米財務省、北朝鮮のハッキングに関与した仮想通貨ミキサー「シンドバッド」を制裁

米国財務省が北朝鮮ハッキング関与の仮想通貨ミキサーを制裁

米国は、北朝鮮が後援するサイバーハッキンググループのマネーロンダリング(資金洗浄)活動を促進した仮想通貨ミキシング業者に制裁を科したことが明らかになった。

米国財務省外国資産管理局は2023年11月29日、仮想通貨ミキサーのシンドバッドに制裁を科したとウェブサイトで発表しており、シンドバッドは、北の国家が後援するLazarus(ラザルス)グループの重要な資金洗浄ツールとして機能している。当局によると、Sinbad(シンドバッド)は、ホライゾンブリッジやアクシー・インフィニティ強盗を含むLazarusグループの強盗から数百万ドル相当の仮想通貨を処理してきたという。当局はさらに、Sinbadは制裁逃れ、麻薬取引、児童性的虐待資料の購入、ダークネットマーケットプレイスでの追加的な不正販売などの悪質な活動に関連する取引を難読化するためにサイバー犯罪者によって使用されていると付け加えた。

過去にLazarusが関与したハッキング

2022年、LazarusはオンラインゲームのAxie Infinity(アクシー・インフィニティ)に関連するブロックチェーンプロジェクトから約6億2,000万ドル(約917億円)の窃盗に関与していた。

ほかにも、Lazarusに起因するとされるもう一つの重要な窃盗事件は、米国の仮想通貨会社HarmonyのHorizon Bridgeから1億ドルを盗み出したことにある。これらの出来事は、仮想通貨領域におけるサイバー攻撃がますます洗練され、規模が拡大していることを浮き彫りにしており、Sinbadに対する制裁措置は、ミキサーの米国資産を凍結し、米国人がミキサーに関与することを禁止するものである。また、これらの措置は、仮想通貨ミキシング業者が違法行為を助長するのを防ぐために、利用可能なあらゆる手段を用いるという米国政府の広範な戦略の一環であるとのことだ。

実際、米国財務省の行動は、サイバー犯罪と戦うための世界的な取り組みと一致しており、フィンランドとオランダの機関はFBI(米国連邦捜査局)と連携して法執行活動を行い、Sinbadのウェブサイトを押収するに至った。この進展は、仮想通貨分野、特にシンドバッドのようなミキサーの使用に関して、重要な意味を持ち、これらのプラットフォームは、仮想通貨取引におけるプライバシーの強化のために使用されることが多いが、マネーロンダリングやその他の違法行為に悪用される可能性もある。

仮想通貨コミュニティの反応が注目される

今回の動きは、国連安全保障理事会の対北朝鮮制裁委員会が10月27日、ブロックチェーン分析プロバイダーElliptic Enterprisesの研究を引用して、Lazarusがシンドバッドを通じて1億ドル(約147.9億円)相当のビットコイン(Bitcoin/BTC)を洗浄したと評価したことを受けたものである。

一方で、この制裁に対する仮想通貨コミュニティの反応が注目されており、過去に同じような事業体に対して行われた措置は、法的な挑戦や規制権限の範囲をめぐる議論につながっている。Sinbadのケースは、セキュリティの確保と、仮想通貨の分散型でプライバシー重視の理念維持バランスについて、さらなる議論を促すかもしれない。