北朝鮮の暗号資産金融ネットワークは、単純なハッキング操作として説明するのがますます困難になっています。
2026年10月28日、米国財務省は、北朝鮮のIT労働者スキームに関連する10人と1団体に制裁を科しました。財務省によると、このネットワークは偽の身元を使用して北朝鮮の労働者を正規の職に就かせ、その収入を暗号資産を通じて換金し、収益を同国の兵器計画に流用していました。
2人のロシアの仲介者が、約550万ドルの暗号資産を換金した疑いで告発されました。この事件はまた、生成AI、リモート採用、ブロックチェーン送金が、世界中の企業にとって金融およびサイバーセキュリティのリスクにどのように組み合わされるかを示しています。
北朝鮮のIT労働者スキームの仕組み
疑惑の操作は、暗号資産の取引が行われる前に始まります。北朝鮮の労働者は、盗まれた身元、偽の書類、偽造された専門職プロフィールを使用して、正規の企業で職を得ます。これらの職務には、ソフトウェア開発、テクニカルサポート、または企業のシステムへのアクセスを提供するその他の役割が含まれる場合があります。
賃金は通常の雇用支払いのように見えるかもしれませんが、米国当局によると、多くのお金は最終的に北朝鮮に送金されています。労働者が内部ネットワーク、ソースコード、顧客情報、または専有データにアクセスできるようになると、リスクは増加します。
財務省は、これらの労働者がマルウェアをインストールしたり、機密情報を盗んだり、恐喝のためにアクセスを使用したりする可能性があると警告しています。言い換えれば、金融送金は脅威の一部にすぎません。雇用関係自体が、企業のインフラストラクチャへの入り口となる可能性があります。
暗号資産が関与した経緯
財務省によると、ロシア国籍のイリヤ・ボイコフとヴィトルト・オベルタスは、北朝鮮のIT労働者ネットワークに関連する暗号資産の換金を支援しました。
ボイコフは、米国によって制裁された北朝鮮のIT労働者企業であるAlisのために、約350万ドルの暗号資産を換金した疑いが持たれています。オベルタスは、2025年1月以降、北朝鮮の当局のために約200万ドルの暗号資産を換金した疑いが持たれています。
ブロックチェーン分析会社Chainalysisは、北朝鮮のIT労働者に関連する暗号資産をボイコフに追跡し、その後ボイコフはGarantexに資金を送り現金に換金しました。Garantexは2022年から米国による制裁下にあります。
取引経路は、暗号資産がデジタル収入と従来の通貨の間の橋渡しとしてどのように使用されるかを示すため、重要です。ブロックチェーンは送金を公開記録しますが、ウォレットの背後にいる個人は、取引所、捜査官、分析会社がアドレスを実世界の個人に結び付けない限り、隠れたままになる可能性があります。
制裁にはウォレットレベルのリスクも含まれる
外国資産管理局（OFAC）は、標的となった個人と団体を制裁記録に追加しました。リストには、指定された当事者の一部に関連するデジタル通貨アドレスが含まれています。
金融機関や暗号資産プラットフォームにとって、これは直接的なコンプライアンス義務を生じさせます。制裁を受けた個人に関連付けられたウォレットアドレスは、通常のブロックチェーンアドレスのように扱うことはできません。プラットフォームは、資金をブロックしたり、アカウントを凍結したり、関連する取引を調査したり、関連当局に活動を報告したりする必要がある場合があります。
その結果は米国企業にとどまりません。米国の個人が制裁に違反するのを助けたり、指定された当事者が関与する取引を促進したりした場合、米国外の企業も制裁にさらされる可能性があります。
これが、暗号資産コンプライアンスが顧客識別以上のものにますます依存している理由です。プラットフォームはまた、ウォレットスクリーニング、取引監視、および仲介アドレスを介した間接的なエクスポージャーを特定できるシステムを必要とします。
AIは偽の採用プロファイルをより説得力のあるものにしている
この脅威におけるより最近の開発の1つは、生成AIの使用です。Chainalysisによると、北朝鮮の工作員はAIツールを使用して履歴書を作成し、技術面接の準備をし、偽のプロフィール画像を作成しました。ディープフェイクビデオもリモート採用の通話中に使用される可能性があります。
これは、リモートワーカーを採用する企業のリスクを変えます。洗練された履歴書と成功した技術面接は、もはや身元の強力な証拠を提供しません。企業は、雇用履歴、身分証明書、支払い詳細、場所、およびデバイスアクティビティを複数の独立したチェックを通じて検証する必要がある場合があります。
これは、リモートチーム、仮名の貢献者、および国境を越えた請負業者が一般的である暗号資産において特に重要です。弱い採用プロセスは、サイバーセキュリティの脆弱性と制裁違反の両方を作成する可能性があります。
Garantexが依然として重要である理由
Garantexは、疑惑のネットワークにおけるキャッシュアウトレイヤーを表しているため、この物語の重要な部分です。暗号資産が法定通貨に換金できる取引所またはサービスに送信されると、資金はブロックチェーンエコシステムの外部で使いやすくなる可能性があります。
米国政府は2025年にGarantex関連のウェブドメインを差し押さえましたが、制裁や執行措置は、すべての代替サービスを自動的に排除するわけではありません。資金は、新しいウォレット、非公式ブローカー、ピアツーピア市場、またはその他の取引所を通じて移動する可能性があります。
そのため、取引履歴は単一のプラットフォーム名よりも重要になります。捜査官は、資金の出所、どのウォレットがそれらを受信したか、およびサービスに到着した後の移動速度を含む、全体のフローを調べます。
より広範な政策論争
北朝鮮による暗号資産の使用は、世界の金融規制における主要な問題であり続ける可能性が高いです。同国は、サイバー盗難、IT労働者詐欺、デジタル資産のマネーロンダリングを使用して、禁止されているプログラムの収益を生成していると非難されています。
最新の制裁は、政府がアプローチをどのように拡大しているかを示しています。執行はもはやハッカーやミキサーだけに焦点を当てていません。それには、採用担当者、仲介者、フロント企業、雇用ネットワーク、および暗号資産を現金に換金するために使用されるインフラストラクチャが含まれるようになりました。
そのより広範なアプローチは、コンプライアンスコストを増加させますが、不正なネットワークが大規模に使用する市場をより困難にする可能性もあります。
最終的な結論
ロシアの暗号資産仲介業者に対する米国の制裁は、単一の550万ドルの換金以上の広範なリスクを明らかにしています。北朝鮮のネットワークは、偽の雇用プロファイル、AI支援の身元詐欺、企業アクセス、および暗号資産取引を組み合わせて、国境を越えて資金を移動させています。
この事件はまた、ブロックチェーンの透明性が有用であるが十分ではない理由を示しています。公開された取引は、捜査官やプラットフォームがウォレットアクティビティを実世界の個人や制裁対象エンティティに接続できる場合にのみ意味を持ちます。
暗号資産規制、サイバーセキュリティ、および不正金融リスクを追跡するトレーダーや読者のために、Tapbit Learnはさらなる市場教育とデジタル資産の報道を提供します。ユーザーはTapbitにアクセスするか、ログインするか、アカウントを作成できます。
よくある質問
米国は何に制裁を科しましたか？
米国財務省は、北朝鮮のIT労働者スキームに関連する10人と1団体に制裁を科しました。この措置には、北朝鮮のネットワークのために暗号資産を換金したとされるロシアの仲介者が含まれていました。
allegedly換金された暗号資産の額はいくらですか？
財務省は、イリヤ・ボイコフによる約350万ドルの暗号資産換金と、ヴィトルト・オベルタスによる約200万ドルの換金を割り当て、合計で約550万ドルとしました。
北朝鮮のIT労働者は暗号資産とどのように関連していますか？
米国当局によると、彼らは偽の身元を使用して正規の企業で職を得て収入を得ており、その収入の一部を暗号資産取引を通じて北朝鮮に送金しています。
