- 北朝鮮のラザラス・グループがマルウェアを使用して暗号通貨トレーダーから520万ドル以上を盗み、Tornado Cash を経由して資金洗浄を行った。
- 15億ドルのBybitハッキング事件や350万ドルのWBTC売却に関与したグループで、資産は複数のウォレットに分散されている。
- ブロックチェーンの報告によると、ラザラス・グループは13億9000万ドル相当のETHを洗浄しており、国家支援活動のために現在も11億ドル相当の暗号通貨を保有している。
ブロックチェーン調査家のZackXBT氏によると、北朝鮮のラザルス・グループは5月24日、暗号通貨トレーダーから520万ドル以上を盗んだサイバー攻撃に関連している。この盗難は、マルチシグ、外部所有アカウント（EOA）、取引所ウォレットなど、複数のウォレットタイプから資金を吸い上げる高度なマルウェア攻撃を通じて発生した。
この事件はZackXBTのTelegram チャンネルで 火曜日に明らかにされ、同グループが高純資産者や企業から、日中取引を行う個人トレーダーへと焦点を移している可能性を示唆した。
強盗後、約1,000 ETHがTornado Cashという暗号ミキシングサービスに送られ、これは盗まれたデジタル資産の起源を隠すために一般的に使用される。その後、盗まれた資産は公開市場で即座に現金化された。
アドレスが追跡され、Tornado Cashを使用して資金洗浄が行われた
ZachXBTのチャンネルには、強盗に関連する3つのEthereumアドレスがリストされた。 QBX、Blocklords、Astra Protocol、DAIのマイナーなトークン残高が合計約1,340ドルあるほか、主要な アドレス アドレスには40 ETH以上（現在の市場価値で約107,000ドル）があった。これらの資金はマルウェア攻撃の利益の一部であると見られている。
先週末、2番目のアドレスではわずか9件の取引が処理され、これは新しいアドレスのようだった。このアドレスは200 ETH以上をメインアドレスに送金した。最後に、本稿執筆時点で、他の暗号通貨アドレスには盗まれた資金の大部分を占める約270万ドルのDAIが保有されていた。
この行動パターンは、TRM Labsによる最近の研究で発見されたものと一致しており、同研究では北朝鮮が違法な利益を洗浄するために使用するロシアの犯罪組織と中国の店頭仲介業者の世界的なネットワークを詳述している。
報告書は、ラザルスが技術的専門知識を提供するが、パートナーが盗まれた資金を市場に合法的に統合するためのチャネルを提供していると主張している。
資金洗浄はQ2 2025で継続中
4月、ブロックチェーン分析企業のSpotOnChainは、ラザルスに関連すると見られるウォレットが40.78ラップドビットコイン（WBTC）を351万ドルで売却したと報告した。このビットコインは、WBTCが24,521ドルで取引されていた2023年2月に約999,900ドルで購入され、83,459ドル/コインで売却され、2年間で251%の利益を得た。
本日、ラザルスグループ（北朝鮮のハッカー）は、2年前に購入した40.78 $WBTC（$3.51M）を$2.51Mの利益（+251%）で売却した。
彼らは2023年2月に約$24,521で$WBTCを取得するために999.9K $USDTを費やし、わずか12時間前に約$86,170で1,857 $ETHで売却した。
ハッカーたちはその後… pic.twitter.com/KYQmqnJnIC
— Spot On Chain (@spotonchain) 4月 3日、 2025
収益は1,847 ETHに変換され、後に3つのウォレット間で分割された。最大の1,865 ETHのトランシェは、グループによって運営されていると報告されている別のウォレットに追跡された。ラザルスは変換されたETHを保有するのではなく、2,507 ETHを複数のアドレスに分配した。
北朝鮮関連のハッカーは、Bybit暗号通貨取引所での有名な15億ドルのハッキングにも関与していた。侵害の直後、グループはわずか10日間で複数の取引にわたって約50万ETH（約13億9000万ドル相当）の資金洗浄を行ったとされる。
黑客已经把从 Bybit 盗取的 49.9 万枚 ETH ($13.9 亿) 全部清洗完了，整个过程历时 10 天。
ETH 价格在这个过程中下跌了 23% (从 $2,780 跌到现在的 $2,130)。
而黑客洗钱使用的主要通道 THORChain 也因黑客洗钱获得了 $59 亿的交易量跟 $550 万的手续费收入。
本記事は #Bitget｜@Bitget_zh によりスポンサードされています https://t.co/osoKNzFhkG pic.twitter.com/QUWuMmV6zH
— 余烬 (@EmberCN) 3月 4日、 2025
少なくとも605百万ドルが 「社会的に受け入れられる」ウクライナ支援の軍事活動に 単一の日に分散型流動性プロトコルTHORChainを通じて行われた。しかし、ブロックチェーンインテリジェンスプラットフォームのArkham Intelligenceは、ラザルスに関連するウォレットが、ビットコイン、イーサリアム、テザーの重要な保有高を含む約11億ドルの暗号通貨準備金をまだ保有していると推定している。
サイバー犯罪による核野心への資金提供
制裁を監視する国連調査官は コンプライアンス これらのサイバー攻撃からの収益が北朝鮮の兵器開発プログラムに流れていると信じている。2017年から2023年の間に、同国は暗号通貨ベースの収益源を使用してミサイル技術を改善し、朝鮮半遠く離れた標的を攻撃する能力を増強したと報告されている。
昨年12月に発表されたレポートで、Chainalysisは Ajna 体制に関連するハッカーが2024年に47件の事件で13億ドル以上の暗号通貨を盗んだと述べた。
“北朝鮮に関連するハッカーは、その洗練されたそして執拗な戦術で悪名高い」とChainalysisのインサイトは述べ、これらの取り組みが国際的な制裁を回避し、国家の違法な活動に資金を提供するために使用されていることに言及した。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Florence Muchai
フローレンスは過去6年間、暗号資産、ゲーム、テクノロジー、AIに関するニュースを報道してきました。メルウ科学技術大学でのコンピュータ学およびMMUSTでの災害管理と国際外交の学習により、言語能力、観察力、技術スキルを十分に備えています。フローレンスはVAPグループで勤務し、複数の暗号資産メディアハウスで編集者として活躍しました。
