北朝鮮ラザルス、盗難暗号資産10億ドル超を中国系マネロン網で洗浄か―― オンチェーン調査員ZachXBTが指摘

Investigator ZachXBT says a Chinese crime network laundered over $1 billion in stolen crypto for North Korea's Lazarus Group (Image: Shutterstock)
Investigator ZachXBT says a Chinese crime network laundered over $1 billion in stolen crypto for North Korea's Lazarus Group (Image: Shutterstock)

ブロックチェーン調査で知られるZachXBT氏は、中国の犯罪ネットワークが北朝鮮のハッカー集団 **ラザルス・グループ(Lazarus Group)**のために、総額10億ドル超の盗難暗号資産を洗浄していたと主張した。 対象には、2025年に発生したBybitハッキングで流出した資金も含まれるという。

主なポイント

  • ZachXBT氏はネットワーク内部のオペレーターの信頼を得るため、顧客を装い34万9,700ドルを実際に送金したと説明。
  • 追跡の結果、Bybitから流出したとみられる1,200万ドル超のアドレス群を特定し、うち44万2,000USDTが凍結されたという。
  • 当局はこのネットワークの規模やオペレーターの身元について、公には確認していない。

Bybit資金追跡と潜入調査

ZachXBT氏は、今回の調査の詳細を10月5日付のXスレッドで明らかにした。 調査は2025年2月の流出直後に開始され、公のTelegramやDiscordグループ上で、 盗難資金に絡むとみられる注文処理の支援を求める15以上のアカウントを確認したという。

同氏は顧客になりすまし、新たなアドレスにUSDC(USDC)で34万9,700ドルを 送金。 「Jimmy Green(ジミー・グリーン)」と名乗る業者との取引ごとに約5%の手数料・スプレッドを負担しながら、 ネットワークの実態把握を進めた。

スレッドによれば、Green氏は香港と中国本土にまたがるオペレーションだと説明し、 Bybit流出資金の移動計画、とりわけSolana(SOL)ネットワークへの切り替えを、 実際の移動が行われる前日に示唆していたという。さらに、同グループが「15億ドルの大半を洗浄した」とも豪語したとされる。

Green氏が共有した3つのアドレスからは、Bybit関連とみられる1,200万ドル超のクラスターが露呈。 資金はBitcoin(BTC)、Ether(ETH)、 Solana、Tron(TRX)など複数チェーン上でスワップされていたという。

その後、ステーブルコイン発行体のTether(USDT)が、 このクラスターに紐づく44万2,000USDTを凍結したと同氏は述べている。 同氏は「当局には即時に通報したが、案件が機微にわたるため公表を遅らせた」とも説明した。

関連記事: BinanceのAIエージェント、自然言語から取引戦略を生成し19.99 USDCで執行

ラザルス・グループの資金洗浄疑惑

現時点で、米連邦捜査局(FBI)、米財務省、Tetherなど当局・関係機関は、 公開文書の中でこのネットワークのオペレーターを特定したり、 単一のネットワークが北朝鮮ハッカー向けに10億ドル超を処理した事実を 公式に確認しているわけではない。

一方でZachXBT氏は、中国系アクターが9月24日に発生した総額3億8,750万ドル規模の Bitgetエクスプロイト(不正流出)にも関与したとみている。 同氏は9月28日、この資金移動に利用されたサービスのDiscordおよびTelegramコミュニティ上で、 サポートを求めていた5つの別名アカウントを特定したと報告。 そのうち1つは、4月に発生した2億9,200万ドル規模のKelp DAOエクスプロイト資金の処理にも関わっていたと主張している。

こうした個別事例と並行して、ブロックチェーン分析企業Chainalysisは10月5日、 中国国内におけるピア・ツー・ピア形式のステーブルコイン送金ウォレットが、 2024年第1四半期から2026年第2四半期までの間に43倍に増加したとするレポートを公表した。 同社は、2025年7月から2026年6月までの期間に、自己管理型ウォレット間で行われた1,810万件の取引総額が 1,041億ドルに達したと算出。これは、中国当局が暗号資産およびステーブルコイン取引への締め付けを強化する中での動きだ。

Bybitハッキングの背景

Bybitは2025年2月21日、Etherおよび関連トークン約15億ドル相当を流出させ、 当時としては暗号資産史上最大規模とされる単独ハッキング被害となった。 FBIは、この攻撃を北朝鮮系ハッカー集団「TraderTraitor」によるものと断定している。

Chainalysisによれば、北朝鮮関連ハッカーは2025年に合計20億2,000万ドル分の暗号資産を盗み出したと推計されており、 2026年もBitget流出事件の影響で、窃取総額はすでに10億ドル超に達したとされる。

次に読む: ジョルジャ・メローニ氏、自身の声に商標権導入を検討――AIディープフェイク抑止に有効か

Alexey Bondarev profile photo

Alexey Bondarev

アレクセイ・ボンダレフは Yellow.com のコンテンツ部門責任者です。彼は詳細なリサーチ記事やラーニング記事を専門としており、分析的なレポーティング、業界の背景、そして暗号資産を形作る大きな潮流に焦点を当てています。それは、AI 時代やセキュリティ技術からフィンテック・イノベーションに至るまで多岐にわたります。 彼は「デジタルなものがアナログなものを間もなく完全に凌駕する」と信じており、その実現のために懸命に取り組んでいます。

免責事項とリスク警告: この記事で提供される情報は教育および情報提供のみを目的としており、著者の意見に基づいています。金融、投資、法的、または税務上のアドバイスを構成するものではありません。 暗号資産は非常に変動性が高く、投資の全部または相当な部分を失うリスクを含む高いリスクにさらされています。暗号資産の取引または保有は、すべての投資家に適しているとは限りません。 この記事で表明された見解は著者のものであり、Yellow、その創設者、または役員の公式な方針や立場を表すものではありません。 投資決定を行う前に、常にご自身で十分な調査(D.Y.O.R.)を行い、ライセンスを持つ金融専門家にご相談ください。
関連ニュース
関連する研究記事
北朝鮮ラザルス、盗難暗号資産10億ドル超を中国系マネロン網で洗浄か―― オンチェーン調査員ZachXBTが指摘 | Yellow