ラザルスが770万ドル相当のビットコインを新アドレスへ移動
暗号資産業界において最大のサイバー脅威とされる北朝鮮のハッキング組織「ラザルス（Lazarus Group、※ヒドゥン・コブラ）」が、再び顕著な動きを見せた。
The Lazarus Group hackers moved 121.5 $BTC ($7.74M) an hour ago.https://t.co/kpMHWnl7iQ pic.twitter.com/5qrmlvxMGd
— Lookonchain (@lookonchain) July 30, 2026
ラザルスグループのハッカーたちは1時間前に121.5BTC（774万ドル）を移動させた。
ブロックチェーン分析データを提供するArkham（アーカム）およびLookonchain（ルックオンチェーン）によると、2026年7月30日（木曜日）、同グループに関連するウォレットから121.5 BTC（約12.4億円）が新たな「bc1q」アドレスへ送金されたことが検知された。
今回の移動は取引所への直接的な入金ではなく、追跡を困難にするための多層化（レイヤリング）プロセスの一環とみられる。専門家は、急速な売却ではなく、段階的に出所を隠ぺいする長期的なマネーロンダリング（資金洗浄）戦略の一環であると分析している。
急増する被害額とゾーンを水浸しにする隠ぺい手法
一見すると今回の送金額は小規模に思えるが、警戒が集まる背景には同グループによる被害の甚大さがある。
ブロックチェーンインテリジェンス企業TRM Labsの報告によると、2026年4月時点で北朝鮮系ハッカーが奪取した暗号資産は推計5億7,700万ドル（約926.4億円）に達し、同時期の被害総額の約76%を占めている。その大半は、4月1日の分散型取引プラットフォームDrift Protocol（ドリフト・プロトコル）の2億8,500万ドル（約457.8億円）と、4月18日のKelpDAOブリッジの2億9,200万ドル（約469億円）へのサイバー攻撃によるものだ。
資金洗浄にあたり、彼らは短時間に複数プラットフォームへ大量の取引を流し込んで捜査の手を麻痺させる“ゾーンを水浸しにする”手法を用いている。盗んだ資産はクロスチェーンブリッジであるソーチェーン（THORChain）などを介してビットコイン（Bitcoin/BTC）に変換され、コインミキサーやOTC（店頭取引）チャネルを経由しながら、時間をかけて段階的に現金化される。
制裁リスクと強化される規制の動き
今回送金元となったアドレスは、OFAC（米国財務省外国資産管理局）の制裁対象リストに含まれているため、たとえ少額であっても関連資金の処理に関わった事業者は二次制裁のリスクを負うことになり、各取引所やコンプライアンスチームは警戒を強めています。
こうした国家支援型ハッキングによる不正送金に対抗するため、米国議会ではCLARITY法案の審議が進められている。この法案は、暗号資産取引所やDeFi（分散型金融）プラットフォーム、暗号資産ATMに対する監視を強化し、不審な取引を最大180日間凍結する権限を認めるものである。
現在、上院での意見調整により採決は延期されているが、ラザルスの活発な資金移動は、国際的な規制強化とブロックチェーン監視体制のアップデートが急務であることを改めて示している。
