北朝鮮ハッカー集団、上半期だけで暗号資産7.6億ドルを窃取

ブロックチェーン分析企業TRM Labsの報告書によると、2026年上半期、北朝鮮と関連するハッカー集団による暗号資産（仮想通貨）の窃取額は、約1兆ウォン（約7.6億ドル、760百万ドル）に上りました。これは同期間の全世界の暗号資産ハッキング損失額の約3分の2（67％）を占める規模です。

この窃取額の規模は、対応を金融犯罪対策から国家安全保障の領域へと引き上げました。2026年6月にフランスのエビアン＝レ＝バンで開催されたG7サミットでは、各国首脳が北朝鮮による暗号資産ハッキングを「大量破壊兵器（WMD）資金調達プログラム」として正式に再分類しました。

TRM Labs報告書：数字が示す実態

TRM Labsが4月30日に発表した報告書では、2026年1月から4月までの間に北朝鮮のハッカーが約5億7700万ドルを窃取し、これは同期間の全世界の暗号資産ハッキング損失額の**76％**を占めたとされています。

続く7月1日発表の上半期（H1）全体をカバーする報告書では、総額が約760百万ドル（約1兆ウォン）に拡大し、全世界の仮想通貨ハッキング被害額の約3分の2（67％）に相当することが判明しました。5月と6月に他地域でのハッキング活動が増加したため、北朝鮮のシェアは若干減少したものの、依然として圧倒的な支配力を示しています。

わずか2件の攻撃で世界を震撼

最も注目すべき点は、5億7700万ドルの窃取額がわずか2件の大規模攻撃によるものだということです。

• KelpDAO（ケルプDAO）：約2.92億ドルを窃取
• Drift Protocol（ドリフトプロトコル）：約2.85億ドルを窃取

TRM Labsは、これらの攻撃を実行した北朝鮮のハッカー集団は2つの異なるグループであると特定しました。これは、平壌のサイバー作戦が単一の組織ではなく、専門チームからなる協調的なエコシステムであることを示しています。

着実に増加する北朝鮮のシェア

北朝鮮の暗号資産ハッキング損失における世界的シェアは近年、一貫して拡大しています。2022年は22％、2023年は37％、2024年は39％、2025年は64％、そして2026年初頭には76％に達しました。累計では、TRM Labsは北朝鮮関連ハッカーが2017年以降、60億ドル以上の暗号資産を窃取したと推定しています。一方、G7の情報源は2026年半ばまでに約67.5億ドルに達するとしています。

G7の対応：金融犯罪から「核の脅威」へ

2026年6月にフランス・エビアンで開催されたG7サミットは、国際社会による北朝鮮の暗号資産窃取への対応における転換点となりました。

主要な成果

• 再分類：G7共同声明は、暗号資産窃取と北朝鮮の大量破壊兵器および核開発計画を明確に結び付け、盗まれた資金が平壌の弾道ミサイルや核開発に直接資金提供していると指摘しました。声明はこの活動を「世界的な安全保障上の脅威」と断じています。
• 協調対応：首脳陣は、G7全加盟国による共同行動を呼びかけ、ブロックチェーン監視の強化、制裁の拡大、法執行協力、盗難資産の洗浄を助けるミキシングサービスへの圧力などを求めました。
• 地政学的枠組み：G7は北朝鮮の暗号資産窃取を、核拡散やインド太平洋地域の安定といった従来の安全保障上の脅威に並べて位置づけました。

G7声明の3本柱

サミットの報道によると、エビアン声明は3つの具体的な柱に基づいています。

1. 各国政府間の政策協調
2. 暗号資産取引所およびDeFi（分散型金融）プラットフォームの審査強化
3. 北朝鮮のサイバー犯罪を助長する事業体への制裁拡大

暗号資産プラットフォームへの影響

G7による問題の格上げは、DeFiプラットフォーム、取引所、ブロックチェーンインフラに対する規制の目が今後一層厳しくなることを示唆しています。各国政府は以下の要件を強化する可能性があります。

• 分散型プラットフォームにおけるKYC（本人確認）およびAML（アンチマネーロンダリング）コンプライアンス
• クロスチェーンブリッジやミキシングサービスの監視
• 大口または不審な取引の報告義務

TRM Labsの報告とG7の対応は、北朝鮮による暗号資産窃取がもはや単なるサイバーセキュリティ問題ではなく、暗号資産業界全体のグローバルな運営方法に直接的な影響を及ぼす、最優先の地政学的・規制上の課題であることを明確に示しています。

注記：北朝鮮は暗号資産窃取への関与疑惑を否定しています。TRM Labsはブロックチェーン分析に基づき北朝鮮関連グループの関与を指摘していますが、オンチェーンでの属性特定には本質的に不確実性が伴い、平壌は公式にこれらの主張を否定しています。