北朝鮮による暗号資産強奪事件、イラン中央銀行への関与が判明
本来Bybit取引所を標的としていた15億ドル規模の巨額暗号資産強奪事件から、北朝鮮のハッカーとイラン中央銀行が関与する複雑なグローバルマネーロンダリングのネットワークが明らかになった。この調査により、デジタル資産がいかにして国際制裁を回避し、規制されていない金融経路を通じて移動しているかが浮き彫りになった。
15億ドルの足跡：Bybitからテヘランへ
Bybitから発生した15億ドルの窃盗事件に関する調査により、盗まれた資金が世界の暗号資産エコシステム全体を移動した、巧妙な一連の取引が判明した。ブロックチェーン調査チームは、イラン中央銀行が管理する特定の2つのウォレットを経由したこれらの資産の動きを追跡することに成功した。
盗まれた資金はダークウェブに消えるのではなく、その出所を隠蔽するために複数の仲介プラットフォームを経由して送金されていた。この発見は、北朝鮮による国家主導のサイバー犯罪と、イランのような制裁対象国の金融インフラが交差するという、増大する地政学的リスクを浮き彫りにしている。
CoinEx：イランの暗号資産フローのゲートウェイ
このネットワークの中心的な存在となっているのが、中国人のエンジニア、Haipo Yangによって2017年に設立されたセーシェル拠点の取引所CoinExである。ブロックチェーン・インテリジェンス企業TRM Labsのデータによると、CoinExはイランのユーザーにとって極めて重要なゲートウェイとなっており、2019年以降、イランに関連するウォレットを通じて38.4億ドル以上が同プラットフォームを移動している。
調査の結果、CoinExが管理するウォレットは、イラン中央銀行に関連するハッキングされた暗号資産を受け取っていただけでなく、イスラム革命防衛隊（IRGC）に帰属するアカウントともやり取りを行っていたことが判明した。Yang氏はイラン政府との公式な関係を否定しているが、同取引所は歴史的にイラン国内で大きな存在感を維持しており、ユーザーベース拡大のために現地スタッフを雇用することさえある。
制裁回避とイランの暗号資産市場の台頭
イランにおける暗号資産採用の急増は、投資需要と、弱体化するリアル（通貨）から貯蓄を守ろうとする市民の切実なニーズの両方によって引き起こされている。研究者らの予測では、イラン人の約13%が現在暗号資産を保有しており、国内市場の規模は2025年までに80億ドルから100億ドルの間に達すると見込まれている。
この巨大な市場は、米国主導の制裁執行にとって大きな課題となっている。従来の銀行チャネルが制限される中、イラン国内の取引所NobitexとCoinExのような海外組織との関係に見られるような暗号資産ネットワークが、資金移動の生命線となっている。トランプ政権は最近、Nobitexがイラン政府を支援しているとして同社を制裁対象としたが、これはデジタル金融と国際法の間の緊張をさらに浮き彫りにしている。
制裁対象団体および石油ネットワークとの関連
また、調査により、CoinExのウォレットと制裁対象となっている石油販売に関与する個人との直接的なつながりも特定された。2022年から2025年の間に、同取引所は米国財務省の制裁対象である石油販売ネットワークに関与するAlireza Derakhshanに関連する活動を処理していた。
さらに、取引は、IRGCに関連する制裁回避に関与している実業家Babak Zanjaniと結びついた、ロンドン登録の取引所Zedcexへと追跡された。これらのつながりは、暗号資産がいかにして従来のグローバル金融システムを回避する高度な経済活動を促進するために利用されているかを物語っている。
主なポイント
- グローバルな洗浄ネットワーク: Bybitで発生した北朝鮮による15億ドルの強奪事件から盗まれた資金は、イラン中央銀行のウォレットを経由していることが判明した。
- 取引所への監視: CoinExはイラン資本の主要な回廊となっており、38.4億ドル以上の送金を促進し、制裁対象団体とやり取りを行っている。
- 制裁への課題: 拡大を続ける80億〜100億ドル規模のイランの暗号資産市場は、制裁回避の重要なツールとして機能しており、不正な資金フローを規制しようとする米国の取り組みを困難にしている。