北朝鮮のハッカーが盗んだ仮想通貨をアジアの決済会社が使用するウォレットに送信

[Financial Express]ロンドン、7月16日(ロイター):カンボジアの大手決済会社が北朝鮮のハッカー集団「ラザルス」が使用していたデジタルウォレットから15万ドル相当の仮想通貨を受け取ったことがブロックチェーンデータで判明し、この犯罪集団が東南アジアでどのように資金洗浄を行っていたかが垣間見える。

ロイターが確認したこれまで報道されていなかったブロックチェーンデータによると、プノンペンに拠点を置き、外貨両替、決済、送金サービスを提供するフイオネペイは、2023年6月から今年2月の間に仮想通貨を受け取ったという。

2人のブロックチェーンアナリストによると、この仮想通貨は匿名のデジタルウォレットからフイオネペイに送金されたもので、昨年6月と7月にラザロハッカーが主にフィッシング攻撃を通じて仮想通貨企業3社から盗んだ資金を入金するために使用されたという。

FBIは2023年8月、ラザルスがエストニアに拠点を置くアトミック・ウォレットとコインズペイド、セントビンセント・グレナディーン諸島に登録されているアルファポの3つの仮想通貨企業から約1億6000万ドルを強奪したと発表した。同機関は詳細を明らかにしていない。これらは、米国が北朝鮮の兵器計画に資金を提供していると主張するラザルスによる一連の強盗の最新のものだった。

国連は、北朝鮮が暗号通貨によって国際制裁を回避することを可能にしていると述べた。ロンドンに拠点を置く防衛・安全保障シンクタンク、王立安全保障研究所によると、それは逆に北朝鮮が禁止されている商品やサービスの支払いに役立っている可能性があるという。

フイオネペイの取締役会は声明で、同社がハッキングによって「間接的に資金を受け取った」ことは知らなかったとし、同社のウォレットとハッキング元の間で複数の取引があったことを知らなかった理由として挙げた。資金を送金したウォレットは同社の管理下になかったとフイオネは述べた。

第三者は、自社の管理下にないウォレット間の取引をコントロールすることはできない。しかし、ブロックチェーン分析ツールを使えば、企業はリスクの高いウォレットを特定し、そのウォレットとのやり取りを阻止することができると、暗号資産セキュリティの専門家は述べている。フン・マネト首相のいとこであるフン・トー氏を含む取締役3名を擁するフイオン・ペイは、ウォレットから資金を受け取った理由や、コンプライアンス方針の詳細について明らかにすることを拒否した。同社は、フン・トー氏の取締役職には、業務の日常的な監督は含まれていないと述べた。

ロイターはフン氏にコメントを求めたが、連絡が取れなかった。ロイターは、フン・ト氏やカンボジアの王族が仮想通貨取引について何らかの情報を持っていたという証拠を持っていない。

カンボジア国立銀行(NBC)はロイター通信への声明で、フイオネなどの決済会社はいかなる仮想通貨やデジタル資産の取引も認められていないと述べた。2018年、同銀行は仮想通貨のボラティリティ、サイバー犯罪、技術の匿名性による投資損失を回避するため、禁止措置を講じたと述べていた。これらの技術は「マネーロンダリングやテロ資金供与のリスクを引き起こす可能性がある」。


Bangladesh News/Financial Express 20240717
https://today.thefinancialexpress.com.bd/stock-corporate/north-korean-hackers-sent-stolen-crypto-to-wallet-used-by-asian-payment-firm-1721149561/?date=17-07-2024