北朝鮮が自国を内部から窃取: 国家ハッカーが暗号資産で体制銀行を狙う

長年にわたり北朝鮮は、暗号資産分野で最も恐れられた国家規模の略奪者であり続けた。TRM LabsおよびChainalysisのデータによると、国家の指示を受けたハッカー集団は2017年以降、取引所やプロトコルから累計60億ドルを超える資産を奪い取り、体制の資金源としてきた。ところが今、驚くべき逆転劇が起きた。その略奪者が内部から、まさに自らが育てたサイバー兵士たちに襲われたのだ。

Daily NKの報道によれば。北朝鮮当局は元エリートハッカーのグループを逮捕した。彼らは国家系銀行に侵入し。戦利品を暗号資産で洗浄したとして告発されている。情報源の検証が困難な報道であり慎重な扱いが求められるものの。国家によるマネーロンダリングの実態に迫る貴重な窓口となっている。

情報源から見た事件の経緯

この事件の再構成は、北朝鮮専門メディアのDaily NKが平壌内の匿名情報源を引用する形で報じた。独立した確認が取れない以上、条件付きで読む必要がある。それでも内容は詳細だ。7月12日、北朝鮮の情報機関が平壌市内の隠れ家で元サイバーオペレーターのグループを拘束したとされる。

彼らの罪状は重大だ。北朝鮮の中央銀行と対外貿易銀行という二つの主要金融機関の内部ネットワークに侵入し、国家資金と外貨を海外の暗号資産ウォレットへと横流ししたとされる。グループのリーダーたちは軍のサイバー戦部隊を除隊した精鋭であり、平壌の大学から若いコンピュータ技術者を新たに勧誘したとも報じられている。通常の国家管理された窃盗行為とは異なり、その目的は個人的な利益だったという。

皮肉が示すもの

言い換えると、このパラドックスはほとんど文学的な様相を呈している。体制のために窃盗を行うよう訓練した組織が。その技術を体制自身に向ける者を生み出してしまった。鋭く研ぎ澄まされた刃の本質的なリスクがここにある。システムの突破口を知る者は。自らが属するシステムの突破口も知っている。

地政学的な意味合いも無視できない。このレベルの精鋭オペレーターは、資産であると同時に脅威でもある。国家の手法、インフラ、脆弱性を熟知しており、自国政府から盗む意志があるならば、亡命、情報売却、あるいは技術を最高入札者に提供する可能性も排除できない。サイバー戦争を財政基盤の一角に据えてきた体制にとって、これは単なる犯罪ニュースではなく内部安全保障上の問題だ。

被害規模の実態

何が賭けられているかを理解するには数字が必要だ。そしてDailyNKの報道と異なり、こちらはブロックチェーン分析会社が記録した数字だ。北朝鮮は地球上で最大の国家規模による暗号資産窃盗国家である。

国家マネーロンダリングの仕組み

最も示唆に富む部分は手口だ。セキュリティ企業が長年文書化してきた、体制が命じた攻撃と同じ手法が、今回の離反者たちによっても使われたとされる。窃取した資金はまず暗号資産に変換される。次に、本人確認なしで別の資産に交換できるプロトコルを通過させ、イーサリアムをビットコインに変換して追跡性を断ち切る。

最後の、そして最も決定的なステップは技術的ではなく人間的なものだ。現金への換金だ。複数の調査報告によると、北朝鮮のマネーロンダリングの大部分は、暗号資産をドルや人民元に交換する中国系仲介者を経由しており、国境沿いの都市でリアルタイムに行われることが多い。逮捕されたグループも同じルートを使い、警報が作動しないよう送金を少額に分割したとされる。これは、システムの真の脆弱点がすべてを記録するブロックチェーン自体ではなく、デジタルマネーが現物に戻る換金ポイントであることを証明している。

規制当局と暗号資産利用者への教訓

この出来事から二つの具体的な教訓が得られる。金融庁（FSA）や日本暗号資産取引業協会（JVCEA）が推進するトラベルルールや本人確認強化も、この文脈で意味を持つ。

第一の教訓は規制当局向けだ。本人確認なしで価値を変換できるプロトコルや仲介者が存在し続ける限り、ブロックチェーンのトレーサビリティは約束の半分に過ぎない。EUのMiCA規制や各国の相当規制は、管轄内の取引所やプラットフォームを規律できるが、マネーロンダリングはその管轄が終わる地点に移動する。資本規制をめぐる議論でも見られたとおりだ。

第二の教訓は認識に関わる。暗号資産が国家犯罪と結びつくニュースが出るたびに。業界全体がレピュテーションコストを払う。法令遵守し透明性の高いプロジェクトが。不正の道具と同列に見られてしまう。だからこそ信頼性をめぐる戦いは。この二つの世界を明確に区別することで勝ち取られる。ブロックチェーンは。捜査機関が資金を平壌の隠れ家まで追跡することを可能にしたのも事実だ。

より大きな視点から読む

情報源への慎重さを保ちつつも。この事件は不都合な真実を映し出している。他国を攻撃するために国家が構築した道具は。やがて国家自身を脅かすことになる。北朝鮮はサイバー戦争と暗号資産窃盗を経済的生存の柱の一つとしてきたが。その柱に内側からひびが入っていることに気づいた。

世界全体への教訓は、暗号資産セキュリティの最前線がスマートコントラクトのコードだけではないということだ。ブリッジへの攻撃で見られたように、地政学と現実通貨への換金ポイントも同様に重要な戦場だ。それらのポイントが不透明なままである限り、猫とねずみのゲームは続く。ただ今回は、ねずみが家の中にいた。詳細なデータはTRM LabsおよびChainalysisの分析レポートで確認できる。