• 米財務省は、北朝鮮のIT労働者による暗号資産の現金化をめぐり、10人と1団体に制裁を科しました。

• OFACによると、ロシア国籍のヴィトルト・オベルタス氏は、北朝鮮当局者のために約200万ドル相当の暗号資産を換金しました。

• Chainalysisは、2022年後半から2023年初頭にかけて、北朝鮮とつながりのある開発者に2週間ごとにステーブルコインが送金されていたことを追跡しました。

10人と1団体を名指し

米財務省は、北朝鮮のIT労働者が偽の身元を使って正規企業に就職し、暗号資産で受け取った報酬を現金化するのを支援したとして、10人と1団体に制裁を科しました。外国資産管理局（OFAC）を通じて実施された今回の措置では、ロシア国籍のイリヤ・アレクサンドロヴィチ・ボイコフ氏とヴィトルト・ヴィクトロヴィチ・オベルタス氏が名指しされました。両氏は、関係するペーパーカンパニーのために数百万ドル相当の暗号資産を現金化したとされています。米財務省の説明によると、その収益は最終的に北朝鮮の兵器開発計画に流れました。

規模は大きい。国連の専門家パネルは、秘密裏の雇用作戦が北朝鮮に年間2億5,000万ドルから6億ドルをもたらしていると推定しており、米国の評価でも年間収益は最大6億ドルに上る。労働者たちの手口は何年も変わっていない。偽造した身元と盗んだ認証情報で採用審査を通過し、給与の大半を海外に送金し、本人は普通に見える程度の金額を手元に残す。今回の制裁指定には、ロシア国内で北朝鮮のIT労働者を管理していたキム・ギヒョクとキム・ヒョドン、そしてこの計画に関係する機関であるロシア拠点のFFTDCも含まれる。同センターとつながりのある6人のIT労働者は、2025年以降、75万ドルを超える収益を同センターに送金した。

政府が動く前から、民間の研究者たちはこの計画の一部を明らかにしていた。4月、オンチェーン調査員のZachXBTは、秘密裏に活動する北朝鮮の開発者グループが暗号資産で350万ドル以上を稼いだことを示す記録を公開した。セキュリティ研究者のTaylor Monahanは、平壌とつながりのある開発者が、SushiSwapやTHORChainなどのプロトコルにコードを提供したと述べている。OFACは今回の措置を、金融仲介業者、つまり偽装された給与を利用可能な外貨に変える層を狙った攻撃と位置づけた。制裁指定により、対象者が保有する米国と関係のある資産は凍結され、米国人が対象者と取引することは禁止される。

隔週のステーブルコイン給与からGarantexへ

制裁指定の背景にある資金の換金経路が、今や詳細に記録されている。Chainalysisの報告書は、ブロックチェーンや分散型金融プロジェクトにコードを提供した開発者へと続く、ある支払いの流れを追跡した。2022年末から2023年初めにかけて、そうした労働者の一人のウォレットには2週間ごとにステーブルコインが入金されており、通常の給与と一致する周期だった。資金はイーサリアム（ETH）に換金され、制裁対象の組織と関係する集約用ウォレットアドレスを経由した後、ボイコフに渡った。ボイコフはそのコインを、米当局が後にブラックリストに載せたロシアの暗号資産取引所Garantexに送った。

決まったスケジュールで支払われるステーブルコイン給与は、即時に決済でき、銀行を介さず国境を越えられるため、こうした配置の標準的な資金調達方法になっている。イーサリアムを経由させることで、給与と法定通貨への換金口座の間にもう一層が加わり、元のステーブルコインの流れから資金が切り離された。記録によると、オベルタスは北朝鮮当局者の金融仲介役だった。同氏のウォレットは、海外IT労働者の派遣団を管理していた制裁対象組織、アムノクガン技術開発会社から資金を受け取っていた。OFACによると、同氏は当局者に代わって、約200万ドル相当の暗号資産を法定通貨に交換した。規制対象の金融インフラと接点を持つのは、給与支払いではなく換金口座だ。これは、暗号資産の現金化方法を解説するあらゆるガイドに書かれている仕組みと同じである。

同時に、人材の配置を取り締まることも難しくなっている。Chainalysisによると、北朝鮮とつながりのある労働者は現在、AI生成の履歴書やプロフィール写真を提出し、採用面接でディープフェイク動画を使うこともあるため、秘密裏に活動する開発者は採用前に見抜きにくくなっている。Garantex自体がブラックリストに載ったのは送金後に過ぎず、同様の資金の流れを扱う取引所には、事後的に不正が露見するリスクが今やつきまとう。複数の労働者の収益を換金前に少数のアドレスへ集める集約用ウォレットは、資金の流れを調査員が把握するうえで最も明確な手がかりとなった。Chainalysisは財務省の措置と同時に調査結果を公表し、制裁指定の対象となった各人について、取引記録に基づく裏付けを示した。

今回の制裁指定が狙うのは、これらのネットワークが容易には隠せない唯一の段階、すなわち換金だ。人材の配置では、生成AIツールによって安価に偽造できる身元情報が使われる。しかし、暗号資産を現金に換えるには、取引所や暗号資産ミキサーといった取引相手が必要であり、換金口座には必ず記録が残る。仲介業者を制裁対象にすれば、労働者一人ひとりを特定することなく、北朝鮮の資金を扱うコストを高められる。Garantexが事後的にブラックリストに載ったことは、サービス提供者に対する追及が後から及ぶことを示している。給与の流れが収益を生み続ける限り、ブローカーや資金集約サービスを狙った追加の制裁指定が予想される。