北朝鮮のWaterPlumがBitcoin(BTC)ウォレット情報7000件を窃取、日本とFBIが発表

警察庁が解明した7000ウォレット窃取の全貌

警察庁は9月18日、内閣サイバーセキュリティセンター、FBI、米国防総省サイバー犯罪センター、さらにオーストラリアとドイツの当局機関との合同調査の結果、北朝鮮関連の攻撃集団「WaterPlum」(別名Contagious Interview)の手法全体を把握したと発表した。警察庁の公式報告書によれば、2025年12月頃から2026年7月にかけて、この集団は100以上の国・地域で3万台を超えるコンピューターにマルウェアを感染させ、7000件を超える暗号資産ウォレットの記録データを搾取した。秘密鍵とシードフレーズが主な標的だったという。WaterPlumが管理するウォレットには、日本当局が適用したレートで17億円、約1,070万ドル相当が少なくとも送金されていた。日米の捜査当局は、この作戦が一部の北朝鮮ITワーカー工作とともに、朝鮮労働党軍需工業部傘下の313号室の指揮下にあると評価している。攻撃者は暗号資産、AI、NFT関連の採用担当者を装い、悪意あるNPMパッケージの中にBeaverTail、InvisibleFerret、OtterCookieといったマルウェアを仕込んでいた。

国内初のラップトップファーム摘発

同一調査では、北朝鮮ITワーカーに関連する日本国内初の既知のラップトップファームも解体された。国内の仲介者が自宅に端末群を保管し、海外のITワーカーが遠隔操作する形で、提供された身分証をもとに日本人住民を装っていた。報酬は仲介者の銀行口座を経由して送られ、捜査対象と結び付いたワーカーは数億円相当の暗号資産を海外へ送金していた。別の事例として、2025年5月に暗号資産取引所bitFlyerのエンジニア職に、北朝鮮籍と疑われる応募者が他人の名義で出願していたことが確認された。連絡先にはNETNUT Proxy、Astrill VPN、High Speed Rabbit Proxyで隠蔽したGmailが使われ、応募者はマレーシア国籍でフィンランド在住と主張、日本への転居を拒み給与の暗号資産支払いを強く求めた。捜査当局は矛盾する回答、背景音、セカンドモニターの繰り返し確認などを指摘し、bitFlyerは採用を見送り、被害は報告されていない。重要なのは、この応募者のIPアドレスがWaterPlum攻撃で使用されたインフラと一致した点だ。さらにセキュリティ研究者らは、7年間にわたり北朝鮮関連の開発者が40以上のDeFiプロジェクトに潜伏していたことを別途記録している。

OFACがイランのBitBankを制裁指定

日本の公表と同じ時期、米ワシントンは別の国家関連の暗号資産ルートに対して動いた。米財務省外国資産管理局(OFAC)は、イランのデジタル資産プラットフォームBitBankとその開発会社Pishtaz Simorgh Electronic Trade Company、関連する3人を制裁指定した。財務省は、BitBankがすでに制裁対象のイラン人実業家Babak Zanjaniの管理下にあり、制裁回避ネットワークの一部と評価している。2026年6月から7月にかけて、Zanjaniは数億ドル規模のBitcoinをBitBank経由でイスラム革命防衛隊へ移送したほか、制裁対象のホルムズ安全海運サービス庁も同プラットフォームで資金移動に利用していた。指定により、対象者の米国関与資産はすべて凍結され、制裁対象者が直接・間接に50%以上所有する法人も同等に遮断される。

Hyperliquidが手動レンディングを開始

インフラ側の動きとしては、Hyperliquidが手動レンディング機能を開始し、ユーザーがHYPEとBitcoin(BTC)を担保としてUSDCとUSDTを借りられるようになった。借手は借入資産に利息を支払い、クオート資産の供給者は利息を受け取り、金利は資金利用率で決まる。この機能はポートフォリオマージンシステムとHyperCoreインフラを共有しており、ローンチ当日の借入資産残高はすでに2億6,900万ドルに達した。共同創業者のJeff Yanは、まずHyperCore上に独立型レンディングプロトコルを構築し、その後ポートフォリオマージンを通じて永久先物、スポット、取引結果と統合する段階的設計だと説明した。レンディングリスクを独立して管理しつつ、遊休ステーブルコイン担保が利回りを生み、システム全体のリスク分析が容易に保たれる狙いという。 市場をリアルタイムで追いたい読者は、Bybitで現物・先物価格をライブで確認できる。

北朝鮮の多正面戦略が示すもの

今週の一連の発表が描くのは一つの弧線だ。デジタル資産が金融の基幹インフラになるにつれ、国家レベルの攻撃主体と規制当局が同じインフラの内側で活動するようになり、窃取、制裁回避、採用への浸透が一つの脅威像として扱われている。合同注意喚起の読み解きとして、当メディアは実践的な対策を強調する。信頼できないコードはサンドボックスまたは仮想環境でのみ実行し、エンドポイント検知・対応(EDR)ツールを導入し、未知のVSCodeプロジェクトは制限付きモードで開いてtasks.jsonの自動実行を阻止し、シードフレーズはオフライン保管を徹底したい。執筆時点でBitcoin(BTC)は約80,810ドルで取引されており、当メディアの複合的なサポート・レジスタンス水準内に維持されている。国家主体の発表が繰り返される中、機関投資家のリスク許容度が冷えるのか、それとも強化された規制インフラへの需要を裏付けるのかが今後の焦点だ。