北朝鮮のハッカーは、ついに自国の政府を襲ったのか？

北朝鮮は、自国の国家銀行2つに侵入し、盗んだ資金を暗号通貨を通じて洗浄したとして、元軍事的ハッカーのグループを逮捕しました。しかし、この主張は独立して検証できませんでした。

逮捕は7月12日の夜に行われ、国家情報院の職員が首都の安全な家屋を急襲し、出所によると、数百萬ドルの資金洗浄の最中に計画犯らをコンピュータの前で取り押さえました。職員たちは、数十萬ドル相当の使い捨て携帯電話やその他の機器を押収しました。

その後、武装した職員が外国貿易銀行の本部と、現地通貨を発行する朝鮮中央銀行のコンピュータセンターを封鎖し、外部からのアクセスを一切遮断しました。出所は、携帯電話信号を追跡できる装備を施した車両が、平壌で不正な電波を探し回ったと付け加えました。

この レポート 逮捕は、外貨送金の承認における不整合と奇妙な外国IPアドレスの発見に関連付けられました。

北朝鮮に転向した不正なサイバーベテラン

出所によると、当局者を怒らせたのは、首謀者が北朝鮮の軍事諜報機関である偵察総局のサイバー部隊の除隊者であり、海外での作戦に関与していたことでした。除隊後、彼らは金策科技大学や平壌科学技術大学の若い技術専門家を募集し、国家保安機関の知らないうちに資金を流し出す秘密のネットワークを形成しました。

出所によると、犯罪の動機は政治的またはイデオロギー的な信念ではなく、個人的な利益でした。これにより、この事件は独特なものとなっています。なぜなら、これは平壌自身のサイバーツールがシステムに対して使用された事例だからです。ある当局者は、標準的な懲戒措置に加え、関係者の家族は「家族全員が生き延びるには厳しい」罰則のため、永続的な恐怖の中で暮らさなければならないだろうと述べました。

手口は、国家支援の ハッカー が通常、中国で暗号通貨の収益を洗浄する方法に似ていました。ハッカーのネットワークは、内部の銀行口座から海外の暗号通貨ウォレットへ、外国為替と国家貿易会社の資金を小規模なバッチで移転しました。

そこで、デジタル資産は中国の暗号通貨交換ブローカーを通じて中国元や米ドルに交換されました。現物の現金の送金は、平安北道の新義州と両江道の恵山などの国境都市の地元仲介業者を通じて行われました。参加者の身元を隠すために、暗号化メッセージアプリ、登録されていない携帯電話、中国製の衛星通信デバイスが使用されました。

北朝鮮は今回は買い手であり、被害者

今回の事件の重要性は、北朝鮮が通常、このようなスキームの反対側にいるという事実にあります。TRM Labsによると データ、国家支援のハッカーが、盗まれた価値の76%を占めています 暗号通貨窃盗 における2026年4月までの窃盗された価値の⟦N1⟧%を占めており、その総額は約5億7,700万ドルで、その大部分は2つの事件からのものでした。4月1日の2億8,500万ドルの攻撃と、4月18日のKelpDAOに対する2億9,200万ドルの攻撃です。 

TRMは、Drift Protocolスマートコントラクトから引き出された同政権の累積的な暗号通貨窃盗額を60億ドル超、2017年以降の総額を約60億ドルと推定しています。ブロックチェーンインテリジェンス会社のChainalysisによると、北朝鮮のハッカーは過去会計年度中に記録的な20億ドルの暗号通貨を盗みました。

北朝鮮に対する制裁を監視する多国間連合は、中国のOTC通貨ディーラーが、北朝鮮のハッカーからの暗号通貨収益を現金に変換する上で重要な役割を果たしたと結論付けました。この犯罪スキームもこれを示唆しています。