北朝鮮のハッカーが記録を塗り替え、2025年に20億2000万ドルの暗号通貨を盗む

不正政権に支援されたサイバー攻撃者である北朝鮮のハッカーは、1月以来、20億2000万ドル以上の暗号通貨を盗みました。これにより、朝鮮民主主義人民共和国（DPRK）の歴代総盗難額は60億ドルを超えました。

Chainalysisのレポートによると、ハッカーは2024年に6億8100万ドル多く盗み、前年比51%の増加となりました。これにより、2016年以降の暗号通貨盗難からの総特定額は67億5000万ドルになりました。 

北朝鮮のハッカーは、回数は少ないがより大規模な攻撃へと戦略をシフト

レポートは、ハッカーが3月のBybitに対する14億ドルのハッキングを裏付けとし、回数は少ないが劇的に大規模な攻撃へと戦略を変えたことを明らかにしました。彼らは、暗号通貨サービス内にIT労働者を埋め込み、特権的なアクセスを得て、高インパクトの侵害を可能にすることで、これらの 結果 を達成しました。

北朝鮮のグループは主に大規模な中央集権型暗号通貨サービスを狙い、頻度よりも最大限の影響を目指しています。DPRKに関連するアクターは、2025年に記録された中で最も多い、すべてのサービスレベルの侵害の76%を担当しました。

DPRKのアクターは、他のハッカーとは異なり、100万ドルから1000万ドル以上の範囲で大規模なオンチェーン送金で盗まれた資金を分配するのではなく、50万ドル未満の小さなトランシェで作業することに一貫性を見せています。これは、運用セキュリティがますます洗練されていることを示しています。

ハッキング後の活動の分析 reveals 盗まれた資金が暗号通貨エコシステム全体で移動する方法に関連する一貫したパターンを明らかにしています。2022年から2025年の間の主要な盗難事件の後、盗まれた資金は約45日間にわたって展開する構造化された多波長の洗浄パスウェイに従います。これは、法執行機関が傍受するために使用できる時間的余裕です。

さらに、DPRKに関連するウォレットは、中国語の保証サービス、ブローカー、OTCネットワークに大きく依存し、ブリッジとミキシングサービスの広範な使用を行います。彼らは、他の犯罪者が好むDeFi lendingプロトコル、分散型取引所、ピアツーピアプラットフォームをほとんど回避します。 

今年、北朝鮮はハッキング活動に AI を使用しています。彼らは、偵察、フィッシング、コード分析、収益の洗浄など、攻撃のほぼすべての段階に大規模言語モデルを組み込んでいます。

個人ウォレットの盗難は 50% 減少

全体として、暗号通貨業界は2025年1月から12月初旬にかけて34億ドル以上の盗難被害を受けました。2025年の総盗難事件は15万8000件に急増し、2022年の5万4000件のほぼ3倍となりました。 

新規かつユニークな被害者の数は、2022年の4万人から2025年には少なくとも8万人に増加しました。この増加は、暗号通貨の採用拡大によるものと思われます。例えば、アクティブな個人ウォレット数が最も多いブロックチェーンの一つであるソラナは、2万6500人の被害者で首位でした。

2025年の10万ウォレットあたりの犯罪率を測定すると、イーサリアムとトロンが最も高い盗難率を示しています。イーサリアムの大きな規模は、高い盗難率と高い被害者数の両方に反映されています。一方、アクティブなウォレットベースは小さいものの、トロンの位置は盗難率の上昇を示しています。

個人ウォレットの侵害は、2022年の総盗難額の7.3%から2024年には44%に急増しました。2025年には、すべての盗まれた価値の20%を占めています。個人被害者から盗まれた総額は、2024年のピークである15億ドルから2025年には7億1300万ドルに減少しました。しかし、Bybit攻撃の異常な影響がなければ、その割合は37%になっていたでしょう。

中央集権型サービスは、秘密鍵の侵害により大きな損失を経験しています。これらのプラットフォームは、このセキュリティ課題のために脆弱なままです。このような侵害は稀ですが、発生した場合、その規模は盗まれた量の重要な割合を牽引します。例えば、2025年第1四半期の損失の88%を占めました。

初めて、最大規模のハッキングと全ケースの中央値の比率が1000倍を超えました。最大の攻撃で盗まれた金額は、平均的なケースの1000倍になりました。これは2021年の強気市場のピークよりもさらに多いです。2025年のトップ3のハッキングは、すべてのサービス損失の69%を占めています。