北朝鮮は暗号資産の窃盗額で2026年に10億ドルを超えたばかりで、しかも9か月未満で達成しました。昨年この節目に到達するには、丸12か月かかりました。

Bitgetのハック（3億8750万ドル、9月24日に確認）が合計額を目標ラインを超える後押しをしました。エリプティックは、今年だけで北朝鮮（DPRK）に関連する事案を51件以上追跡しており、2017年以来の累計の収益は60億ドル超です。さらに2026年の例として、Drift Protocolへの攻撃があります。このケースでは、ソーシャルエンジニアリングによって12分で2億8500万ドルが移されました。

重要なのは合計額よりも加速です。国家の関与が多額（10億ドル級）の資金を抜き取るスピードを上げているということは、業界のセキュリティモデルが単に損失を出しているだけでなく、競争に負けていることを意味します。取引所は、1つの攻撃面（ホットウォレット、スマートコントラクト監査）を強化しますが、次の打撃は別の「入口」から来ます。詐称された送金、ソーシャルエンジニアリング、インサイダーのアクセスなどです。

帰属（犯行主体の特定）には、確実と言い切れないものもあります。Bitgetの自社CEOは、手口は「DPRKのグループと一致する」ものの「ラザルスの確定」ではないと述べています。とはいえ、今年の51件以上にわたるパターンを、偶然として片付けるのは難しいと言えます。

このペースなら、国家支援による窃盗が年間10億ドルに達したとき、それが危機ではなく、業界が「織り込み済みのコスト」になるのはいつでしょうか？

#Lazarus #CryptoSecurity