組織

オンチェーン探偵のZachXBTは、ある機関が10月8日にBNBスマートチェーン（BSC）上で北朝鮮関連組織SquidSquadに約284万ドルを盗まれた疑いがあると発表しました。彼の追跡によると、攻撃者は10月20日に1,111.2枚のETHをTornado Cashに入金し、その後3つのアドレスに引き出し、USDTを通じて資金をイーサリアムからトロン（Tron）にクロスチェーンで移動させ、2つのアドレスに集めました。これらの集約アドレスは、以前に北朝鮮に帰属するとされるアドレスと資金の関連があります。資金はその後数分以内に中間アドレスを経由して中国の店頭取引業者（OTC）に流れ、ZachXBTはこの行動がテザーの潜在的な資金凍結を回避するためである可能性があると考えています。

"オンチェーン探偵" ZachXBT は、顧客に偽装して、北朝鮮背景のハッカー組織 Lazarus Group によるマネーロンダリングに関与している犯罪グループに浸透し、2025 年の Bybit 攻撃事件に関連する資金を凍結する手助けをしたと発表しました。ZachXBT は、2025 年 2 月に Bybit が 15 億ドルの攻撃を受けた後、Telegram と Discord の公開グループで 15 以上のアカウントが盗まれた資金に関連する取引の処理を求めているのを発見したと述べています。その後、彼は "Jimmy Green" という別名を使用している Telegram ユーザーの一人に連絡を取り、複数の取引を通じて信頼を築きました。彼の開示によれば、2025 年 3 月 6 日に、彼はあるイーサリアムアドレスに 349.7 万ドルの USDC を送金し、相手との USDC と TRON チェーンの USDT 交換取引を行いました。そのアドレスのガス資金は Bybit 攻撃資金に遡ることができ、Bybit 攻撃のブラックリストアドレスとして公開されています。ZachXBT は、その後の交流の中で、相手が自分のチームが Bybit の盗まれた資金の処理に関与していたことを明かし、資金が Solana などのチェーン上で移動することを事前に知らせてきたと述べています。取引の時間、金額、オンチェーンデータを照合することで、彼は 1,200 万ドル以上の Bybit 攻撃資金に関与するウォレットクラスターを発見しました。資金の流れには BTC→ETH→SOL→TRON などの複数のネットワークが含まれ、その中で約 44.2 万 USDT が Tether によって凍結されており、そのグループは Uniswap の流動性プールや低流動性トークンなどを通じてマネーロンダリングを試みていました。さらに、相手は他の顧客の約 300 万ドルの詐欺収益資金の処理を手助けしたことも明かし、ZachXBT は関連資金の流れが制裁を受けた Huione Guarantee に関連するウォレットに向かっていることを追跡しました。ZachXBT は、この調査で彼が最初に 349.7 万ドルの資金を投入し、各取引の約 5% の損失リスクを負ったことを明らかにし、最終的に得られた情報は関連する調査機関や法執行機関に迅速に提供されたと述べています。2022 年以来、彼は北朝鮮関連の事件に関する資金の凍結を 7,500 万ドル以上支援しています。

Cointelegraph の報道によると、Zcash に特化した提唱団体 Pretty Good Policy for Zcash（PGPZ）がロビー登録を提出し、登録の発効日は 10 月 1 日で、執行役員の Divij Pandya が唯一の登録ロビイストです。この動きは、このプライバシー指向の暗号通貨エコシステムがアメリカのデジタル資産政策に影響を与えるための取り組みを強化していることを意味します。登録書類には「デジタル資産市場の明確化法案」（Digital Asset Market Clarity Act）および二つのデジタル資産税制提案が現在および予想されるロビーの議題として含まれています。PGPZ は今年の 6 月に設立され、Electric Coin Co. が 2022 年に発起した Pretty Good Policy for Crypto の発展から生まれたもので、この提唱はワシントンでの政策ラウンドテーブルを開催し、2023 年には暗号技術に関する国会のブリーフィングを組織しました。PGPZ の創設者であり、ZODL の最高政策および規制責任者である Paul Brigner は、「Zcash がワシントンで真剣で組織的かつ信頼できる政策参加を持つことを確保する」ことが目標であると述べています。彼は、政策立案者が下す決定がプライバシー保護型デジタル現金の存在、合法的な使用、公共の利益に奉仕できるかどうかに影響を与えると述べ、PGPZ の責任は Zcash がこれらの議論の中で理解され、代表され、擁護されることを確保することだとしています。今年の 8 月、Zcash Community Grants は PGPZ の第一年の活動を資金提供するために 75 万ドルの助成金を承認しました。

Decrypt の報道によると、アメリカ財務省海外資産管理局はロシアの影の銀行ネットワーク A7 ネットワークを重大な国際犯罪組織と認定し、ロシア、キルギス、ナイジェリア、ジンバブエにおける関連住所をリストアップしました。金融犯罪執行局は別途ルール草案を提出し、アメリカの機関がこのネットワークの「サブエージェンシー」に関与する資金移動を禁止することを提案しており、その適用範囲は法定通貨に限らず、交換可能な仮想通貨にも及ぶ見込みで、約 34.8 万の機関が制約を受けることになります。その中には複数の暗号通貨取引所も含まれています。この提案は「ロシアのマネーロンダリング防止法」第 9714 条に基づく六つの特別措置に基づいており、最終的に選ばれたのは第六項の資金移動禁止令です。第五項の往来口座制限は抜け穴があると見なされており、ブロックチェーン情報会社 TRM Labs の研究によれば、A7A5 の取引は完全に代理行システムを回避しており、金融犯罪執行局はこれをそのビジネスモデルの核心部分と見なしています。A7A5 はキルギスに登録された Old Vector によって発行されたルーブル担保トークンで、Tron と Ethereum 上で運用され、準備金はロシアの国営防衛銀行 Promsvyazbank に保管されています。金融犯罪執行局は、2025 年 2 月から 2026 年 6 月の間に 180 以上の実体が少なくとも 1791 億ドルの A7A5 を取り扱ったと述べており、歴史的にはほぼすべてが制裁対象の取引所 Garantex と Grinex を通じて流通しており、USDT に転送した後、法定通貨に換えるための非凍結の橋渡しとしてよく使用されています。

The Block の報道によると、Coinbase が支持する暗号通貨擁護団体 Stand With Crypto が、初回の上院候補者の支持を発表しました。この団体は、暗号に懐疑的な姿勢を持つ前上院銀行委員会の委員長 Sherrod Brown の対抗馬であるオハイオ州の共和党上院議員 Jon Husted を支持すると述べ、さらにアイオワ州の Ashley Hinson とニューハンプシャー州の Chris Pappas も支持するとしています。この支持は、9 月 15 日に上院の手続き投票が「デジタル資産市場明確法案」（CLARITY Act）を通過できなかった後に行われました。この法案は、業界に連邦レベルの規制フレームワークを確立することを目的としています。上院の民主党員は、トランプ大統領が暗号業界から個人的に利益を得ることになる法案を支持することはできないと述べています。Stand With Crypto のエグゼクティブディレクター Mason Lynaugh は、上院が最近 CLARITY 法案を進められなかった後、同団体の 300 万人以上の支持者が暗号を支持する候補者の当選を確実にすることに全力を注いでいると述べました。上院の支持に加えて、Stand With Crypto は、民主党の下院議員 Don Davis と共和党の下院議員 Bryan Steil の選挙を含む 6 件の下院選挙で広告支出を増やすことも発表しました。新たに支持を受けた下院候補者は、昨年 CLARITY 法案が下院を通過した際に賛成票を投じた議員たちです。同団体は、下院議員 Shomari Figures や Mariannette Miller-Meeks など、さらに多くの下院候補者を支持しています。

チェーン上の探偵 Specter の監視によると、資金の流れを追跡することで、北朝鮮のハッカー集団 Lazarus Group が Bitget の盗難事件の背後にいる可能性があることがわかりました。この事件は、今年の 7 月に発生した AFX 攻撃と関連があり、後者は約 2400 万ドルの損失を引き起こし、Lazarus Group に関連する TraderTraitor に帰属しています。Bitget で盗まれた XRP はクロスチェーンを経て、関連する資金の流れが AFX 攻撃で盗まれた資金に直接関連付けられます。

朝鮮のハッカー組織 WaterPlum は、暗号通貨、AI、及び NFT 会社の採用担当者を装い、ソフトウェア開発者や IT 従事者に対して、プログラミングタスクやビデオ会議の修正ファイルに見せかけたマルウェアを配布しています。この組織は、100 以上の国で少なくとも 3 万台のデバイスを感染させ、2025 年 12 月から 2026 年 7 月にかけて 7000 以上の暗号通貨ウォレットから資金やアカウント情報を引き出し、少なくとも 1070 万ドルを盗みました。

フォーブスの報道によると、アメリカ連邦捜査局（FBI）と日本警察庁（NPA）を含む多国籍機関が共同で発表した警告によれば、北朝鮮に関連するハッカー組織WaterPlum（別名Contagious Interview）が2025年12月から2026年7月まで、AI、暗号通貨、またはNFT分野の企業に偽装して虚偽の職を提供し、世界中のIT開発者に対して攻撃を仕掛けています。攻撃者はソーシャルメディアや求人プラットフォームで求職者に接触し、技術面接やプログラミングテストを理由に悪意のあるファイルをダウンロードさせるよう誘導し、成功裏に3万台以上のデバイスを感染させ、100以上の国と地域に広がり、7000以上の暗号財布からデータを盗みました。関連する資金は少なくとも1071万ドルが攻撃者が制御する財布に流入しています。

日本警察庁はFBI、ASD/ACSC、BNDおよびBfVと共同で警報を発表しました。北朝鮮背景のネットワーク攻撃組織「WaterPlum」（別名 Contagious Interview）が求職者をターゲットにし、AI、暗号資産およびNFT企業を装って虚偽の求人情報を発信し、求職者にBeaverTail、InvisibleFerret、OtterCookieなどのマルウェアを含むNPMパッケージをダウンロードさせ、暗号資産ウォレット情報や機密データを盗み取っています。2026年7月までに、この組織は世界100カ国以上で3万台を超えるデバイスを感染させ、7000件以上の暗号資産ウォレット情報を盗み、彼らが管理するウォレットには少なくとも約17億円（約1071万ドル）の暗号資産が集まっています。日本警察庁は国内で初めて、地元の「支援者」によって設立された「ノートパソコンファーム」を発見し、北朝鮮のIT労働者がリモートで支援者の住居内のPCを操作して業務を受けており、関連する事件の金額は数億円に達しています。警察庁とFBIは、WaterPlumおよび一部の北朝鮮IT労働者が朝鮮労働党中央委員会軍需工業部313総局の統一指揮を受けており、得られた収益は直接北朝鮮の国家資金プールに流入していると評価しています。警察はIT技術者および企業発注者に対し、警戒を強化し、未確認の環境で第三者のコードを実行しないように注意を促しています。

Lookonchain の監視によると、ハッカー組織 Lazarus Group は過去 2 時間で平均価格 2499 ドルで 911 枚の ETH（228 万ドル）を売却しました。

Decryptの報道によると、アイルランド犯罪資産局の局長マイケル・グービンズは『サンデー・インデペンデント』に対し、組織犯罪グループがプライベートセーフに暗号通貨ウォレットの秘密鍵やリカバリーフレーズを現金、高級時計、パスポートなどと一緒に保管していることを明らかにしました。この状況は政府の反マネーロンダリング指導委員会に報告されており、同委員会はアイルランドにおけるEUの新しい反マネーロンダリング規則の実施に向けて準備を進めています。EUの新規則は来年の夏に施行され、1万ユーロを超える現金取引が禁止され、企業は3000ユーロ以上の現金支出に対して身元確認を行うことが求められます。グービンズは、犯罪グループは暗号通貨が匿名性を持つと考えているが、アイルランドにおける暗号通貨の使用はまだかなり初歩的であり、現金は依然として麻薬取引などの犯罪活動の主要な形態であると述べました。同局は、歴史上最大規模の暗号通貨押収事件を扱っており、2019年に大麻栽培者から押収された6000枚のビットコインが関与しています。その秘密鍵は紙に書かれ、釣り具の箱に隠されていましたが、その釣り具の箱は失われました。EUの刑事警察機構の協力を得て、同局は3月に12のウォレットのうちの1つを解読し、3.6億ユーロの資産の中で1.3億ユーロ以上が現金化されています。

The Block の調査によると、ソーシャルトレーディングアプリ Fomo と Robinhood の自己管理ウォレット Robinhood Wallet では、ユーザーは Apple Pay または Google Pay を使用してクレジットカードで直接 Memecoin を購入でき、別途 KYC 身分証明書の確認を行う必要がなく、取引は通常通りポイントやキャッシュバックなどのクレジットカードの特典を蓄積できる。メディアが WIF を購入した際、Visa と Mastercard ネットワーク上の取引はすべて商業カテゴリコード MCC 5815（デジタル商品メディア）として分類され、カード組織の規則で定められた暗号資産カテゴリ MCC 6012 または 6051 ではなく、後者は通常暗号マークが付いており、特典を得ることはできない。上記の取引は暗号インフラ企業 Crossmint の Token Checkout 製品によってサポートされている。Crossmint はこの分類が適切であると主張し、SEC と CFTC が今年の 3 月に発表した共同ガイダンスを引用して、WIF などの一部の Memecoin を「デジタルコレクション」と見なしている。しかし、Chase はこの Visa 取引が暗号通貨購入としてマークされておらず、分類が誤っているとし、Visa に対して案件の調査を開始したと述べている；ニューヨーク州検事総長室もこの件を調査中である。バンダービルト大学法学教授 Yesha Yadav などの決済専門家は、SEC の立場とカード組織の規則は「全く異なる二つの体系」であると考えている。

Decryptの報道によると、韓国光州警察庁安全調査部門は4月に「テロ資金供与禁止法」に基づき、ウズベキスタン国籍の容疑者4名を逮捕し、火曜日にこの事件を公表した。そのうちの1人は国際刑事警察機構に赤色手配されている。警察によると、これは認定されたテロ組織から暗号通貨が流出し、実物商品で資金が再流入することに関与した初の事件である。警察の調査によれば、2024年8月から2025年4月の間に、主犯は7回にわたりシリアのテロ組織「Katibat Tawhid wal Jihad」（KTJ）に4267枚のUSDTを移転した。KTJは2014年に設立され、主に中央アジアの武装勢力で構成されており、国連とアメリカによってテロ組織として認定されている。さらに、主犯はKTJから暗号通貨を受け取り、約1.7億ウォン（約12.1万ドル）の価値の11台の中古車と2台の掘削機を購入したとされ、その後シリアに運ばれた。残りの3名の容疑者はこれらの車両の購入と輸出を支援した疑いがある。警察は、過去のテロ関連事件は多くがテロ組織への送金であったが、本件はテロ組織から資金を受け取り、逆に車両を調達し供給する初のケースであると述べた。調査によると、主犯は3つの個人ウォレット間で操作を回転させ、車両購入資金を配偶者名義の口座に入金し、逮捕時には他人の運転免許証を提示していた。彼は2017年に学生ビザで韓国に入国し、大田の大学を卒業し、2023年から不法滞在している。彼は6月の初公判で主要な容疑を否認し、送金は家庭生活費に使われ、購入者の身元は知らなかったと主張した。警察は、この調査が2人目の赤色手配容疑者の逮捕にもつながったとし、事件はまだ続いている。

ZEITの報道によると、ベルリン市政府は2週間前にサイバー攻撃を受け、その後、ハッカー組織が盗まれたデータを使って身代金を要求している疑いがあります。『明鏡』の報道によれば、攻撃者は長年活動しているRhysidaハッカー組織であり、30ビットコイン（約200万ユーロ）の支払いを要求し、データを公開すると脅迫しています。関与している敏感な情報には、違反処理記録やパスワードなどが含まれる可能性があります。ベルリン州政府はこれまでデータ漏洩の範囲を確認しておらず、身代金の金額や攻撃者の身元についても応答しておらず、「捜査戦略上の理由から」コメントを控えています。ベルリン市長のKai Wegnerは、ベルリンは身代金に屈しないと明言しています。影響を受けたのは主に交通と建設管理部門であり、事件発生後、一時的に州政府のネットワークから隔離されました。

アイルランド国家警察（An Garda Síochána）は、ゴールウェイ（Galway）地域における組織犯罪に関する特別作戦で、2つの不動産を捜索し、合計約90万ドルの暗号通貨口座を凍結したと報告しています。さらに、警察は2万5千ユーロ（約2万9,100ドル）の銀行口座を凍結し、9,300ユーロの現金と合計約1万8,300ユーロの麻薬（アンフェタミンや大麻を含む）を押収しました。40代の関与した男性が逮捕され、起訴されており、事件はさらに調査中です。

ウォール・ストリート・ジャーナルの報道によると、Google (GOOG.O) はAIの組織構造を調整し、AI責任チームをDeepMindラボから移動させました。

チェーン上のアナリスト Ai 姨の監視によると、ハッカー組織 Lazarus Group は2時間前に262.2枚のBTCを新しいアドレスに移転し、価値は1,664万ドルで、洗浄を計画している可能性があります。現在、この組織はチェーン上で7,306万ドルを超える資産を保有しており、主にBTC、USDT、ETHが含まれています。

Bitcoin.comによると、サイバーセキュリティ会社Genians Security Centerが発表した分析レポートによれば、北朝鮮の情報総局に属するハッカー組織KimsukyがAIを中心としたネットワーク攻撃ツールの体系を構築し、テストしているとのことです。研究者たちは、そのインフラストラクチャ内でOllama、GPT4All、Mstyの3つのローカルAIプラットフォームの展開の痕跡、さらにMicrosoft Semantic Kernel、LLaMaSharpなどのAI開発フレームワークコンポーネントを発見しました。これは、この組織が一時的な試みではなく、専用のAI攻撃ツールを体系的に開発していることを示しています。2026年初頭から、Kimsukyは生成型AIによって作成された高品質の文書を使用して、仮想資産、金融投資、ゲーム開発分野に対するフィッシング攻撃を行っています。AIが生成した専門文書は、従来のフィッシングメールの識別の有効性を大幅に低下させています。攻撃の手段は、合法的な文書に偽装されたZIP圧縮ファイルであり、悪意のあるLNKファイルが含まれており、トリガーされるとバックグラウンドで静かにPowerShellコマンドを実行します。

Wired の報道によると、北朝鮮のハッカー組織のシステムに近く2年間潜伏していたセキュリティ研究者が警告を発し、個人の従業員や契約者に対する攻撃手段が非常に効果的で影響範囲が広いことを指摘し、世界中の多くの組織が侵入を受けていると述べています。ギリシャのサイバーセキュリティ研究者 Vangelis Stykas は、22ヶ月前に北朝鮮のシステムへのアクセス権を取得して以来、57カ国の1,640社が北朝鮮のハッカー活動の影響を受けていることを示す証拠を発見したと述べています。その中で約700から800の影響を受けた組織が「非常に破壊的な」侵入を受けています。

Galaxyの研究責任者の監視によると、組織的なColdcard攻撃が発生している疑いがあり、メモリプールには確認待ちの類似取引が残っています。以前に確認された取引はRBFが有効であることを示しています。ブロック960,778から960,792の間に、約2.5時間で218件の取引が発生し、462の被害者アドレス、216の新しい目的アドレス、388.92748828 BTCが関与しています。すべての取引はColdcardファームウェアの境界よりも早い入力を持っていません。この期間のブロックごとのクリーニング率は13.8回で、事故前の対照ウィンドウはブロックごとに0.3回で、約45倍です。取引トポロジーは1:1で、各被害者アドレスに対して1つの新しい目的アドレスが対応しており、1つの目的アドレスが2回クリーニングを受けており、集約アドレスは見られません。一部の資金は第2ホップアドレスにクリーニングされています。