北朝鮮、DeFiやNFT市場を主なターゲットに＝国連安保理報告

サイバー攻撃で仮想通貨を窃盗

国連安全保障理事会の専門家パネルは、北朝鮮制裁委員会に提出した中間報告書案で、「北朝鮮が今年に入り、サイバー攻撃を通じて数百億円相当の暗号資産（仮想通貨）を盗み取った」と指摘した。最終的な中間報告書は9月に公表される。

日本経済新聞が入手した報告書案の内容として報じたところによれば、専門家パネルは、窃盗には北朝鮮のハッカー集団ラザルス（Lazarus）が関与しており、2022年1月から7月にかけてイーサリアムやステーブルコインUSDCなど、数億ドル相当を不正奪取したと明らかにした。

今年3月に公表された安保理の北朝鮮に関する年次報告書でも、北朝鮮にとって仮想通貨に対するサイバー攻撃は「依然として重要な収入源である」と指摘。2020年から2021年半ばにかけて、北朝鮮は北米、欧州、アジアを拠点とする少なくとも3つの仮想通貨取引所から約67億円（5,000万ドル）以上の仮想通貨を窃盗したという。

関連：北朝鮮、核開発の資金源は仮想通貨取引所へのサイバー攻撃＝国連安保理報告書

NFT関連のハッキング

専門家パネルは、「未成熟な市場で相対的に規制水準が緩い」ことから、北朝鮮が資金調達とマネーロンダリング（資金洗浄）にNFT（非代替性トークン）市場を悪用するケースが増加していると指摘。NFT（デジタル資産）出品と匿名性の高い口座での買い戻すなどの手口でマネロンしている可能性があるとの見方を示した。

北朝鮮のラザルス・グループは、3月下旬に発生したNFTゲーム「Axie Infinity（アクシーインフィニティ）」関連のサイドチェーンであるRoninブリッジのハッキング被害にも関与したとされている。計800億円相当の173,600ETHとステーブルコイン2550万USDCが不正流出した。

アクシーインフィニティとは

NFTのキャラクターを育成したり戦わせたりするゲーム。ベトナムのゲームスタジオSky Mavisが開発。プレイヤーがゲームで仮想通貨を獲得し、それを現地の法定通貨に変換できる「Play-to-earn」という仕組みが備わっており、フィリピン、インドネシア、ブラジルなどの国々で21年夏に参加者が急増。ゲームに参加するには、最初にNFTキャラクターを入手するためにETHを支払う必要がある。

▶️仮想通貨用語集

米連邦捜査局（FBI）は4月14日、この事件に北朝鮮のハッカー集団ラザルスとAPT38が関与していると発表。また米財務省は同日、ハッキングに関与したラザルスの仮想通貨ウォレットアドレスを特定し、制裁リストに加えた。財務省はその8日後、さらに三つのアドレスを制裁対象リストに加えた。

#FBI Statement on Attribution of Malicious #Cyber Activity Posed by the Democratic People's Republic of Korea https://t.co/emvecZqRhl pic.twitter.com/ayPSySkNCU
— FBI (@FBI) April 14, 2022

関連：米財務省、北朝鮮ハッカー集団の仮想通貨アドレス3つを制裁対象に追加

専門家パネルは北朝鮮のハッカー集団は、サイバー攻撃の標的を銀行などのセキュリティ水準の高い対象を避け、仮想通貨を扱う企業に移していると分析。また、ブロックチェーン分析企業Elliptic社はラザルスの活動について、これまでターゲットとしていた中央集権的な取引所から、DeFi（分散型金融）にシフトしている傾向があると述べている。

同社は、6月にブリッジングサービス「Horizon Bridge」から総額135億円（1億ドル）相当の仮想通貨が不正流出した件について、手口の類似性からラザルスによる犯行とみている。

関連：Harmonyブリッジ資金流出、北朝鮮ハッカー集団の手口と類似性

国籍を偽る北朝鮮のIT技術者

米国務省と財務省及びFBIは5月、北朝鮮出身のIT技術者が身元を偽り「裕福な国にある雇用主」からフリーランス契約を得ようとしていると警告した。多く場合、北朝鮮の技術者は韓国、中国、日本、東欧、米国を拠点とするテレワーカーを装っているという。

米国当局は、北朝鮮が「米国と国連の経済制裁を潜り抜け、大量破壊兵器や弾道ミサイル計画のための収入を得るため、高度な技術を持つIT労働者数千人を世界中に派遣している」と指摘した。

サイバーセキュリティ企業Mandiant社のセキュリティ研究者によると、北朝鮮のIT技術者はビジネス特化型SNSのLinkedInや求人サイトIndeedに記載された、他人の正規のプロフィール情報を使い履歴書を作成。米国の仮想通貨企業で仕事を得るために利用しているという。

また求職者の情報を収集するため、Indeed社の偽サイトを立ち上げることもあるという。Indeedの他にも、ZipRecruiterやディズニーの採用ページなども北朝鮮の工作員によって作成されたものが確認されたとのことだ。Eメールセキュリティ企業「Proofpoint」のRyan Kalember上級副社長は、北朝鮮の「説得力のある偽装企業を考え出す能力」はますます向上しているとコメントした。