北朝鮮のラザルス・グループが、移動させた121.5 BTC（約774万ドル相当）を、特定されていない2つのウォレットアドレスへ送金したことが、ブロックチェーン追跡プラットフォームのArkham IntelligenceとLookonchainからの即時アラートを引き起こした。この送金は実行からおよそ1時間後に検知され、Lookonchainは資金が同グループに紐づくウォレットから発信されたことを確認している。そのビットコインがこの先どう扱われるかは誰にも分からないが、そのタイミングはこれ以上ないほど示唆的だ。
Summary
重要ポイント
- ラザルス・グループは121.5 BTC（約774万ドル）を2つの不明なウォレットへ送金したが、その送金先と目的は依然として確認されていない。
- 2026年上半期、ラザルスは暗号資産窃盗による損失全体のほぼ55％、約6億900万ドルを占めたと、Blockaidのセキュリティレポートは報告している。
- 同グループによる2026年の2大攻撃はKelpDAO（2億9,200万ドル）とDrift Protocol（2億8,500万ドル）で、合計5億7,700万ドルが盗まれた。
- 2026年に盗まれた暗号資産の74％は、侵害された秘密鍵が原因であり、ウォレットセキュリティが業界で最も悪用されている弱点となっている。
- シンシア・ルミス上院議員が支持するCLARITY法案は、米国当局と取引所に対し、資金が国外へ流出する前に不審な暗号資産取引を凍結するための権限拡大を与えるものだ。
ラザルス・グループ、約770万ドル相当のビットコインを不明ウォレットへ移動
この送金自体は、意図的に不透明な設計となっている。ビットコインがいずれかの取引所やミキシングサービスに到達したという確認はなく、ブロックチェーン調査者たちは現在、換金の試みを示す兆候がないか資金の追跡を続けている。121.5 BTCの正確な送金先は依然として不明であり、この意図的な曖昧さこそが同グループの作戦上の特徴となっている。
ラザルスが、盗んだ暗号資産を最終的に現金化する前に多層的なトランザクションを通じて循環させてきたことは記録されており、セキュリティ専門家は、グループに紐づくウォレットからの大口かつ説明のつかない移動を、重大な監視イベントと見なしている。明確な送金先が見えないことは、その判断を一層難しくしている。
金額以上に、この送金が重要である理由
774万ドルという数字は、同グループの最近のオペレーションと比べれば相対的に小さい。今回の送金を重要たらしめているのは、その「意味合い」だ。すなわち、ラザルスが依然として暗号資産保有分を積極的に管理し、追跡と法執行を困難にする形で資金をローテーションしているという事実である。資金が動くたびに、窃盗と回収の間の時間的なギャップは広がり、そのギャップこそが法執行側が後れを取る領域となる。
2026年におけるラザルス・グループの暗号資産窃盗での役割
今回のビットコイン移動は、過小評価しがたい広い文脈の中から浮かび上がってきたものだ。Blockaidのセキュリティレポートによると、2026年上半期は暗号資産ハッキングに関して過去最悪の6カ月間となり、212件のエクスプロイトが記録され、損失総額は11億ドルに達した。これは、2025年通年のインシデント件数の3.4倍以上に相当する。
そのうち損失総額のほぼ55％を単独で占めたのがラザルス・グループであり、この期間に約6億900万ドルを盗み出した。このように、単一の国家支援アクターに窃盗が集中している状況は、単なる統計上の偶然ではない。国家のリソースと地政学的な庇護を背景に、大規模に活動する敵対勢力の存在を反映している。
暗号資産窃盗の規模と主なインシデント
同グループの2026年の2大攻撃は、KelpDAOから2億9,200万ドルを、Drift Protocolから2億8,500万ドルを奪ったものだ。これら2件の侵害だけで5億7,700万ドルに達し、ラザルスの2026年上半期の戦利品の大半を占めるとともに、規模の大小を問わず、いかなるDeFiプラットフォームも同グループの射程外にはないことを思い起こさせる。
参考までに、ラザルスは高額な強奪の前歴を多数持つ。2022年にはRonin Bridgeから約6億2,500万ドルを盗み、2025年2月にはBybitからさらに15億ドルを奪取しており、これは史上最大の暗号資産強奪として記録されている。米財務省は、同グループが2007年以降に少なくとも34億ドル相当の暗号資産を奪取し、その収益が北朝鮮の兵器プログラムに流用されていると推計している。
ウォレットセキュリティの脆弱性が損失を拡大
Blockaidのレポートは、特定の繰り返される失敗要因を指摘している。2026年に盗まれた暗号資産の74％は、侵害された秘密鍵が原因だったという。この数字は、問題が高度なゼロデイ脆弱性だけにあるという物語を否定するものだ。支配的な脆弱性は、きわめて基本的な「鍵管理」であり、それが産業規模で繰り返し悪用されている。
別途、BlockaidはDeFiにおける史上初のAIプロンプトインジェクション攻撃を記録した。これは、攻撃者がAI搭載の暗号資産エージェントを操作し、21万6,000ドル相当の不正トランザクションを承認させたというものだ。金額自体はラザルス級の強奪と比べれば小さいが、その手法は新しい。これは、DeFiの脅威領域がAI支援インフラへと積極的に拡大しており、業界がまだほとんど対処を始めていない攻撃ベクトルが開かれつつあることを示唆している。
米国の立法対応：CLARITY法案
今回のラザルス・グループによるビットコイン送金は、米国の暗号資産規制をめぐる政治的に緊張したタイミングで起きている。CLARITY法案（正式名称：H.R. 3633、Digital Asset Market Clarity Act）は、今月初めに超党派の支持を得て下院を通過し、5月には上院銀行委員会も承認している。上院共和党は7月22日に統合ドラフトを公表し、倫理規定と言論資金対策（illicit-finance）に関する条項を追加したが、本会議での採決日程はまだ組まれていない。
シンシア・ルミス上院議員は制裁強化を支持
シンシア・ルミス上院議員は、ラザルスのようなグループとの関係において、この法案の目的を明確にしている。7月26日の投稿で、彼女は次のように述べた。「北朝鮮のラザルス・グループやその他の悪質な行為者は、私たちの金融ルールの隙間を食い物にしています。Clarity法案は、財務省に新たな制裁権限を与えるとともに、企業が資金が動く前に不審な取引を凍結できるセーフハーバーを提供します。」
ルミスは、執行の背骨となる3つの具体的条項を指摘している。第201条は、暗号資産企業に対して銀行秘密法およびマネーロンダリング防止規則を適用する。第303条は、イランを標的とする制裁権限を追加する。第305条は、取引所が不審な活動に紐づく資金を凍結することを認めるものであり、その際には法執行機関との協力を条件とする——これは、今週警告が出されたような資金移動に直接関係する仕組みとなる。
不審な暗号資産取引を遮断するための規制権限
この法案の違法資金対策（illicit-finance）条項は、国家支援ハッカーが現在悪用している運用上のギャップ——すなわち、不審なトランザクションが検知されてから、いずれかの当局がそれに対処するための法的手段を持つまでの時間差——を埋めることを目的としている。取引所と米財務省に対し、資金を凍結するためのより明確な法的根拠を与えることで、CLARITY法案はその時間窓を縮めようとしている。
もっとも、政治的な行方は依然として不透明だ。ジョン・スーン上院院内総務は、8月休会前の最終採決は見込んでいないものの、本会議での討議開始は望んでいると述べている。共和党は53議席を有しており、60票の閾値を超えるには民主党からおよそ7票を取り込む必要がある。民主党側のエリザベス・ウォーレン上院議員などの慎重派は、この法案を「制裁の抜け穴」と表現し、支持に回る前により強固な倫理条項を求めている。Polymarketのトレーダーは、2026年中の成立確率を7月下旬時点でおよそ33〜37％と見積もっており、2月の80％超から大きく低下している。採決が休会後にずれ込めば、中間選挙のスケジュールに入り、立法への意欲はさらにしぼむ。
こうした政治的な停滞は、現実世界に直接的な影響を及ぼす。CLARITY法案が採決されないままの1カ月ごとに、ラザルスや類似のグループは、国家支援の暗号資産窃盗を想定していない規制枠組みの下で活動を続けることになる。今週の121.5 BTCの送金は、はるかに大きなパターンの中の小さなデータポイントにすぎないが、それでも不作為のコストを具体的に示している。
FAQ
ラザルス・グループは最近どれくらいのビットコインを送金しましたか？
ラザルス・グループは約121.5 BTC（約774万ドル相当）を2つの不明なウォレットへ送金しました。この送金は、ブロックチェーン追跡プラットフォームのArkham IntelligenceとLookonchainによってフラグが立てられました。
ラザルス・グループによるビットコイン送金の目的は何だと考えられていますか？
正確な目的は不明です。しかし、同グループが盗んだ暗号資産の資金洗浄を繰り返してきた既知の経歴を踏まえ、セキュリティ専門家はこの動きを不審なものと見なし、換金やミキシング活動の兆候がないか監視しています。
2026年における暗号資産窃盗損失に対するラザルス・グループの影響はどれほど大きいですか？
2026年上半期において、ラザルス・グループは暗号資産窃盗による損失全体のほぼ55％を占め、約6億900万ドルを盗み出しました。Blockaidのセキュリティレポートによると、同グループの2大攻撃はKelpDAO（2億9,200万ドル）とDrift Protocol（2億8,500万ドル）を標的としたものです。
ラザルスのようなグループによる暗号資産マネーロンダリングに対抗するため、米国ではどのような立法措置が導入されようとしていますか？
シンシア・ルミス上院議員が支持するCLARITY法案は、資産凍結および制裁権限の強化を目的としています。この法案は、米財務省の権限を拡大し、取引所に対して、資金が海外へ移転される前に不審な暗号資産取引をブロックするための法的セーフハーバーを提供するものです。2026年7月下旬時点で、上院本会議での最終採決はまだ予定されていませんでした。
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”ラザルス・グループは最近どれくらいのビットコインを送金しましたか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ラザルス・グループは約121.5 BTC（約774万ドル相当）を2つの不明なウォレットへ送金しました。この送金は、ブロックチェーン追跡プラットフォームのArkham IntelligenceとLookonchainによってフラグが立てられました。”}},{“@type”:”Question”,”name”:”ラザルス・グループによるビットコイン送金の目的は何だと考えられていますか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”正確な目的は不明です。しかし、同グループが盗んだ暗号資産の資金洗浄を繰り返してきた既知の経歴を踏まえ、セキュリティ専門家はこの動きを不審なものと見なし、換金やミキシング活動の兆候がないか監視しています。”}},{“@type”:”Question”,”name”:”2026年における暗号資産窃盗損失に対するラザルス・グループの影響はどれほど大きいですか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”2026年上半期において、ラザルス・グループは暗号資産窃盗による損失全体のほぼ55％を占め、約6億900万ドルを盗み出しました。Blockaidのセキュリティレポートによると、同グループの2大攻撃はKelpDAO（2億9,200万ドル）とDrift Protocol（2億8,500万ドル）を標的としたものです。”}},{“@type”:”Question”,”name”:”ラザルスのようなグループによる暗号資産マネーロンダリングに対抗するため、米国ではどのような立法措置が導入されようとしていますか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”シンシア・ルミス上院議員が支持するCLARITY法案は、資産凍結および制裁権限の強化を目的としています。この法案は、米財務省の権限を拡大し、取引所に対して、資金が海外へ移転される前に不審な暗号資産取引をブロックするための法的セーフハーバーを提供するものです。2026年7月下旬時点で、上院本会議での最終採決はまだ予定されていませんでした。”}}]}
本記事は人工知能の支援を受けて作成され、編集部による確認を経ています。
