北朝鮮と暗号資産ハッキング：否定される非難、しかしデータは数十億の盗難を示す

8 5月 2026

最近のデータによると、TRM Labs は、2026年最初の数カ月における世界的な暗号資産ハッキングの大部分を北朝鮮に帰属させている。

しかし、平壌の公式な回答は、これらの非難をすべて退け、それを根拠のない政治的な作り話だと主張している。

この対立の中心にあるのは単なる技術的な問題ではなく、経済紛争や国家戦略における暗号資産の役割に関わる、より広範なダイナミクスである。

Summary

TRM Labs は、2026年の暗号資産ハッキングの76％を平壌に関連付ける

最新の分析によれば、北朝鮮とつながりのあるアクターが、2026年1月から4月の間に約5億7,700万ドル相当の暗号資産を奪取したとされている。この金額は、同期間におけるハッキングによる世界全体の損失の約76％に相当するとみられている。

この数字は、過去の年と比較すると特に顕著である。実際、2020年と2021年には、この国に帰属される割合は10％未満だった。

2025年にはすでに60％を超えており、作戦能力と経済的インパクトの両面で、継続的な成長を示している。

この集中度は、攻撃が一様に分散しているのではなく、少数の大規模な事件に支配されていることを示唆している。DeFiプロトコルやクロスチェーンシステムを標的としたものなど、最も重大なエクスプロイトが、総額に決定的に寄与した。

最も議論を呼んでいる要素の一つは、攻撃の帰属である。TRM Labs は、いわゆるラザルス・グループ（Lazarus Group）と関連付けられているグループなど、特定のグループにいくつかのオペレーションを結び付けている。同グループはすでに世界規模のサイバー活動で知られている。

こうした帰属は、技術的分析、行動パターン、資金フローの追跡に基づいている。しかし、国家の直接的な関与を最終的かつ決定的に証明することは依然として複雑である。

前述のとおり、北朝鮮はこれらの非難を強く否定し、「ばかげた中傷」と呼び、米国が圧力や制裁を正当化するために用いている政治的な道具だと主張している。

この反応は、デジタル紛争に典型的なダイナミクスを反映しており、技術的証拠と政治的解釈の境界線がしばしば曖昧であることを示している。

いずれにせよ、議論の主要な論点の一つは、暗号資産が国際制裁を回避する手段として利用されているという点である。複数の報告によれば、サイバー攻撃によって奪取されたデジタル資産が、国家プログラムの資金源として利用されている可能性がある。

一部の分析によると、暗号資産は、伝統的な金融システムに代わる手段を提供し、管理された仲介機関を経由せずに国境を越えて価値を移転することを可能にしている。

ここ数年で、暗号資産への攻撃はますます高度化している。攻撃はプロトコルの技術的な脆弱性にとどまらず、エクスプロイト、ソーシャルエンジニアリング、高度なマネーロンダリング手法を組み合わせた複雑な戦略を含むようになっている。

奪取された資金は、多数のウォレットやプラットフォームを経由して分割・移転されることが多く、追跡を困難にしている。さらに、クロスチェーンシステムやミキシングサービスの利用が、複雑さを一層高めている。

このような進化は、関与するアクターが相当なリソースと専門知識を有していることを示している。もはや単なる機会的な攻撃ではなく、組織化されたオペレーションである。

この状況に直面し、国際当局は対抗措置を強化している。米国はすでに、ハッキングやマネーロンダリングのスキームに関与する個人や団体に対する制裁を導入している。

これらの措置は、関与グループの作戦能力を制限し、世界の金融システムへのアクセスを減らすことを目的としている。しかし、こうした対策の有効性については、依然として議論が続いている。

暗号資産は、その性質上、資金フローを完全に遮断することを難しくしている。制裁や規制があっても、決意の固いアクターは代替的な手段を見つけて活動を続けることができる。

それだけではなく、この事例はもう一つの問題も浮き彫りにしている。それは、客観的なデータと政治的な物語を区別することの難しさである。技術的分析は重要な示唆を与えるが、文脈によってさまざまな解釈が可能である。

一方では、セキュリティ企業や当局が、証拠に基づいた一貫した枠組みを構築しようとしている。他方では、関与する国家がこうした解釈に異議を唱え、技術的次元を超えた対立を生み出している。

その結果、あらゆる情報が戦略的な観点からも読まれ得るため、議論はいっそう複雑になっている。

暗号資産の世界にとって、この状況は重大な課題となっている。業界の成長に伴い、規制当局や各国当局からの注目も高まっている。

大規模な攻撃はリスク認識を高め、政策決定に影響を与え得る。同時に、システムのセキュリティとレジリエンスを向上させる必要性も浮き彫りにしている。

この業界は、イノベーションと責任の間で微妙な立場に置かれている。

いずれにせよ、北朝鮮とTRM Labsの対立が、すぐに解決を見る可能性は低い。技術的証拠の分析は今後も続き、政治的緊張は背景として残り続けるだろう。