北朝鮮の金正恩委員長は、21人の北朝鮮IT要員を雇い、少なくとも25の暗号化プロジェクトに参加させ、少なくとも毎月50万ドル以上の利益を得ていた疑いが持たれている。

ブロックチェーン調査会社ZachXBTは、複数の暗号通貨プロジェクトに関与する北朝鮮開発者のネットワークを発見したと主張しており、毎月30万ドルから50万ドルの収入を得ているとされている。

ブロックチェーンの調査活動で知られるZachXBTは、8月15日に調査結果を発表した。彼は、少なくとも21人の開発者が25以上の暗号プロジェクトに取り組んでおり、多額の資金が北朝鮮から運営されている可能性のある単一の団体に送金されていると主張している。

130万ドルの窃盗と資金洗浄計画

ZachXBTは、ある暗号解読チームから、彼らの金庫から130万ドルが盗まれたことを発見し、助けを求める連絡を受けた。彼らは、悪意のあるコードを使用して盗難を実行した北朝鮮のIT労働者を雇っていました。

盗難アドレス：6USfQ9BX33LNvuR44TXr8XKzyEgervPcF4QtZfWMnet

その後、盗まれた資金はいくつかの取引を通じて洗浄され、最終的に16.5イーサが2つの異なる取引所の間で分割された。

大規模な作戦の証拠

さらに調査を進めると、ZachXBTは開発者に関連する複数の支払いアドレスを突き止めた。彼は先月だけで37万5000ドルを受け取ったクラスターを発見し、過去の取引は合計で550万ドルに上り、それらは2023年半ば以降の取引所アドレスに入金されていた。

これらの資金の流れは、北朝鮮のIT労働者にまでさかのぼり、北朝鮮の兵器プログラムに資金を提供したとして外国資産管理局（OFAC）から制裁を受けているシム・ヒョン・ソプなどの個人とつながっていた。また、北朝鮮関連のサイバー犯罪に関連する別の人物、キム・サンマンも同じネットワークに接続していることが判明した。

北朝鮮の金正恩委員長の関与が疑われる

米国の法執行機関は、金容疑者が「チニョンの海外北朝鮮労働者代表団の家族への給与支払いに関与」しており、中国とロシアの北朝鮮関連チームにIT機器を販売するために200万ドルの暗号を受け取っていると疑っている。

さらに調査を進めると、米国やマレーシアを拠点としていると主張しているにもかかわらず、ロシアテレコムのIPが重複している開発者がいることが判明した。少なくとも1人の作業員は、うっかりメモ帳に他の身元を晒してしまった。

これらの開発者は人材紹介会社から紹介されることが多く、互いの仕事を紹介し合うこともあった。ZachXBTは、多くの経験豊富なチームが、知らず知らずのうちにこうした北朝鮮の開発者を雇っていたと指摘している。

北朝鮮は暗号業界で悪名高い

北朝鮮の組織は長年にわたり、数多くのサイバー攻撃や詐欺に関係してきた。彼らの手口には、フィッシング、ソフトウェア搾取、サイバー侵入、潜入などがよく含まれる。

米国政府は以前、フリーランスの技術職、特に暗号業界における北朝鮮労働者の増加について警告している。

北朝鮮とつながっている悪名高いラザロ・グループは、近年30億ドル以上の暗号通貨を盗んだと言われている。