北朝鮮系ラザルス、ハイパーリキッドでビットコイン3000万ドル売却　資金洗浄の疑い

北朝鮮とつながるハッカー集団ラザルスグループが、直近3週間に分散型デリバティブ取引所ハイパーリキッドで3000万ドル超のビットコインを売却していたことが分かった。

コインデスクが8月31日に報じた。ブロックチェーン分析会社アーカムがオンチェーンデータを分析した結果、ラザルスグループと関連があると特定されたウォレットが、ハイパーリキッドを通じて資金を移動させていたことが確認された。これらのウォレットは、暗号資産調査員のザックXBTが2024年に初めて特定したアドレス群だ。

アーカムは、ラザルスグループがハイパーリキッドでビットコインを売却した後、得た資金でイーサリアム（ETH）とソラナ（SOL）を買い付けたと分析した。その後、これらの暗号資産はクラーケン（Kraken）やエルバンク（LBank）、クーコイン（KuCoin）などの中央集権型取引所に移された。

もっともコインデスクは、資金を受け取った口座の実際の所有者や、各取引所が資金の出所を把握していたかどうかは確認できなかったと伝えた。

クラーケンは、制裁対象ウォレットに関連する資産の流入を遮断するため、ブロックチェーン分析会社と連携していると説明した。エルバンクも、業界標準のコンプライアンスツールを使って継続的に取引を監視していると明らかにした。クーコインは、関連データを直接確認しない限り、制裁対象ウォレットの活動かどうかは検証できないとの立場を示した。

今回の取引は、米政府がハイパーリキッドを制度金融市場に組み込む案を検討するなかで浮上した。ドナルド・トランプ米大統領は8月上旬、商品先物取引委員会（CFTC）のマイク・セリグ委員長が、ハイパーリキッドを米国で合法かつ規制に適合する形で運営できるよう方策を整えていると明らかにしていた。

ハイパーリキッドは、従来型の口座開設手続きを経ずに暗号資産ウォレットを直接接続し、無期限先物などを取引できる分散型プラットフォームだ。ディファイラマによると、累計の無期限先物取引高は5兆ドル（約799兆円）を超えた。建玉は約133億ドル（約2兆1300億円）、直近30日の取引高も約2050億ドル（約32兆8000億円）に達した。

北朝鮮関連ウォレットがハイパーリキッドで見つかったのは今回が初めてではない。メタマスクのセキュリティ研究員テイラー・モナハンは2024年12月、北朝鮮のハッカーが管理している疑いのあるウォレットが、同年10月からハイパーリキッドを利用していたと指摘した。当時はハッキングに向けた事前偵察の可能性が指摘され、わずか1日で約2億5000万ドル（約399億円）がプラットフォームから純流出した。ハイパーリキッドは当時、プラットフォーム侵害や利用者資金の損失はなかったと説明している。

米政府は、ラザルスグループを含む北朝鮮支援のハッカー組織が暗号資産を盗み出して洗浄し、北朝鮮の収益源として活用しているとみている。米財務省外国資産管理局（OFAC）は2019年にラザルスグループを制裁対象に指定し、その後は同組織が利用した暗号資産ウォレットやサービスの追跡を広げてきた。チェイナリシスによると、北朝鮮のほかロシアやイランなど制裁対象と結び付く暗号資産の受取額は前年に比べ694%急増した。