北朝鮮の仮想通貨による武器調達ルートが、現実的な地政学的リスクを生み出している

Global Watch | 2026-02-16

北朝鮮の核開発の野望は、ラザルスグループなど国家支援を受けたハッカー集団による大規模な暗号資産窃盗に端を発している。

これらのサイバー部隊は仮想通貨取引所や分散型金融（DeFi）プラットフォーム、デジタルウォレットを標的とし、セキュリティ上の脆弱性を突いて数十億ドル規模のデジタル資産を着実に吸い上げている。

最近の報告では、北朝鮮はこうしたサイバー攻撃を強化するために人工知能（AI）をますます活用しており、高度なフィッシング攻撃から自動化された不正送金に至るまで、サイバー犯罪の効率を高め、追跡をより困難にしている。

2022年だけで、北朝鮮関与のハッカー集団が盗み取った暗号資産は推定17億ドルに上る。

一方、2025年初頭には仮想通貨取引所バイビット（Bybit）から約15億ドルを盗み取ったとされる単一の攻撃が報告されている。

これらの窃盗行為は偶発的なものではなく、組織的かつ戦略的に実行されており、北朝鮮の核・ミサイル開発計画への資金供給を目的としている。

だが、暗号資産の窃盗はあくまで序章にすぎない。

現金とは異なり、多くの暗号資産はその性質上、追跡可能だ。取引内容はパブリックブロックチェーン上に記録され、資金の流れが恒久的に残る仕組みとなっている。

北朝鮮にとってこの透明性は大きな課題となっている。盗み取った資金は人目を引かずに利用することが極めて困難だからだ。

ブロックチェーン技術の追跡可能性を克服するため、北朝鮮のサイバー工作員はタンブラーとも呼ばれる暗号資産「ミキサー」を利用している。

こうしたサービスは、多数の利用者から集めた資金をプールし、送信者と受取人の間に見える繋がりを断ち切る形で再分配することで、取引履歴を意図的に不明瞭にする。

ミキサーは暗号資産を「洗う」洗濯機のようなものだ。

汚染された暗号資産が投入されると、システム内部で数千もの他ユーザーの資産と混ぜ合わされ、アルゴリズムによって巧妙に攪拌される。

一定の時間を置いてから、同額が新たなウォレットアドレスに引き出されるため、特定の入金と出金を結びつけることが事実上不可能となる。

北朝鮮の暗号資産戦略の最終段階にして最も重大な工程は、洗浄されたデジタル資産を武器開発を支える現実世界の資源へと換金することにある。

まさにこの段階で、抽象的なサイバー脅威が具体的な地政学的リスクへと姿を変える。

ミキサーを経て複数のブロックチェーンを跨いで移動した暗号資産は、実用可能な形へと換金されなければならない。

ミキサーを通過し複数のブロックチェーンを経由した暗号資産を実用可能な形へ換金する主要な手段の一つが、店頭取引（OTC）ブローカーによる国際的なネットワークだ。こうしたブローカーは公式の取引所の枠外で活動し、中国や東南アジアの一部など、規制の目が届きにくい地域を拠点としている。

北朝鮮工作員はフロント企業や偽造身分、複数の仲介者を巧みに使い分け、洗浄済みの暗号資産をこうしたブローカーに提供する。その見返りとして、現金や銀行預金が体制側が実質的に支配する口座へと入金される。

こうして換金された資金は、武器開発に不可欠な多岐にわたる活動を支える原資となっている。

制裁により完成品の兵器システムの購入は困難となるが、民生・軍事の両用が可能な「デュアルユース」品目の入手までは完全には防げていない。

これらには、ミサイルの機体や誘導装置に不可欠な特殊金属、産業用素材、先端電子部品などが含まれる。

こうした資金は、科学者や技術者の給与支払いだけでなく、研究施設の維持、さらには兵器開発を支える産業基盤の維持にも充てられている。

この一連のプロセスは、制裁回避手法における大きな進化を示している。

北朝鮮はサイバースペースを極めて重要な経済戦場へと変貌させ、デジタル経済の制度的隙間を巧みに利用して最も危険な野望への資金源を確保している。

拡散防止の取り組みはもはや港湾や税関検査、銀行のコンプライアンス部門だけでは不十分だ。監視の目はサイバースペースの深部、さらにはブロックチェーンそのものへと及ばなければならない。

国際社会は、北朝鮮が制裁を回避し武器開発資金を調達できてしまうデジタル経済の抜け穴を、いかに塞ぐかという深刻化する課題に直面している。

北朝鮮が暗号資産を盗み、洗浄し、現金化する能力は、テクノロジーと国際安全保障が交差する新たな課題を浮き彫りにしている。

サイバー犯罪に始まり、核・ミサイル開発を支える資金源へと変貌した暗号資産は、やがて地政学的リスクという形で国際社会に立ち現れる。

デジタル経済の拡大に伴い、制裁回避の手法も一段と巧妙さを増している。

この脅威への対処には、国際社会の連携が不可欠だ。サイバーセキュリティ対策と金融監視を組み合わせ、盗まれた暗号資産が武器開発へと流れる資金ルートを断ち切る必要がある。