ラザルス・グループの経歴を追ってきた人なら誰も驚かないだろうが、二つの大手ブロックチェーン分析企業が、世界最大の暗号通貨取引所バイナンスに対する63億ドル（47億ポンド）のハッキングの背後に北朝鮮の国家支援ハッカー集団がいる可能性が高いと特定した。TRM LabsとChainalysisはどちらも「高い確信」を持って帰属を主張しており、これはアナリスト用語で「かなり確信しているが、誰かが回顧録を書くまでは断言しない」という意味だ。

ラザルス・グループは別名TraderTraitorとしても知られる――まるでマーベルの悪役候補から却下されたような名前だ――が、長いサイバー犯罪のリストに関与している。世界で最も貧しい国の一つであり、一般市民のインターネットアクセスが厳しく制限されている北朝鮮は、サイバー犯罪で自国を資金調達していると長年非難されてきた。平壌はこれを否定しており、おそらく真顔で、そして非常に安全なサーバーで。

バイナンスのハッキングは金融問題だが、この政権の最も spectacular な疑惑のサイバー攻撃は明らかにそうではなかった。2014年、ソニー・ピクチャーズはハリウッド映画『ザ・インタビュー』（金正恩暗殺計画を描いた作品）をめぐって標的にされた。このハッキングはスタジオの幹部間で交わされた数千通の恥ずかしいメールを暴露した――時に最も破壊的な武器は、単に徹底的な受信箱の検索であることを思い出させる。

昨年、連邦捜査局（FBI）は北朝鮮がBybit取引所での15億ドルの窃盗に責任があると述べた。その事件後、当局はTraderTraitorが盗んだ資産を迅速に洗浄・分散させ、ビットコインや他のデジタル資産に変換し、最終的にハードカレンシーに変えることを目的としていたと述べた。FBIは北朝鮮を「違法なサイバー犯罪および仮想資産窃盗活動」と広く非難している――このフレーズは多種多様な罪をカバーし、少なくとも一つのソニーハッキングを含む。

報告によれば、北朝鮮はサイバー作戦を体系的に発展させ、大学から最も有望な学生を採用し、国家情報機関が監督するハッカーグループに送り込んでいる。技術グループの分析によると、サイバー戦争の一部は中国の国境を越えたすぐの場所で行われている――自宅からハッキングできるのに、なぜ通勤する必要があるのか？

ハッキング活動の多くは金銭的利益に集中している。北朝鮮のハッカーは2022年の6億2000万ドル相当の暗号通貨窃盗にも関与が疑われている。今回の強盗では、北朝鮮の工作員が特別な認証を使用して、インターネットに接続されたバイナンスのホットウォレットを、資金を自動的に攻撃者に移動させるものに変えたと非難されている。TRMは、攻撃者がこの計画の一環としてバイナンスのホットウォレット署名システムにアクセスした可能性が高いと述べた。

バイナンスは、この事件が地域との潜在的な関連についてのBBCの質問に直接回答していない。同社は当初、エンジニアのラップトップが侵害され、不正な引き出しが可能になったと考えていたが、後に攻撃はより広範囲に及んだと述べた。「その後の調査で追加の侵害点が明らかになった」とバイナンスの共同CEOリチャード・テンは述べた。おそらく、行方不明の資金の非常に大きなスプレッドシートを見つめながら。

盗まれた資産の約80％は確保されたとバイナンスの広報は金曜日に述べたが、残りは依然として行方不明である――おそらく、ますます創造的な暗号通貨取引を通じて洗浄されているに違いない、かなりの額だ。

もし告発が真実なら、記録的な強盗は北朝鮮のハッカーがどれほど強力になったかを示している――ハッキング取引のツールがより鋭くなった証拠だ。専門家は、人工知能の台頭が脅威アクターに自動化やその他の手段を通じて犯罪を行う新しい方法を与えていると述べている。この場合、AIがバイナンスのシステムに侵入するために使用された可能性は十分にある。Chainalysisが表現したように、攻撃者は「これまで見たことのない」洗浄パターンを使用した――それはぞっとする警告か、あるいは褒め言葉か。