北朝鮮の暗号通貨盗難、2024年に28億ドル超の可能性：ITワーカーとハックが兵器資金に？
目次
北朝鮮は2024年1月以来、暗号通貨で28.4億ドル以上を盗み、主にハッキングとITワーカー詐欺を通じて行っています。多国間制裁監視チームによると、これらの資金はDPRKの兵器プログラムを支援しており、グローバルな努力が制裁と資金回収を通じてこれらの脅威に対抗するための強化されています。
-
北朝鮮のサイバー活動は2024年1月から9月までに少なくとも16.5億ドルの暗号通貨を盗み、Bybitハックがその大部分を占めました。
-
DPRKはITワーカーを中国やロシアなどの国に派遣し、非合法的な収益を生み出し、国連決議に違反しています。
-
Chainalysisの専門家によると、国際的な反撃が強まっており、北朝鮮関連ネットワークへの制裁とBybit事件からの数千万ドルの回収が、ブロックチェーン分析のデータで裏付けられています。
北朝鮮の暗号通貨盗難が兵器プログラムを資金提供し、2024年のグローバル対応について知ろう。DPRKハッカーに対抗する主要戦略を学び—今日のサイバーセキュリティトレンドに追いつこう。
北朝鮮の暗号通貨盗難における役割とは？
北朝鮮の暗号通貨盗難は、国家支援のハッカーが取引所やインフラを標的にした洗練されたサイバー活動で、禁止された活動の資金源となります。2024年1月以来、朝鮮民主主義人民共和国（DPRK）は多国間制裁監視チーム（MSMT）の報告書で詳述されたデジタル資産で28.4億ドル以上を盗みました。このパネルは米国、日本などの国々から構成され、国連制裁違反を監視し、これらの盗難がDPRKの弾道ミサイルおよび大量破壊兵器プログラムを直接支援していることを指摘しています。
DPRKのITワーカーは暗号通貨盗難スキームにどのように関与しているか？
DPRKのリモートITワーカーの活用は、北朝鮮暗号通貨盗難活動の主要な経路です。これらのワーカーは、しばしば偽の身分で国際労働市場でフリーランスのポジションを確保し、ピョンヤンに収益を送金して、国連安全保障理事会決議2375および2397で禁止された雇用を回避しています。MSMT報告書は、中国（1,000〜1,500人のワーカーをホスト）、ロシア（最大40,000人の計画）、ラオス、カンボジア、赤道ギニア、ギニア、ナイジェリア、タンザニアを含む少なくとも8カ国での展開を特定しています。
この戦略は直接的なハッキングに加えて多額の収益を生み出しました。例えば、2024年2月のBybit取引所侵害は、2024年1月から9月までの16.5億ドルの盗難に大きく寄与しました。Chainalysisなどの企業のブロックチェーン分析によると、これらの資金は軍事進歩を支援する前にさまざまなチャネルでマネーロンダリングされ、装甲車両やポータブル防空システムの調達に使用されます。
Chainalysisの国家安全保障インテリジェンス責任者アンドリュー・フィアマン氏は、進化する脅威を強調しました：「北朝鮮関連のハッカーは重大な脅威ですが、法執行機関、国家安全保障機関、民間セクターの関連リスクを特定し、反撃する能力は成長しています。」彼は、2024年8月の米国外国資産管理局（OFAC）の制裁を挙げ、兵器プログラムの収益を促進した詐欺的なDPRK ITワーカーネットワークを指摘しました。
よくある質問
制裁は北朝鮮の暗号通貨盗難活動にどのような影響を与えましたか？
制裁はITワーカー詐欺と盗まれた資産の凍結を標的にしてDPRKネットワークを混乱させ、2024年8月のOFAC行動が兵器開発を支援した詐欺活動を暴露しました。Bybitハックからの数千万ドルの回収は、Chainalysisデータによるとトレーシング能力の向上を示し、これらの盗難の効果を低下させています。
北朝鮮は盗まれた暗号通貨を軍事目的にどのように使用するか？
北朝鮮は盗まれた暗号通貨を兵器プログラムに振り向け、ミサイルシステムなどの軍事ハードウェアの調達や、半導体やウラン加工などの重要セクターへのサイバー諜報活動に変換します。Chainalysisのフィアマン氏は、これがDPRKの軍事能力を強化するフィードバックループを生み、金融犯罪を通じて持続すると指摘します。
主なポイント
- DPRK暗号通貨盗難の規模：2024年1月以来28.4億ドル以上盗まれ、最初の9ヶ月で16.5億ドル、ハッキングとIT労働を通じて禁止された兵器を資金提供。
- グローバル対策：ITネットワークへの制裁とBybitなどの事件からの回収は、KrakenやBinanceなどの民間企業がDPRKの浸透を積極的にブロックしていることを示し、専門家分析による。
- レジリエンスの推奨：組織はブロックチェーン監視、採用時の強化デューデリジェンス、リアルタイム脅威検知を採用し、DPRK関連リスクから守り、暗号資産を保護すべき。
結論
MSMTの所見は、北朝鮮暗号通貨盗難とDPRK ITワーカー制裁違反の持続的な課題を強調し、盗まれた資金が主要国に匹敵する洗練されたサイバー装置の中で軍事野心を強化しています。ChainalysisやMandiantなどのエンティティからのデータ共有と先進ツールを通じた国際協力が強化される中、暗号エコシステムはこれらの脅威に対するより良い防御を獲得します。ステークホルダーはリスクを軽減し、将来的により安全なデジタル金融環境を確保するために、警戒監視とトレーニングを優先する必要があります。