ニューヨークタイムズ：北朝鮮は暗号通貨ハッキングを利用して巨額の支出を賄っている

北朝鮮の経済は国連の制裁とコロナウイルスによって荒廃し、食糧不足に悩まされている。同時に、この地域では起源不明の肝炎ウイルスが出現し、6月に急速に広がり始めた。

しかし、同国は今年、これまでのどの年よりも多くのミサイル実験を実施した。政府は党のエリートたちに新しい高級住宅を提供している。北朝鮮の指導者、金正恩氏は、同国の増大する兵器庫のために先進技術を開発することを約束した。同国はいつでも７回目の核実験を実施すると予想されている。しかし、その資金はどこから来るのでしょうか?

今年4月、米国は北朝鮮のハッカーを公に非難した。 Axie Infinityから盗まれた 6 億 2000 万ドル相当の暗号通貨は、北朝鮮政権の財源を物語っています。仮想通貨業界では最大規模のこの強盗事件は、北朝鮮にとって、新型コロナウイルス感染症の流行中に政権を支え、国家の軍事兵器開発に資金を調達するための手段として、仮想通貨の盗難が極めて儲かるが比較的リスクのない手段となっていることを示す、これまでで最も強力な証拠となっている。

貧しく、孤立し、厳しい制裁を受けている北朝鮮は、外貨獲得のために長年、違法行為に訴えてきた。具体的な方法としては、武器の密売、麻薬の輸送、米ドル紙幣の偽造、北朝鮮労働者によるミャンマー軍のためのトンネル掘削、アフリカの独裁者の像や記念碑の建造などがある。さらに、北朝鮮はハッカーを訓練して外国のウェブサイトを改ざんし、企業や銀行から金を盗ませている。

COVID-19パンデミックの影響で多くの国が国境管理を実施し、従来の銀行がハッカーに対するファイアウォールを強化する中、北朝鮮政権にとって暗号通貨の盗難は外貨獲得手段としてますます重要になっている。北朝鮮のハッカーらは、2017年1月から2018年9月の間に仮想通貨取引所から5億7100万ドルを盗み、2019年から2020年11月の間に3億1600万ドルを盗んだとされている。

仮想通貨データ会社チェイナリシスによると、北朝鮮のハッカーは昨年、仮想通貨4億ドル近くを盗んだ可能性がある。今年、この分野からの収益は10億ドル弱です。韓国政府統計局のデータによると、同国の2020年の公式輸出収入はわずか8,900万ドルだった。

暗号通貨は安定した資金源ではありません。過去2カ月間で市場は暴落し、その下落で数千億ドルが消失し、ビットコインの価格は2020年後半以来初めて2万ドルを下回った。チェイナリシスによると、昨年末時点で北朝鮮は1億7000万ドル相当の仮想通貨を保有しており、これは同国が盗んだものの現金化されていない資金を表している。先週の時点で、これらの資金の価値はわずか6,500万ドルだった。

しかし、北朝鮮は感染拡大を恐れて封鎖措置を取っているが、仮想通貨取引所をハッキングすることで感染拡大を抑制し、政府の規制がない業界で外貨を獲得することも可能となっている。

北朝鮮のハッカーはサイバースペースを徘徊し、国土の大部分がオフラインになっているため逮捕されるリスクがほとんどなく、壊滅的な攻撃を仕掛けている。 「北朝鮮にとって、これは低コスト、低リスクだが、見返りは大きい犯罪行為だ」と、韓国警察の元主任テロ対策分析官、ユ・ドンリュル氏は語った。

北朝鮮の首都平壌ではエレベーターを動かすのに十分な電力がほとんどなく、ほとんどの人はインターネットへのアクセスはおろか、コンピューターも持っていない。しかし、この国は世界で最も洗練された攻撃的なハッカーの多くが拠点としている国でもある。

北朝鮮の学生たちは、国際的なコンピュータープログラミングコンテストで世界トップクラスの大学の学生たちと競い合っている。韓国国家情報院によれば、2013年までに金正恩氏はハッカーを核兵器やミサイルの「精密標的捕捉能力」と同等の「万能の剣」と呼んでいた。

「北朝鮮のハッカーは、政府のプログラムの下で訓練され、配備され、活動している点で独特だ」とユウ氏は語った。韓国の推計によると、北朝鮮には7つの異なる部隊に所​​属する1,700人のハッカーと5,100人の技術サポート要員を含む約6,800人のサイバー戦士からなるハッカー軍がいる。

優秀な生徒を厳選し、幼少期から育成します。韓国当局者によれば、最も優秀なハッカーたちは、北朝鮮の主要諜報機関である偵察総局か軍が運営する美林大学が運営する牡丹峰大学のハッカー養成プログラムに参加しているという。卒業後、大半は偵察総局のサイバー戦争部門である第121師団に配属された。

北朝鮮では、当局によって忠誠心が審査された少数の労働者だけが海外で働くことを許可されている。最も熱心なハッカーたちは中国、ロシア、ベラルーシ、そしてシンガポール、フィリピン、マレーシアなどの東南アジア諸国で活動しており、コンピューターエンジニアを装っていることが多い。

Axie Infinity は、プレイヤーが暗号通貨と引き換えられるトークンを獲得できるブロックチェーン ベースの金儲けゲームです。今年初め、このゲームから6億2000万ドル相当の暗号通貨が盗まれた。

海外にいる他の北朝鮮工作員と同様に、ハッカーたちは平壌から派遣された政治工作員の監視下で活動している。

「他人のネットワークをハッキングすることに道徳的な良心の呵責を感じると思っているのなら、それは間違いだ」と、メリル大学を卒業し、2008年に韓国に亡命するまで北朝鮮軍の将校を務めていたチャン・セイル氏はインタビューで語った。 「彼らにとって、サイバー空間は自国に危害を加える敵と戦う戦場なのです。」

チャン氏は、北朝鮮は当初は防衛目的で電子戦能力を構築したが、すぐにそれがデジタル上の敵に対する効果的な攻撃兵器になり得ることに気づいたと述べた。

チャン氏のソウル到着は、韓国と米国のウェブサイトに対するサイバー攻撃の波が続く中だった。ラザルス、キムスキー、ビーグルボーイズといった名前で知られる北朝鮮のハッカーたちは、ますます洗練されたツールを使って世界中の軍隊、政府、企業、防衛産業のネットワークに侵入し、サイバースパイ活動を行い、自国の兵器開発に役立てるための機密データを盗んでいる。

「北朝鮮のハッカーが本当に優秀であることに疑問の余地はない」と、国連専門家パネルのコーディネーター、エリック・ペントン・ボーク氏は4月のウェビナーで、北朝鮮の正式名称「朝鮮民主主義人民共和国」の頭字語を使って語った。 「彼らは、誰も本当に理解していない暗号通貨という非常に興味深く規制されていない領域に注目しており、弱点を悪用できるからです。」

Chainaysisによると、北朝鮮のハッカーは通常、フィッシング攻撃を通じて外国の暗号通貨ウォレットに侵入し、偽のLinkedIn求人ページやその他の餌で被害者を誘い込むという。その後、ハッカーらは複雑な金融ツールを使って盗んだ資金を送金し、複数のデジタル資産ストリームを統合する暗号化アプリケーション「Tor」を通じて盗んだ資金を移動させた。これにより、被害者が盗んだ暗号通貨の動きを追跡することがより困難になった。

「彼らは資金洗浄のやり方が非常に計画的だった」とチェイナリシスの調査担当シニアディレクター、エリン・プランテ氏は語った。 「彼らは長期間にわたり小さな動きしかせず、最終的には捜査官の目を逃れようとしていた。」

最後のステップは、暗号通貨を現金に変えることです。通常、北朝鮮は盗んだ暗号通貨を中国元に換金するために海外の取引所を利用しています。 「彼らは盗まれた資金の大半を換金した」とプラント氏は語った。 「彼らにとって、これは制裁を回避するための非常に強力な手段だ」

暗号ゲーム「Axie Infinity」は、2018年にベトナムで設立されたSky Mavis社によって開発されました。ゲーム参加者はゴールドファーミングを通じて暗号通貨を蓄積します。昨年の時点で、このゲームの1日あたりのアクティブユーザー数は250万人を超えていた。このゲームの成功により、同社は北朝鮮のハッカーの標的となった。スカイ・メイビスの従業員は、さまざまなソーシャルチャンネルで高度なスピアフィッシング攻撃を頻繁に受けていた。

スカイ・メイビスの創設者アレクサンダー・レナード・ラーセン氏は、同社がハッキングされたのは従業員がWord文書をダウンロードした後だと語った。その従業員はもうその会社で働いていないと彼は言った。

「業界全体が遅かれ早かれこの災難に直面しなければならなかった」とラーセン氏は述べ、北朝鮮のハッカーによるスカイ・メイビスへの攻撃は、将来的にセキュリティ上の脅威が増大すると見込まれる仮想通貨業界にとって「警鐘」となるはずだと付け加えた。

米国政府は暗号通貨の盗難を取り締まり、ハッカーを処罰しようとしている。 4月、アメリカの暗号通貨専門家バージル・グリフィスは、2019年に平壌での会議に無許可で渡航し、暗号通貨とその技術を北朝鮮に宣伝した罪で懲役63ヶ月​​の判決を受けた。

米国はまた、銀行や仮想通貨企業から13億ドル以上を盗むなど「広範囲にわたる犯罪陰謀」に関与したとして北朝鮮のハッカー3人を起訴した。ハッカーの一人、パク・ジンヒョクは朝鮮エキスポの情報技術部門で働いていたが、米当局は朝鮮エキスポを北朝鮮のラザルス・グループと提携した影の企業と呼んでいる。

先週、暗号通貨プラットフォームのハーモニーは、1億ドル相当の暗号通貨が盗まれたと発表した。 Chainalysis はミキサーTornadoに流れた資金の流れを追跡しました。チェイナリシスは月曜日、送金は北朝鮮が犯人であることを明確に示すよくある筋書きに従っていると述べた。