- ラザラスグループがBybitから14億ドルを盗み、資金洗浄を行った結果、北朝鮮は現在13,562 BTC（11.4億ドル）を保有している。
- ラザラスグループは、凍結に向けた世界的な取り組みにもかかわらず、すでに3億ドルを現金化している。
- OKXがBybitハッキングに関連する1億ドルの資金洗浄で調査を受けており、Bybitは資金を凍結した。
北朝鮮は、14億ドルの暗号通貨強盗事件の後、ビットコインを保有する政府の中で3位に上昇した。2月21日、平壌に支援されたサイバー犯罪組織であるラザルス・グループのハッカーが、世界最大の暗号通貨取引所の一つであるBybitに侵入し、主にイーサリアムを盗んだ。
直後、グループは盗まれた資金の大部分をビットコインに換金し、北朝鮮の総保有高を1万3,562 BTC（価値11億4,000万ドル）に押し上げた。
戦略的ビットコイン準備（SBR）を最近立ち上げた米国は、19万8,109 BTC（価値167億1,000万ドル）を保有し、最大の政府のビットコイン保有国のままとなっている。イギリスは6万1,245 BTC（価値51億7,000万ドル）で2位。北朝鮮の新しい地位は、1万635 BTC（8億9,760万ドル）を保有するブータンや、6,117 BTC（5億1,611万ドル）を保有するエルサルバドルを上回る。
保有量の急増は、ドナルド・トランプ大統領が3月6日にSBRを正式に設立する大統領命令に署名する数日前に起こり、グローバルな暗号通貨競争における北朝鮮の動機についての憶測を煽った。
ラザルス・グループ、世界的な取り締まりにもかかわらず盗んだ資金を現金化
北朝鮮のビットコインの富は、単にウォレットに眠っているわけではない。ブロックチェーン追跡企業によると、Bybitハッキングからの3億ドルがすでに現金化されており、資金の凍結に向けた世界的な努力にもかかわらずである。
「ハッカーはお金の流れを混乱させようとしており、その行為は非常に洗練されている。1分1秒が重要だ」と、不正な暗号通貨の流れを追跡する企業Ellipticの共同創設者であるトム・ロビンソンは語った。盗まれた資産は複雑なマネーロンダリングプロセスを通じて移動されており、専門家は、この資金が北朝鮮の核および軍事プログラムに資金提供していると警告している。
ラザルス・グループはサイバー作戦も拡大している。過去数ヶ月の間、研究者らはハッカーがJavaScript開発者のための人気パッケージマネージャーであるnpmを侵害していることを発見した。
ラザルスはタイポスquatting（類似ドメインの悪用）手法を用い、広く使用されているソフトウェアパッケージの悪意あるバージョンを挿入し、開発者がマルウェアに感染したコードをダウンロードするようにだました。is-buffer-validator、yoojae-validator、event-handle-package、array-empty-validator、react-event-dependency、auth-validatorなどの汚染されたパッケージは、実行時にBeaverTailマルウェアを注入した。
BeaverTailはログイン資格情報を抽出し、ブラウザファイル内の保存されたパスワードをスキャンし、SolanaやExodusなどの暗号通貨ウォレットから資金を抜き取る。「このマルウェアは、金融およびブロックチェーンアプリケーションに取り組む開発者にとって直接的な脅威だ」と、Socket Securityの脅威インテリジェンスアナリストであるキリル・ボイチェンコは語った。マルウェアは盗まれたデータをラザルスが制御するサーバーに密かに送信し、このハッキンググループは長年、検知を免れるためにこの戦術を使用してきた。
Bybitが資産を凍結する中、ラザルス資金のマネーロンダリングでOKXが審査の対象に
ヨーロッパ全体の規制当局は、世界最大の暗号通貨取引プラットフォームの一つであるOKXが、Bybitハッキングに関連する1億ドルのマネーロンダリングに使用されたという疑いで調査している。3月6日、27のEU加盟国の全官庁が欧州証券市場監督機関（ESMA）の下に集まり、OKXのWeb3プラットフォームが暗号資産市場規則（MiCA）の枠組みに含まれるかどうかを議論した。
当局は、ラザルス・ハッカーがOKXの自己管理型ウォレットと分散型取引サービスを使用して盗まれた資金を処理したと主張しており、有罪となれば、OKXは巨額の罰金に直面する可能性がある。
一方、Bybitや他の取引所は盗まれた資金の凍結に積極的に取り組んでいるが、すべてのプラットフォームが協力しているわけではない。eXchという取引所は、行動を起こす前にラザルスが9,000万ドル以上を現金化することを許可したとされる。Bybitの執行役員は、eXchの所有者であるヨハン・ロバーツが資産凍結を意図的に遅らせたと非難した。
ロバーツは不正行為を否定した。「当初、資金を凍結しなかったのは、Bybitと長年の紛争があり、資金がハッキング由来かどうか確信が持てなかったからだ」と、彼は電子メール声明で語った。彼は後にeXchが現在協力していることを確認したが、規制の取り締まりは暗号通貨におけるプライバシーと匿名性を脅かすと主張し、それを批判した。
米国とその同盟国は、過去10年間にわたって数十件の暗号通貨ハッキングの責任を北朝鮮に押し付け、経済制裁を回避するための平壌の盗まれた暗号通貨への依存を指摘している。ラザルス・グループは当初、銀行へのハッキングに焦点を当てていたが、過去5年間でその焦点を完全に暗号通貨取引所へシフトさせ、中央集権型プラットフォーム、DeFiプロトコル、ブロックチェーン開発者を標的にしている。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Jai Hamid
ジャイ・ハミドは、過去6年間、暗号通貨、株式市場、テクノロジー、世界経済、そして市場に影響を与える地政学的イベントを報道してきました。彼女は、AMB Crypto、Coin Edition、CryptoTaleなどのブロックチェーン専門出版物で、市場分析、大手企業、規制、マクロ経済動向に関する記事を担当してきました。ロンドン・スクール・オブ・ジャーナリズムを卒業し、アフリカ有数のテレビネットワークで3回にわたり暗号通貨市場の洞察を提供しています。
