司法省、盗まれたUSDTの1500万ドル押収に動く 北朝鮮のAPT38が136社に潜入する手助けをしたことを米国人共犯者が認める

米司法省は北朝鮮の国家を後ろ盾にしたハッキング作戦の追及を強化し、盗まれたテザー（USDT）1,510万ドルに対する大規模な没収訴訟を開始すると同時に、平壌の工作員がアメリカの企業インフラの奥深くに潜り込むのを助けた5人の個人から有罪の答弁を得た。

過去10年間で最大のデジタル資産強奪事件のいくつかを引き起こした北朝鮮のエリート暗号ハッキング組織であるAPT38の解体に向けたワシントンの長期的な取り組みにおいて、今回の申請は最も明確な打撃のひとつとなった。

連邦検察当局によると、押収されたUSDTは、2023年に複数のグローバルな暗号プラットフォームを略奪したAPT38のオペレーションに直接追跡されたもので、重く制裁された政権に数十億をもたらした大々的な窃盗キャンペーンの一環であった。FBIは2025年3月に資金を捕捉する前に、ミキサー、クロスチェーンブリッジ、OTCデスク、海外取引所を横断してステーブルコインを追跡した。

司法省は現在、資産を永久に没収し、被害者に返還するための裁判所の承認を求めている。これは、国家に支援された暗号犯罪者が使用する最も洗練された資金洗浄パイプラインさえも解きほぐす司法省の能力が高まっていることを強調している。

同時に司法省は、調査のもうひとつの重要な部分である、北朝鮮が謀略を成功させるために頼りにしていた米国内の人的インフラを公開した。

検察当局によると、4人の米国市民と1人のウクライナ人が、北朝鮮のIT労働者が米国企業で遠隔操作の仕事を確保し、企業システムへの不正アクセスを許可し、数百万ドルを政権に還流させる上で直接的な役割を果たしたという。

それぞれが明確な役割を果たした。Audricus Phagnasay、Jason Salazar、Alexander Paul Travis、Erick Ntekereze Princeの4人は、北朝鮮の工作員に身分を提供し、会社から支給されたノートパソコンを自宅で使用することに同意したことを認め、電信詐欺の共謀を認めた。

これにより、海外の北朝鮮労働者は、国内従業員として見せかけながら米国企業のネットワークにリモートアクセスし、雇用チェックを回避して制裁を逃れることができた。

5番目の被告であるウクライナ国籍のオレクサンドル・ディデンコは、最も広範なサポート役を演じた。裁判所に提出された書類によると、彼はアメリカ市民からIDを盗み、それを北朝鮮の工作員に売り、40以上のアメリカ企業でリモートITの役割を確保する手助けをした。

ディデンコはオンボーディングを促進しただけでなく、逮捕されるまでに140万ドル以上の利益を得ていた。司法取引の一環として、彼はこれらの収益を没収することに同意した。

このグループは合計で、北朝鮮のIT労働者が136の米国企業に潜入するのを助け、220万ドル以上の収益を平壌政府にもたらした。検察当局によると、工作員たちは給与、手数料、そして潜在的に機密である企業情報を北朝鮮に戻し、その資金は最終的に兵器プログラムやサイバー作戦を支援するために使われたという。

この事件は、国際的な制裁にもかかわらず外貨を生み出すために、大規模な暗号ハッキングと秘密裏に行われる雇用詐欺を組み合わせた、政権のハイブリッド収益モデルがますます洗練されていることを浮き彫りにしている。

司法省は、北朝鮮によるこうした二重の収入源への依存は加速し続けていると述べた。連邦政府機関は、リモートITワーカーのスキームによって、機密性の高い金融データや技術データを扱う企業を含む大手企業内部に北朝鮮の工作員が入り込むことが可能になると繰り返し警告してきた。

一方、ブロックチェーン分析会社は、北朝鮮に関連するハッカーが2025年までに20億ドル以上の暗号を盗んだと見積もっている。

盗まれた暗号と、北朝鮮による米国企業ネットワークへのアクセスを促進したイネイブラーの両方を標的とすることで、司法省はAPT38のようなグループが利用できる資金と作戦の余地を縮小しようとしている。司法省は、これが最後の措置になるわけではないことを強調し、より多くの資金洗浄ルートが明らかになるにつれて、盗まれたデジタル資産を追跡、押収、返却するための努力が継続されることを再確認した。

この事件は、米国当局が北朝鮮の不正な暗号の流れを阻止しただけでなく、そのようなスキームを可能にした国内の足場も破壊した珍しい瞬間であり、政府が計画する世界で最も積極的な国家主導の暗号窃盗作戦に対抗する方法の深い転換を示唆するアプローチである。