北朝鮮のラザルスグループが個人投資家へのハッキングを開始、トレーダーが520万ドル以上の暗号資産を失う

ブロックチェーン調査会社ZackXBTによると、北朝鮮のLazarus Groupは、5月24日に仮想通貨トレーダーから520万ドル以上を盗んだサイバー攻撃に関与している可能性がある。この窃盗は高度なマルウェア攻撃によって行われ、マルチシグ、外部所有アカウント（EOA）、取引所ウォレットなど、複数のウォレットから資金が盗み出された。. 

この出来事dentZackXBTのTelegram チャンネル 同グループが富裕層や大企業から、日中の個人トレーダーへとターゲットを移しつつある可能性を示唆している。 

強盗後、約1,000ETHが、盗まれたデジタル資産の出所を隠蔽するために一般的に使用される暗号資産ミキシングサービスであるTornado Cashに流入しました。盗まれた資産はすぐに公開市場で換金されました。.

tracた住所、資金洗浄に使用されたトルネード Cash

ZachXBTのチャンネルには、 Ethereum この強奪事件に関連する 、Blocklords、Astra Protocol、DAIといった少額のトークン残高（合計約1,340ドル）に加え、主要 アドレス には40ETH以上（現在の市場価格で約10万7,000ドル）が保有されていた。これらの資金は、マルウェア攻撃による利益の一部であると考えられている。

先週末、新しいと思われる2番目のアドレスを使用して処理されたトランザクションはわずか9件でした。このアドレスはメインアドレスに200ETH以上を送金しました。本稿執筆時点で、もう1つの暗号資産アドレスには約270万ドルのDAIが保管されており、これが盗難資金の大部分を占めていました。.

この行動パターンは、北朝鮮が違法な利益の洗浄に利用するロシアの犯罪組織と中国の店頭取引ブローカーの世界規模のネットワークを詳述したTRM Labsの最近の調査で判明したことと一致している。.

報告書は、ラザルス社が技術的な専門知識を提供しているものの、そのパートナーは盗まれた資金を合法的に市場に投入するためのチャネルを提供していると主張している。.

マネーロンダリングは2025年第2四半期も続く 

4月、ブロックチェーン分析会社SpotOnChainは、Lazarusと関連があるとみられるウォレットが40.78ラップド Bitcoin （WBTC）を351万ドルで売却したと報告した。この Bitcoinは、2023年2月にWBTCが24,521ドルで取引されていた際に約99万9,900ドルで購入され、その後1コインあたり8万3,459ドルで売却され、2年間で251%の利益を得た。. 

本日、ラザルスグループ（北朝鮮のハッカー集団）は、 2年前に購入した40.78 WBTC （351万ドル相当）を売却し、251万ドルの利益（+251%）を得た。

彼らは2023年2月に999.9KドルUSDTを費やして$WBTCを約24,521ドルで取得し、わずか12時間前にそれを1,857ドルETHで約86,170ドルで売却しました。

ハッカーたちはその後… pic.twitter.com/KYQmqnJnIC

— Spot On Chain (@spotonchain) 2025年4月3日

収益は1,847ETHに変換され、その後3つのウォレットに分配されました。最大の1,865ETHは、同グループが運営しているとされる別のウォレットに tracされていました。Lazarusは、変換されたETHを保有する代わりに、2,507ETHを複数のアドレスに分配しました。.

北朝鮮と関係のあるハッカーは、仮想通貨取引所Bybitへの悪名高い15​​億ドル規模のハッキングにも関与していた。このハッキングの後、このグループはわずか10日間で複数の取引を通じて約50万ETH（約13億9000万ドル相当）をマネーロンダリングしたとされている。. 

顧客は Bybit から盗まれた 49.9 万枚の ETH ($13.9 ドル) をすべてクリア完了し、全手続き時間は 10 日でした。

この過程で ETH の価値は 23% (2,780 ドルから最終的に 2,130 ドル) になりました。

一方、ゲストウォッシュが使用する主要なチャネル THORChain も、ゲストウォッシュが 59 ドルの取引総額 550 万ドルのハンドエントリーを獲得しました。

本文由 #Bitget｜@Bitget_zh 赞助 https://t.co/osoKNzFhkG pic.twitter.com/QUWuMmV6zH

— 余烬 (@EmberCN) 2025年3月4日

少なくとも6億500万ドルが 流入し 。しかし、ブロックチェーン情報プラットフォームArkham Intelligenceの推定によると、Lazarusに紐付けられたウォレットには、ビットコイン、イーサリアム、テザーなど、依然として約11億ドルの暗号資産準備金が保管されており、その一部は Bitcoin、 Ethereum、テザーとなっています。

サイバー犯罪が核開発の野望を資金援助

国連の制裁 遵守状況 、これらのサイバー攻撃による収益が北朝鮮の兵器開発計画に流用されていると考えている。報道によると、北朝鮮は2017年から2023年にかけて、仮想通貨による収益をミサイル技術の向上に充て、朝鮮半島のはるか遠くの標的を攻撃する能力を高めたという。

チェイナリシスは昨年12月に発表した報告書で、 政権とつながりのあるハッカーが2024年に47件の事件で13億ドル以上の仮想通貨を盗んだことをdent。した

「北朝鮮と関係のあるハッカーたちは、その高度で執拗な攻撃手法で悪名高い」とChainalysisの分析は述べており、こうした活動は国際制裁を回避し、国家の違法な活動資金を調達するために利用されていると指摘している。