北朝鮮のIT労働者が盗んだ米国IDを使って暗号で770万ドルを洗浄

について米司法省（DOJ）は、北朝鮮のマネーロンダリング疑惑に関連する774万ドル以上を押収した。 国際的な制裁を回避するためのものだ。

コロンビア特別区連邦地方裁判所に提起された民事没収訴訟は、次のような巧妙なスキームの調査に起因する。北朝鮮 IT工作員は盗んだアメリカ人のIDを使い、米国を拠点とするブロックチェーンやテクノロジー企業でリモートワークを確保した。

米国市民を装うことで、これらの個人は雇用プラットフォームや仲介業者を悪用し、給与（多くの場合、USDCやUSDTのようなステーブルコインで支払われる）を得ていた。

FBI防諜部のロマン・ロジャフスキー次長はこう述べた：

"FBIの調査により、北朝鮮のIT労働者たちが、アメリカ市民の盗んだIDを使って雇用を得ることで、アメリカ企業を詐取する大規模なキャンペーンを展開していることが明らかになった。すべては北朝鮮政府がアメリカの制裁を逃れ、その権威主義体制のために収入を得るためである。"

FBIによると、工作員は偽造または盗難されたIDを使用してKnow-Your-Customer（KYC）プロトコルを迂回し、資金の出所を不明瞭にするためにチェーンホッピング、トークンスワッピング、さらにはNFT購入など、さまざまなロンダリング手法を採用していた。

デジタル資産は、シェル口座を通じて、最終的にシム・ヒョン・ソプやキム・サンマンら制裁を受けた政権高官に辿り着いた。

司法省の今回の措置は、北朝鮮の不正なサイバー金融ネットワークを破壊することを目的とした、より広範なDPRK RevGenイニシアチブの一環である。

この事件は、暗号業界に対する脅威の高まりを浮き彫りにしている。

最近の出来事である、クラーケンのセキュリティ・チームが北朝鮮工作員を特定しブロックしたと報じられる 彼は、取引所へのインサイダーアクセスを求め、偽造した証明書を使って求人に応募していた。

この侵入未遂事件は、米国のプラットフォームを侵害し、資金を平壌に送金するために、政権のITプロキシがますます大胆になっていることを浮き彫りにしている。

ダークウェブ摘発、取引所ハッキングで露呈した暗号セキュリティリスク

司法省は次のことを明らかにした。北朝鮮 中国、ロシア、ラオスから、北朝鮮国防省の直属企業であるChinyong Information Technology Cooperation Companyを装って、IT工作員が働いていた。

チニョンのCEOであるキム・サンマンがその中心人物で、彼はIT労働者と北朝鮮の制裁対象である対外貿易銀行との重要なパイプ役を務め、不正な暗号収益の洗浄を促進したとされている。

司法省国家安全保障局のスー・バイはこう指摘する：

「北朝鮮は長年にわたり、グローバルな遠隔IT契約と暗号通貨エコシステムを悪用してきた。我々は、北朝鮮とその不安定化させる意図を支える金融ライフラインを遮断し続けるだろう。

この計画は、北朝鮮のサイバー金融インフラを解体するために2024年に開始された「DPRK RevGen」として知られる広範なキャンペーンの一環である。

このイニシアチブは、犯罪者の起訴、資産の差し押さえ、暗号を原動力とする収益経路をターゲットとした制裁執行の拡大など、司法省の一連の行動に基づいている。

こうした取り組みが急務であることは、デジタル資産分野での最近の動きからも明らかだ。

5月だけで、推定2億4400万ドルの暗号が失われた。その多くは、北朝鮮の行為者に突き止められたCetusエクスプロイトのような侵害に関連している。

脅威の範囲は拡大している。

Bybitは最近、有名なLazarus Groupに起因する情報漏洩に見舞われた。北朝鮮 一方、日本のDMMビットコインハックは、政権に関連するTraderTraitorグループと関連していた。

エスカレートする攻撃は米国、日本、韓国から非難を浴びており、北朝鮮による暗号通貨の乱用は国際安全保障に深刻な脅威をもたらすと共同で警告している。

ブロックチェーンの調査者であるZachXBTは最近、この感情に共鳴し、北朝鮮は暗号とDeFiのエコシステムの至る所に存在すると警告した。

ジェニーン・フェリス・ピロ連邦検事は言う：

「他の国では犯罪は金になるかもしれないが、ここではそうはいかない。