米国財務省は北朝鮮の詐欺の首謀者に制裁を科し、21の暗号通貨アドレスを凍結した

米国財務省外国資産管理室（OFAC）は木曜日、6名の個人と2つの団体に制裁を科し、彼らが北朝鮮が企てたIT従事者詐欺計画に関与していると非難しました。これらの計画の収益は北朝鮮の兵器開発資金に充てられています。制裁対象のネットワークは北朝鮮、ベトナム、ラオス、スペインで同時に運営されており、制裁リストには21のEthereumおよびTronの暗号通貨アドレスが含まれています。

制裁対象：6名の個人と2つの団体の詳細な告発

（出典：米国財務省）

今回のOFAC制裁は、詐欺ネットワークの全体構造を対象としています。

制裁された2つの団体

Amnokgang Technology Development Company（北朝鮮）：海外に展開する北朝鮮IT従事者の管理と配置を担当し、詐欺ネットワークの中核運営体。

Quangvietdnbg International Services Company Limited（ベトナム）：ベトナムにおける詐欺ネットワークの運営を支援。

制裁された6名の個人

Nguyen Quang Viet：ベトナムのQuangvietdnbg社のCEO。暗号通貨を通じて詐欺ネットワークの資金洗浄に250万ドル関与。

Do Phi Khanh、Hoang Van Nguyen、Hoang Minh Quang：北朝鮮IT従事者ネットワークに関与したとされるベトナム国籍の個人。

Yun Song Guk：ネットワーク運営に関与したとされる。

York Louis Celestino Herrera：スペインを拠点にネットワーク運営に関与したとされる。

OFACの制裁の法的効果には、制裁対象の資産の即時凍結、米国内での金融取引や商業活動の禁止が含まれ、違反者は民事・刑事罰の対象となります。

北朝鮮IT詐欺の運営モデル：合法的な労働者に偽装して企業に侵入

ブロックチェーン分析会社Chainalysisは木曜日、今回の複数のブロックチェーンアドレスに対する制裁は、「北朝鮮の多チェーン資金移動手法の増加を反映している」と指摘しました。彼らはもはや単一のブロックチェーンに限定せず、複数のパブリックチェーン上で資金移動チャネルを同時に展開しています。

Chainalysisは、北朝鮮のIT従事者による詐欺は「複雑化し、深刻さを増している脅威」と述べています。具体的には、これらのネットワークは以下のように運営されています：身分を盗用または偽造し、正規の雇用者として世界中の企業（ブロックチェーンや暗号通貨企業を含む）に応募。信頼関係を築いた後、秘密裏にマルウェアを企業ネットワークに仕込み、技術や敏感情報を盗み出す。得られた収益は暗号通貨を通じて洗浄され、最終的に北朝鮮に流入します。

Googleの2025年4月の報告も、この詐欺インフラが世界的に広がり、特定地域に限定されなくなったことを確認し、識別と防止の難易度を大きく高めています。

暗号企業のコンプライアンス警告

Chainalysisは、暗号通貨企業に対し、最新のOFAC制裁リストに基づき取引相手を精査し、IT従事者による詐欺行為に類似した雇用パターンに注意を払い、異常な支払いパターンを継続的に監視することを推奨しています。

よくある質問

北朝鮮IT詐欺従事者はどのように暗号通貨企業に侵入するのか？

これらの詐欺者は、身分証明書の盗用や偽造を通じて、フリーランサーやリモート従業員として暗号通貨、ブロックチェーン、その他のテクノロジー企業の職に応募します。彼らの履歴書や作品、コミュニケーション手段は巧妙に設計されており、面接後に悪意のある行動を開始します。企業ネットワークに侵入すると、コードの窃盗、マルウェアの仕込み、敏感技術情報の漏洩などを行う可能性があります。

今回制裁された21の暗号通貨アドレスは実際にどのような影響をもたらすのか？

アドレスがOFACの制裁リストに掲載されると、米国内の個人、団体、企業（暗号取引所やサービス提供者を含む）はこれらのアドレスとの取引を禁止されます。これらのアドレスの資産を保有したり、サービスを提供したりすると、重大な民事・刑事責任を負う可能性があります。多くの主要な暗号通貨のコンプライアンスツールは、自動的に制裁リストのアドレスとの取引をブロックします。

潜在的な北朝鮮IT詐欺従事者をどうやって見分けるのか？

疑わしい兆候には、暗号通貨での給与支払い要求、VPNやプロキシを使った位置隠し、ビデオ通話ができない、明らかに不一致な行動、リモートアクセスの範囲が職務を超えている、異常な勤務時間（異なるタイムゾーンの実際の位置を反映）などがあります。Chainalysisは、企業に対しITサプライヤーやフリーランサーに対する強化されたデューデリジェンスを構築することを推奨しています。