Lazarus Groupをはじめとする北朝鮮関連のサイバー攻撃グループは、どのように世界の金融機関や暗号資産プラットフォームを標的にしてきたのか。そして、国際法執行機関が彼らを裁きにかけるのに苦労しているのはなぜなのか。
北朝鮮によるサイバー攻撃の歴史、特に暗号資産の窃盗への関与について調べているのですが、いつも頭に浮かぶ疑問があります。
複数の国で事業を展開する金融機関や暗号資産取引所から、ハッカー集団が数十億ドルを盗みながら、国際法執行機関が彼らを実際に逮捕するのがこれほど難しいのはなぜでしょうか。
単独の事件や、経験の浅い少数のサイバー犯罪者の話をしているのではありません。銀行、決済ネットワーク、暗号資産取引所、ブロックチェーンブリッジ、ソフトウェア開発者、個人投資家が関わる、10年にわたる一連の作戦について見ているのです。
こうした捜査で繰り返し登場するのが、北朝鮮とつながりのあるハッキング組織、Lazarus Groupです。
長年にわたり、手口は進化してきました。従来型の銀行インフラへの攻撃から始まったものが、徐々に暗号資産取引所、DeFiプラットフォーム、ブロックチェーン・エコシステムへと広がっていきました。
しかし、この話で最も興味深いのは、単にどれだけの金額が盗まれたかではありません。こうした作戦を阻止し、実際の実行犯を特定し、法廷に立たせることがどれほど難しくなっているかです。
証拠を見てみましょう。
1. 10年にわたるサイバー攻撃：従来型銀行から暗号資産へ
2016年 バングラデシュ銀行強盗事件
不正なSWIFT送金指示を通じて、バングラデシュ銀行から約8,100万ドルが実際に盗まれました。捜査当局は、この作戦を北朝鮮のハッカーと結びつけました。
攻撃者は約9億5,100万ドルの送金を試みましたが、その大半は阻止されました。
2017年 WannaCryランサムウェア事件
世界規模のランサムウェア攻撃により、数十万台のコンピューターが影響を受けました。被害者はファイルにアクセスできなくなり、復旧のためにビットコインを支払うよう要求されました。
英国の国民保健サービス（NHS）も被害を受けた組織の一つでした。その後、米司法省はこの作戦を北朝鮮のハッカーと結びつけました。
2018年 BankIslami Pakistan
この事件は、特にパキスタンにとって重要です。
米司法省によると、FASTCashとして知られる組織的なATM現金引き出し作戦を通じて、BankIslami Pakistanから約610万ドルが盗まれました。
これらの作戦が欧米の金融機関に限られていなかったことを示しています。
2022年 Ronin Network
Axie Infinityに関連するRonin Networkから、約6億2,500万ドル相当の暗号資産が盗まれました。
FBIはこの攻撃をLazarus GroupおよびAPT38によるものと断定しました。
2022年 Harmony Horizon Bridge
HarmonyのHorizon Bridgeからも、さらに約1億ドルが盗まれました。その後、FBIはこの攻撃をLazarus Groupによるものと断定しました。
2023年 Atomic Wallet、CoinsPaid、Alphapo
これらの事件では、次の金額が被害に遭いました。
Atomic Wallet：1億ドル。
CoinsPaid：3,700万ドル。
Alphapo：6,000万ドル。
FBIは、北朝鮮と関係のある関係者をこれらの事件に結びつけました。
2024年 WazirX、DMM Bitcoinなどの攻撃
複数の大手暗号資産プラットフォームやプロジェクトが大きな損失を被りました。
DMM Bitcoin：約3億800万ドル。
WazirX：約2億3,500万ドル。
Upbit：約5,000万ドル。
Radiant Capital：約5,000万ドル。
Rain Management：約1,613万ドル。
米国、日本、韓国の各政府は、これらの攻撃のいくつかを北朝鮮の関係者によるものと断定しました。
2025年 Bybit取引所ハッキング事件
これもまた、大きな転換点となりました。
2025年2月21日、Bybitから約15億ドル相当の仮想資産が盗まれました。
2月26日、FBIはこの攻撃を北朝鮮によるものと公式に断定し、その活動をTraderTraitorと特定しました。
捜査当局は、盗まれた資産が数千のウォレットアドレスと複数のブロックチェーンネットワークを経由して移動する様子を確認しました。
2026年 Binance 63億ドル事件
最新の報道事例により、事態の深刻さは大きく増しています。
2026年10月29日、Binanceで60億ドルを超える暗号資産の盗難が発生したと報じられました。
10月31日、FBIはこの盗難を北朝鮮によるものと公式に断定し、この作戦をTraderTraitorと特定しました。
FBIによると、攻撃者は盗んだ資産を主にイーサリアムに換金しており、その後、DeFiプラットフォームや即時暗号資産交換サービスを通じた資金洗浄が見込まれています。
Binanceはまた、報告された損失を補填するため約63億4,000万ドルを手当てし、影響を受けた資産の凍結に向けて業界関係者と協力していると述べました。
これは単なる取引所のセキュリティ事件ではありません。高度な攻撃者が重要なデジタル資産インフラを侵害した場合、どれほど大きな金銭的損失につながり得るかを示しています。
👉 こうしたハッカーは、実際にはどのように活動しているのでしょうか？
特に懸念しているのは、こうした作戦が必ずしも取引所のウォレットインフラへの直接攻撃から始まるわけではないことです。
侵入の足掛かりとなるのは、一般社員である場合もあります。
報告されている手口には、次のようなものがあります。
ソーシャルエンジニアリング：攻撃者は採用担当者、雇用主、取引先、信頼できる知人になりすまし、従業員やその端末へのアクセスを得ます。
マルウェアの配布：悪意のあるソフトウェアやコーディング課題を使ってコンピューターを侵害し、機密性の高い認証情報を盗みます。
従業員を標的にする：社内システム、ウォレット管理、取引承認にアクセスできる人が、価値の高い標的になります。
偽のIT採用：北朝鮮とつながりのある工作員は、偽の身元を使って海外企業のリモート職に就いていたと報じられています。
暗号資産の資金洗浄：盗まれた資産は複数のウォレット、交換サービス、ブロックチェーンネットワークを経由して移動され、捜査を複雑にします。
2026年9月の共同サイバーセキュリティ勧告では、偽の求人を通じてIT専門家を標的にしたWaterPlumキャンペーンが説明されました。
この勧告によると、2025年12月から2026年7月までの間に、100か国以上で少なくとも3万台の端末が侵害され、7,000を超える暗号資産ウォレットが影響を受け、約1,071万ドル相当の暗号資産が盗まれました。
少し考えてみてください。
リモートの仕事を探している開発者が、知らないうちに組織のより広範な技術インフラへの侵入口になってしまう可能性があるのです。
👉 最大の疑問：なぜ国際機関はこうしたハッカーを逮捕できないのでしょうか？
ここから話はかなり複雑になります。
FBI、インターポール、各国の警察、情報機関、ブロックチェーン調査を専門とする企業などの機関があります。
これらの機関は攻撃を捜査し、不審なウォレットの動きを特定し、勧告を公表し、制裁を科し、さらには刑事訴追のための起訴状を得ることもできます。
しかし、そうした措置を講じても、容疑者に自動的に手錠がかかるわけではありません。
その理由はいくつかあります。
@ ハッカーが捜査国の管轄外にいる可能性がある
米司法省が2021年に提出した起訴状によると、北朝鮮軍とつながりのあるハッカー3人が、Lazarus GroupおよびAPT38が関与する作戦に関連していました。
起訴状では、これらの工作員の一部が中国やロシアなどの国に駐在していたとされています。
これにより、管轄権をめぐる大きな問題が生じます。
米国の捜査官が容疑者に関する証拠を持っていても、その人物が別の国にいる場合、FBIがその国に入って逮捕することはできません。
捜査機関には、容疑者がいる国の協力が必要です。
その協力が得られなければ、逮捕状は何年も執行されないままになることがあります。
@ 北朝鮮は国際法執行機関にとって極めて難しい管轄区域である
実際の状況を考えてみましょう。
捜査当局が、北朝鮮から活動しているとみられる容疑者を特定した場合、どうすればその人物のもとに実際にたどり着けるでしょうか？
北朝鮮の領土に逮捕部隊を送り込むことはできません。
国際的な法的協力、容疑者への接触、そして執行可能な法的手続きが必要です。
政治関係、制裁、外交上の制約、実務的な協力の欠如により、こうした事件の捜査は非常に困難になることがあります。
北朝鮮とつながりのあるハッカーを特定しても、その人物を逮捕できるとは限らないのは、このためです。
@ 関与の特定は、個人の刑事責任の立証と同じではない
もう一つ重要な違いがあります。
機関は、マルウェアの類似性、インフラ、作戦パターン、ウォレットの動き、情報機関の情報などを根拠に、サイバー攻撃がLazarus Groupに関連していると結論づけることがあります。
しかし、特定の個人が特定の犯罪を実行したと立証するには、別の水準の証拠が必要です。
捜査当局は、次の点を明らかにしなければなりません。
侵害されたシステムを実際に操作していたのは誰か？
取引を開始または承認したのは誰か？
盗まれた資金の送金先となったウォレットを操作していたのは誰か？
容疑者とこの作戦を結びつける証拠は何か？
その証拠は法廷で提示でき、法的な審査に耐えられるのか？
ブロックチェーンのアドレスから、その所有者の現実世界での身元が自動的に分かるわけではありません。
技術的には説得力のある関与の特定であっても、刑事訴追には追加の証拠が必要となる場合があります。
@ 暗号資産の移動は国際的な法的手続きより速い
これはおそらく、最も深刻な課題の一つです。
盗まれた暗号資産が複数のウォレット、取引所、ブリッジ、分散型アプリケーションを経由して移動すると、捜査当局は複数の管轄区域をまたいで資産の流れを追跡しなければなりません。
複数の取引所、金融情報機関、規制当局、法執行機関に連絡する必要が生じることもあります。
資産の凍結や差し押さえに関する法律、手続き、要件は国ごとに異なります。
正式な要請が別の管轄区域に届く頃には、資金がすでに何度も移動している可能性があります。
ブロックチェーンには恒久的な取引記録が残りますが、捜査当局がウォレットの操作人物をすぐに特定できるとは限りません。
@ 仲介者の利用が捜査を困難にする
北朝鮮とつながりのある作戦には、第三国の協力者や資金洗浄業者が関与していることもあります。
こうした仲介者は、次のような支援を行う場合があります。
暗号資産を従来型通貨に換金する。
偽の身元を使って取引所の口座を開設する。
異なる金融ネットワークを経由して資金を移動させる。
国際的な金融サービスへのアクセスを提供する。
最初の盗難と最終的な受取人とのつながりを隠す。
これにより、最初のハッカーと資金との間に、さらに一つの層が加わります。
捜査当局は、協力者を特定したりウォレットを凍結したりできても、最初の攻撃を計画・実行した人物にすぐたどり着けるとは限りません。
@ 国際協力は常に迅速で一貫しているとは限らない
ある国の取引所で盗難が発生し、別の国からハッカーが活動し、第三国にサーバーがあり、盗まれた暗号資産がさらに複数の国・地域で登録されたプラットフォームを通じて移動する状況を想像してみてください。
どの国が捜査を主導するのでしょうか？
誰が資産を凍結する権限を持つのでしょうか？
どの機関が証拠を収集するのでしょうか？
誰が容疑者を訴追するのでしょうか？
これらは簡単な問いではありません。
戦略国際問題研究所（CSIS）による2026年の分析では、国際規制の断片化、国境を越えた協力の遅さ、暗号資産関連の犯罪収益を捜査・凍結・没収するための完全に連携した体制の不在がもたらす困難が指摘されました。
問題は、国際機関が何もしていないことではありません。各機関の権限と実務上の活動範囲が国境によって分断されていることです。
👉 国際機関は、こうしたハッカーを実際に特定し、起訴したことがあるのでしょうか？
あります。これは重要な違いです。
2018年9月、米司法省は、バングラデシュ銀行の盗難、WannaCry、ソニー・ピクチャーズへの攻撃に関与したとされる共謀に関連して、北朝鮮のプログラマー、Park Jin Hyokを起訴しました。
2021年2月、米司法省は北朝鮮軍とつながりのあるプログラマー3人に対する追加の起訴を発表しました。
Park Jin Hyok
Jon Chang Hyok
Kim Il
FBIはPark Jin Hyokの指名手配通知も公表しています。
しかし、誰かを起訴することと、実際に逮捕することには大きな違いがあります。
FBIの指名手配通知によると、Parkの最後の所在確認地は北朝鮮です。
これは中心的な困難を示しています。捜査当局は容疑者を特定し、事件を立件し、令状を取得し、制裁を科すことはできますが、容疑者の身柄を実際に確保することは別の課題として残ります。
一方、北朝鮮の外にいる協力者、偽のIT雇用ネットワーク、資金洗浄の仲介者を追及することには、国際当局もより大きな成果を上げています。
つまり、国際的な対応はハッカー本人を逮捕しようとするだけではありません。ハッカーが活動できるようにしている金融・運用ネットワークも標的にしています。
👉 盗まれた暗号資産の凍結は、犯人の逮捕よりなぜ簡単なのでしょうか？
これは、すべての暗号資産投資家が理解しておくべき違いです。
捜査当局が中央集権型取引所に保管された盗難資金を特定できれば、該当する資産を凍結するよう取引所に要請できる場合があります。
しかし、資産が自己管理型ウォレット、分散型プロトコル、または協力が限られている管轄区域で運営されるサービスに移されると、状況ははるかに難しくなります。
3つの異なる状況を考えてみましょう。
__ 捜査当局がウォレットを特定し、資金が協力的な中央集権型取引所に移動する。資産を凍結できる可能性がある。
__ 資金が複数の分散型アプリケーションやクロスチェーンサービスを経由する。追跡はより複雑になる。
__ 捜査当局がウォレットの動きを特定しても、送金先アドレスを誰が管理しているのか立証できない。資金の移動先を把握していても、誰が実際に管理しているのかは分からないことがある。
だからこそ、ブロックチェーン分析企業、取引所、法執行機関が連携する必要性はますます高まっています。
FBIが2025年2月に出したBybitに関する警告と、2026年10月に出したBinanceに関する警告は、取引所、ブロックチェーンインフラ事業者、DeFiサービスとの協力が重要であることを示しています。
👉 暗号資産取引所は、この10年から何を学ぶべきでしょうか？
業界は基本的なウォレットのセキュリティだけでなく、その先にも目を向ける必要があると考えます。
最大の弱点は、ウォレットを取り巻くシステムにあるかもしれません。
特に真剣に検討すべき5つの分野を挙げます。
✅ 独立した取引承認
多額の出金には、侵害された単一のシステムや従業員に頼るのではなく、複数の独立した承認を必須にすべきです。
✅ 従業員と開発者のセキュリティ
身元調査、端末のセキュリティ、権限の制限、外部コードの慎重な検査が不可欠です。
✅ リアルタイムの取引監視
異常な出金パターン、不審なウォレットの動き、予期しない取引動作の変化があれば、直ちに警告を発するべきです。
✅ 緊急対応の仕組み
取引所は、出金の停止、ブロックチェーン事業者との連携、資産凍結の要請について、明確な手順を整備しておくべきです。
✅ 独立したセキュリティ監査
セキュリティレビューでは、取引署名インフラ全体、社内権限、ソフトウェアのサプライチェーン、サードパーティとの連携を検査するべきです。
✅ 最後に：本当の課題は責任追及
これらの事件を調べてみて、暗号資産業界にとって最大のセキュリティ上の課題は、次にまた別の取引所がハッキングされるかどうかだけではないと思います。
そのリスクは常に存在します。
より重要なのは、業界と国際法執行機関が十分な速さで連携し、攻撃者を特定し、その資金ネットワークを断ち、盗まれた資産を回収し、最終的に責任者を法廷に立たせられるかどうかです。
2016年のバングラデシュ銀行事件から、2025年のBybit事件、そして2026年10月に報じられたBinance事件までの経緯は、脅威の状況がいかに大きく変化したかを示しています。
しかし、取引を追跡すること、ハッキンググループを特定すること、個人の刑事責任を立証すること、そしてその人物を実際に逮捕することは、それぞれ別の課題です。
これらは4つの異なる課題です。
そして、おそらくこれこそが現代のサイバー犯罪の最も受け入れがたい現実でしょう。世界中の人々が透明性の高いブロックチェーン上で数十億ドルが動くのを見ていながら、責任者を刑務所に入れることには依然として苦労しているのです。
暗号資産投資家にとって、これは透明性、分散化、高度な技術があっても、安全が自動的に保証されるわけではないという教訓です。
業界には、より強固な内部統制、より良い国際協力、そして真の責任追及が必要です。盗まれた資金の回収も重要ですが、次の攻撃を防ぐことはさらに重要です。
#BinanceToResumePhaseOneOfWithdrawals #BinanceHadAlreadyCovered$6BofHackLoss #FBIConfirmsNorthKoreaIsResponsibleForBinanceCryptoHack #BinanceSAFUFundTransferCompleted7499BTC #BinanceRecovery90% of stolen assets
