北朝鮮の国家支援ハッカー集団「ラザルス・グループ（Lazarus Group）」に関連するとみられるウォレットが、分散型デリバティブ取引プラットフォーム「ハイパーリキッド（Hyperliquid）」を通じて、約3,000万ドル（約48億円、1ドル＝160円換算）を超える資金を移動させていたことが明らかになりました。この巨額の資金移動は、ブロックチェーン分析企業アーカム（Arkhama）のアナリスト、エメット・ガリック氏がX上で報告し、暗号資産（仮想通貨）業界に衝撃を与えています。ラザルスグループは、過去にも数多くの大規模な暗号資産ハッキング事件に関与していることで知られており、今回の動きは、同グループが新たな資金洗浄（マネーロンダリング）経路として、急成長するDeFi（分散型金融）プラットフォームを活用し始めた可能性を示唆するものとして注目されています。
ハイパーリキッドを経由した巨額資金移動の全容
アーカムのアナリストであるガリック氏の分析によると、ラザルスグループのものとされるウォレットは、ハイパーリキッドにビットコイン（BTC）を送金し、その後、資金を他のアドレスに分散させるといった一連の取引を行ったとみられています。移動された3,000万ドルという金額は、ラザルスグループが過去にハッキングで得た不正な資金の一部である可能性が高いとされています。特に注目すべきは、この取引が実行されたプラットフォームがハイパーリキッドであるという点です。
なぜハイパーリキッドが標的となったのか——その背景
ハイパーリキッドは、近年急速に取引高を伸ばしている分散型デリバティブ取引所です。同プラットフォームは、中央集権型取引所に匹敵する流動性と高速な取引執行を提供することで知られていますが、その反面、完全な分散型としての性質から、従来の中央集権型取引所に比べて、本人確認（KYC）やマネーロンダリング対策（AML）といったコンプライアンス要件が緩やかであるという側面があります。この特性が、匿名性を保持したまま大規模な資金移動を試みるラザルスグループのようなハッカー集団にとって、格好の資金洗浄のチャネルとして認識されている可能性があります。今回の事例は、規制の枠組みがまだ完全には整備されていないDeFi分野の脆弱性を浮き彫りにしたと言えるでしょう。
ラザルスグループの資金洗浄手法の変遷
ラザルスグループは、過去に暗号資産取引所「FTX」や「バイナンス」を経由した資金移動を試みたことが知られていますが、各国の規制当局や取引所による監視が強化されるにつれて、資金洗浄の手法も高度化、複雑化しています。具体的には、ミキシングサービス（トルネードキャッシュなど）の利用、クロスチェーンブリッジを用いた複数のブロックチェーン間での資産移動、そして今回のケースのようなDeFiプラットフォームの流動性を利用した取引など、多岐にわたる手法を駆使していると専門家は分析しています。
DeFi業界への影響とセキュリティ上の課題
今回の報告は、急成長を続けるDeFi業界に対して、セキュリティと規制に関する新たな警鐘を鳴らすものとなりました。ハイパーリキッドのようなプラットフォームは、これまで中央集権型取引所では実現が難しかった革新的な金融サービスを提供してきましたが、その一方で、北朝鮮のような国家支援を受けたハッカー集団による悪用を防ぐための有効な手段が限られているのが現状です。
- 取引所の責任: 完全な分散型を謳うプラットフォームであっても、不正な資金がプラットフォームを通過することを防ぐための、オンチェーン分析ツールの導入や、リスクの高いアドレスからの入金をブロックするなどの対策が求められます。
- 規制当局の動き: 各主要国の金融規制当局は、DeFiプラットフォームに対する規制の枠組みを検討し始めており、今回の事件はその動きを加速させる可能性があります。
- 業界全体の対応: ブロックチェーン分析企業とDeFiプラットフォームの連携が強化され、疑わしいトランザクションをリアルタイムで検知・ブロックするシステムの導入が進むと予想されます。
専門家の見解——48億円移動の戦略的意図は？
セキュリティ専門家の間では、今回の資金移動は、単なる資産の移動にとどまらず、今後の大規模な資金洗浄計画の「テストケース」である可能性が指摘されています。つまり、ハイパーリキッドというプラットフォームが、大規模な資金移動に対してどの程度の監視機能を持ち、どの程度の時間で当局が対応するのかを探るための、一種の偵察行動であるという見方です。もし今回の資金が無事に洗浄された場合、今後さらに巨額の不正資金が同様の経路で移動されるリスクが高まると考えられます。
今後の展望——追跡と監視体制の重要性
アーカムをはじめとするブロックチェーン分析企業は、今回特定したウォレットのその後の動きを継続して監視しています。ラザルスグループが保有するとされる残りの多額の暗号資産が、今後どのようなプラットフォームを経由して移動されるのか、その動向は暗号資産市場全体のセキュリティを測る上で、極めて重要な指標となります。今回の一連の動きは、暗号資産が国家レベルの犯罪組織に悪用されるリスクを再認識させるものであり、関係する全てのプラットフォームに対し、より強固なコンプライアンス体制の構築と、国際的な情報共有の枠組みの強化が急務であることを示しています。デジタル資産の世界における「いたちごっこ」は、今後も続いていくことになるでしょう。
