カンボジアの暗号犯罪における役割は北朝鮮の類似点を引き起こす

ブロックチェーンインテリジェンス企業TRM Labsは最近、北朝鮮のハッカーが今年のすべての暗号ハッキング損失の76％を占めていると報告しました。最大の攻撃の2つは4月に起こり、その月の損失は今年最初の3か月の合計を超えました。

同時に、米国財務省はカンボジアの現職上院議員とその詐欺集団のネットワークを正式に指定しました。

これらの国家レベルの関係者とのつながりは、近頃評判になっている両国の類似点を引き出しています。

北朝鮮のハッカーは2026年に暗号資産をどのように盗む手法を変えたのか？

TRM Labsは、北朝鮮のハッカーは攻撃の頻度を減らしながらも、より賢明な攻撃を行っているというデータを公開しました。

北朝鮮は2017年以降、60億ドル以上の暗号資産を盗んできましたが、2026年4月には、世界的に他の暗号盗難を凌駕する2つの大規模ハッキングが発生しました。最初は4月1日のドリフトプロトコルの侵害で、2億8500万ドルの損失をもたらしました。

TRMのアナリストは、このハッキングを実現するために、北朝鮮の代理人が数ヶ月にわたりドリフトの従業員と対面会議を行ったと明らかにしました。

攻撃者は、Solanaの「耐久ノンス」機能を利用しました。これは、トランザクションに署名し、後で実行のために保持できる機能です。2026年3月23日から3月30日の間に、ハッカーはドリフトの5人のセキュリティカウンシル署名者のうち2人を騙し、31回の出金を事前承認させました。

ハッキング前、ドリフトはセキュリティカウンシルをタイムロックなしの設定に移行しており、承認された操作は即座に実行される仕組みでした。ハッキングはわずか12分で実行され、盗まれた資金は現在イーサリアム上で休眠状態にあります。

2つ目は4月18日に発生したケルプDAOの脆弱性で、2億9200万ドルの損失をもたらしました。このハッキングは、ラザルスグループの「TraderTraitor」ユニットに起因するとされます。ハッカーは内部RPCノードを侵害し、DDoS攻撃を仕掛けて単一検証者のブリッジを操作しました。

この盗難により、Aaveは最初に1億9500万ドルと推定された巨大な「不良債権」穴を抱えました。その結果、AaveのTether（USDT）の借入金利は2024年12月以来最高の14％に急上昇しました。

ハッキング後48時間以内に、130億ドル以上の預金が主要な貸付プラットフォームから流出しました。Aave自体も85億4000万ドルの預金を失いました。

これらのハッキングの資金洗浄段階は、中国の仲介者によって行われていると報告されています。北朝鮮自身が関与しているわけではありません。

カンボジアのサイバー犯罪問題

外国資産管理局（OFAC）は、カンボジアの上院議員コク・アンと、行政命令13694の下で28人の個人・団体を制裁しました。

米国財務省は、コク・アンが彼の会社であるクラウンリゾーツとアンコブラザーズを通じて、シアヌークビルとポイペトにあるカジノや不動産を所有し、それらが「詐欺集団」に変貌していると非難しています。

これらの集団は、人身売買の被害者を「豚肉屠殺」詐欺に巻き込み、アメリカ人から数百万ドルのデジタル資産を騙し取っています。

OFACはまた、詐欺を運営し、ギャンブルサイトを通じて資金洗浄を行い、資金を米国拠点のセルに直接送るブリリアンシー・シアヌークビル・インベストメント（Bolai）も制裁しました。シークレットサービスは、アメリカの被害者からの130万ドルを直接、Bolaiの創設者である羅鴻（Luo Hong）の所有する銀行口座に追跡しました。

以前の類似事件では、プリンスグループの会長である陳志（Chen Zhi）が関与していました。Cryptopolitanは、米国当局が彼を強制労働詐欺集団の運営で起訴した後、カンボジアが中国に引き渡したと報じています。

彼を国外に引き渡す決定は、彼が2014年にカンボジア市民になった後、カンボジア政府との関係が疑われる運営の首謀者とされていたため、迅速に行われたようです。

米国は以前、彼と彼の銀行であるプリンス銀行から150億ドルのビットコインを押収しており、カンボジア中央銀行は同銀行を清算対象としました。

最も賢い暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。参加したいですか？彼らに続きましょう。