝鮮と比較される

ブロックチェーンインテリジェンス企業TRM Labsは最近、北朝鮮のハッカーが今年全体の暗号ハッキング損失の76%を占めていると報告しました。2件の最大の攻撃は4月に発生し、この月の損失は年初から3ヶ月間の合計を超えました。

同時に、米国財務省は在任中のカンボジアの上院議員とその詐欺コンパウンドのネットワークを正式に指定した。

これらの国家レベルのアクターとの関連性から、両アジア諸国が最近の報道で悪名を高めつつある点で類似点が指摘されている。

2026年、北朝鮮のハッカーはどのようにして暗号資産を盗んでいるのか？

TRM Labs 公開されたデータ 北朝鮮のハッカーが攻撃頻度は低下させたものの、はるかに高度な攻撃を実行していることを示している。

北朝鮮は2017年以来60億ドル以上の暗号資産を盗んでいますが、2026年4月には、世界中の他のすべての暗号資産盗難を圧倒する2件の大規模なハッキングが発生しました。1件目は4月1日のDrift Protocolの侵害で、2億8,500万ドルの損失をもたらしました。

TRMの分析家は、このハッキングを実現するために、北朝鮮の代理人が数ヶ月にわたりDriftの社員と対面での会合を持っていたことを明らかにした。

攻撃者は、トランザクションに署名して実行を大幅に遅らせた日付まで保持できるソラナの「永続的ノンス」機能を使用しました。2026年3月23日から3月30日の間に、ハッカーはDriftの5人のセキュリティカウンシル署名者のうち2人をだまし、31件の出金を事前承認させました。

ハッキング以前、Driftはタイムロックゼロの構成にセキュリティカウンシルを移行しており、承認されたアクションは即時に有効化されていました。ハッキングはわずか12分で実行され、現在、盗まれた資金はイーサリアム上で休眠状態にあります。

2つ目は4月18日に発生し、2億9200万ドルの損失をもたらしたKelpDAOの脆弱性攻撃です。このハッキングはラーザラスグループの「TraderTraitor」ユニットによるものとされています。ハッカーは内部RPCノードを乗っ取り、単一検証者ブリッジを操作するためにDDoS攻撃を開始しました。

この盗難により、Aaveには巨大な「不良債権」の穴が生まれ、当初は1億9500万ドルと見積もられていました。その結果、Aaveでのテザー（USDT）の借入利率は14%まで急騰し、2024年12月以来最高となりました。

ハッキング発生後48時間以内に、主要なレンディングプラットフォームから130億ドル以上の預金が流出しました。Aave自体も85億4000万ドルの預金を失いました。

これらのハッキングの洗浄フェーズは、北朝鮮人自身ではなく、中国の仲介者によって処理されていると報告されています。

カンボジアのサイバー犯罪問題

外国資産管理庁（OFAC） カンボジアの議員 Kok Anおよび28個人/団体は、13694大統領令の下で制裁されました。

米国財務省は、Kok Anが自社のCrown ResortsおよびAnco Brothersを通じて、シアヌークビルとポイペットにあるカジノや不動産を「詐欺コンパウンド」に変換していると主張しています。

これらのコンパウンドでは、人身取引の被害者を強制的に「豚の屠殺」詐欺に従事させ、アメリカ人から数百万ドルのデジタル資産をだまし取っています。

OFACはまた、詐欺を実行し、ギャンブルウェブサイトを通じて資金洗浄を行い、資金を米国内の細胞に直接送金するBrilliancy Sihanoukville Investment（Bolai）にも制裁を科しました。シークレットサービスは、米国人被害者から130万ドルがBolaiの創設者であるLuo Hongが所有する銀行口座に直接送金されたことを追跡しました。

以前にも類似したケースがあり、プリンスグループの会長である陳志が関与していました。Cryptopolitanは陳志が、米国当局者によって強制労働詐欺コンパウンドの運営で起訴された後、カンボジアによって中国へ引渡されたと報告しました。

彼を国外に送還するという決定は、作戦の黒幕が カンボジア国家とのつながりを持っているとされ、2014年にカンボジア市民権を取得した後に影響力を強めていたことから、迅速なもの seemed でした。

米国は以前、彼から150億ドルのビットコインを没収し、彼の銀行であるPrince Bankはカンボジア国立銀行によって清算手続きに入りました。