北朝鮮：2025年の暗号資産ハッカーによる被害が20億米ドルに達し、深刻な記録を更新

2025年において、北朝鮮と関連するサイバー犯罪集団は、暗号資産のプロトコルおよびプラットフォームに対する攻撃を増やし、アメリカ合衆国ドルで推定 20億ドル の損失をもたらしたと、2つの異なる報告書が明らかにしています。これらのサイバー攻撃は、 Lazarus Group や Andariel といった組織によって実行され、主にデセントラライズド・エクスチェンジ（DEX）、クロスチェーン・ブリッジ、および機関向けウォレットを標的としています。盗まれた資金は、通常、ステーブルコインまたはビットコインに変換され、北朝鮮の軍備開発プログラムを資金源とするために使用され、地政学的な緊張を悪化させる要因となっています。 何が起こったのか これらのハッキングによる総損失は、2025年に 20億ドル に達し、前年比で 51% 増加したと、CryptoBriefingおよびCointelegraphのデータが示しています。北朝鮮の集団は、スマートコントラクトの脆弱性を悪用し、特にリエンター攻撃を利用しています。リエンター攻撃とは、コントラクトが更新される前に攻撃者が操作を繰り返す手法です。主な標的は、 DEX 、 クロスチェーン・ブリッジ （WormholeやSynapseなど）および機関向けウォレットとなっています。 資金の流出方法は多岐にわたります。プロトコルのバグの悪用、トランザクションの流れの操作、マルウェアの使用、ソーシャル・エンジニアリングなどが含まれます。資金が盗まれると、通常 USDT 、 USDC 、または Bitcoin に変換され、追跡を回避するためにアジアやアフリカのエクスチェンジに移動されます。アメリカおよび韓国の当局は、これらの集団に関連するアドレスをアメリカ合衆国財務省の OFAC リストに追加するなど、対策を強化し、2026年1月以降に凍結された資産は推定 15000万ドル に上ります。 なぜ重要なのか これらの攻撃の影響は、単に財政的な損失にとどまりません。特にブリッジやDEXといった DeFi プロトコルは、信頼性の低下により大規模な引き出しが生じています。例えば、ブリッジの TVL （Total Value Locked）は、今年始めから平均で 12% 減少しています（内部データによる）。暗号資産の保険料は、ハッキングのリスクをカバーするために 30から50% 上昇しており、ステーブルコインは強化されたセキュリティ・オーディットの対象となっています。 規制面では、アメリカおよび欧州の当局は、DeFiプロトコルに対する KYC/AML の要求を強化する可能性があり、違反した場合には制裁が科される可能性があります。韓国はすでに、不正な活動に関連する暗号資産の保有を刑事罰の対象とする法案を発表し、最大 10年の懲役刑 が科される可能性があります。中央化されたエクスチェンジである Binance や Coinbase は、セキュリティプロトコルを強化していますが、運用コストは急上昇しています。 損失の低評価のリスクが残っており、北朝鮮の集団は、トランザクション・ミキサー（ Tornado Cash ）などの高度な隠蔽技術を使用しています。システム的に重要なプロトコルに対する大規模な攻撃は、DeFi全体のエコシステムにおける流動性危機を引き起こす可能性があり、特に盗まれた資金がプロトコルの TVL の 5% を超える場合です。 注目すべき点 アメリカ合衆国議会での Crypto-Asset National Security Enhancement Act の投票が、2026年6月に予定されており、北朝鮮との取引を助長する組織に対する追加の制裁が導入される可能性があります。 第三者の会社である CertiK や Quantstamp によるクロスチェーン・ブリッジのオーディットが、2026年6月末までに更新される予定で、結果は7月に公開される予定です。 DeFiプロトコルの保険料が、攻撃が続けば引き続き上昇する可能性があります。 韓国での規制措置では、不正な活動に関連する暗号資産の保有を刑事罰の対象とする法案が進められています。 中央化されたエクスチェンジは、セキュリティプロトコルを強化したり、特定のサービスへのアクセスを制限したりする可能性があります。