2026年に盗まれた暗号通貨の76％が北朝鮮にあった。

2026年の暗号通貨盗難：北朝鮮が「主要プレイヤー」に

何が起きているか
- 2026年初頭から盗まれた資金の大部分は、北朝鮮（DPRK）のサイバー戦闘員の手に渡っている。

- 同国のハッカーは毎年だけでなく、時には週単位で「歴史的」な盗難を行っており、Dark Reading が報告している。

なぜこれほど簡単なのか
1. 暗号資産への国家支援がないため脆弱になり、所有者自身が資金を守る必要がある。

2. 毎年、盗まれる額は一国のGDPに匹敵する。
* 2025年、米国FBI は11億ドル以上の暗号資産被害を確認（これは公知のケースのみ）。

北朝鮮＝盗難の王
- TRM Labs のデータによると、北朝鮮のハッカーは過去6年間で暗号通貨関連の財務損失の少なくとも3分の1を担当している。

- 2026年には活動が増加し、年初から盗まれた資金の76％が平壌に流入した。

- これは単なる攻撃数ではなく、北朝鮮は稀だが高収益なハッキングを専門としている。1月から4月までに大規模インシデントは2件だけだった：
- Drift Protocol – 2億8500万ドル
- KelpDAO – 2億9200万ドル

技術的要因
- 暗号通貨はサイバー攻撃に適している。制裁は平壌の従来金融ツールへのアクセスを制限するが、盗まれた資金を戻すことはほぼ不可能だ。

- ブロックチェーンベースのプロジェクトは送金を取り消せるメカニズムを備えていないことが多く、自由に行動したい投資家を惹きつける。

盗難の歴史
年 | 北朝鮮への盗難割合
2017–18 | 33％
2020 | 急激に減少
2023 | コロナ前レベルへ回復
2025 | 全盗難資金の2/3

例：
- 2025年2月 – 北朝鮮関連グループがByBitで150万ドル相当のEthereumを奪取。
- 2025年4月 – 別グループがDriftからほぼ3億ドル、同月に最初のグループがKelpから約3億ドルを再び盗む。

人工知能の役割
- 北朝鮮ハッカーはAI を使って技術的攻撃とソーシャルエンジニアリングを強化：
- 言語障壁の除去、説得材料作成の高速化、パーソナライズ。

- 過去1年でAI を用いた詐欺手法が500％増加（専門家評価）。

- スマートコントラクトは「普通」の悪意ある者にとっても信頼できないようになり、AI は攻撃実行時間を数分に短縮。

対策
- 分散型サービスのアーキテクチャを見直し、多重署名や取引確認に数時間・数日必要なメカニズムを導入。

- 取引速度を下げて即時盗難リスクを低減。

このように北朝鮮は世界的暗号通貨犯罪の鍵となり、AI の利用拡大が脅威を強化している。防御には分散型エコシステムの安全基盤を再検討する必要がある。