北朝鮮当局は、国家銀行から盗難した資金を暗号資産を用いてマネーロンダリングしたとして、元軍関係のハッカーグループを逮捕しました。
Daily NKの報道によると、平壌の匿名情報筋を引用し、このグループは朝鮮労働党中央銀行および対外貿易銀行のシステムに不正侵入し、外貨および国家貿易資金を横領したうえ、海外の暗号資産ウォレットへ資金を移動させていたとされています。
なお、本報道は独自の検証はされていません。
同報道によれば、中国のブローカーがこれらの資金を米ドルと人民元に換金していました。新義州や慧山の国境都市に所在する関係者が暗号資産をリアルタイムで現金化し、グループは小口送金に分割することで摘発を回避。暗号化メッセージアプリや未登録の電話、中国製無線機器も活用していたとされています。
北朝鮮国家情報庁は、7月12日に平壌の隠れ家で容疑者を拘束しました。報道によると、国外からの不審な外国通貨決済承認の不一致や怪しいIPアドレスの動向が発覚のきっかけとなったといいます。
このマネーロンダリングの手法は、北朝鮮のハッカー集団が盗み出した暗号資産を現金化する際に用いるものと一致しています。
多国籍の制裁監視報告書では、中国の店頭取引業者や金融機関が、平壌に関連したオペレーターによる盗難暗号資産の法定通貨への換金に重要な役割を果たしていると指摘されています。
Chainalysisの報告によると、2023年に北朝鮮のハッカーは暗号資産として過去最高の20億ドル相当を窃取しました。TRM Labsの推計では、今年4月までの暗号資産に関わるハッキングや詐欺による損失の76％が北朝鮮関係者によるものと見られています。