今年上半期に世界各地で発生した暗号資産ハッキング被害のおよそ3分の2が北朝鮮と連携したハッカー組織によるものだとする分析が出た。
米国の声（VOA）放送は3日、ブロックチェーン分析企業TRMラボの報告書を引用してこのように報じた。
報告書によると、北朝鮮連携ハッカー組織が今年上半期に奪取した暗号資産の規模は6億4300万ドル（約1兆ウォン）に達した。同期間の世界全体の暗号資産ハッキング被害額は9億7200万ドル（約1兆5000億ウォン）と集計された。北朝鮮連携組織の奪取額が全被害額の66.2%を占めた格好だ。
とりわけ大規模な分散型金融（DeFi）プラットフォームのハッキング事件2件が北朝鮮連携組織の犯行と指摘された。報告書は4月のDeFiプラットフォーム「ドリフト」（Drift）で発生した2億8500万ドル規模のハッキングと、別のDeFiプラットフォーム「ケルプDAO」で発生した2億9200万ドル相当のハッキングを北朝鮮連携ハッカー組織の攻撃と判断した。
2件の被害額を合算すると5億7700万ドル（約9000億ウォン）に上る。今年上半期に北朝鮮連携ハッカー組織が奪取した暗号資産の大半がこれらの事件で発生した。
ただし今年上半期の奪取額は、前年同期の約17億ドル、約2兆6000億ウォンと比べると減少した水準である。しかし報告書は、これを北朝鮮のハッキング能力の弱体化と解釈するのは難しいとみた。
報告書は「北朝鮮の攻撃能力が弱まったからではなく、今年は前年のような超大型ハッキング事件が相対的に少なかったためだ」と説明した。続けて「今回の統計には北朝鮮のハッキング事件のみを反映しており、フィッシングと暗号資産詐欺、海外IT人材の偽装就業などを通じた不法収益は含めていない」とし、「北朝鮮の実際の暗号資産関連収益はこれよりはるかに大きい可能性がある」と付け加えた。
北朝鮮のサイバー脅威に対応するための韓米日協力も続いている。韓国と米国、日本は先月25〜26日、米国ワシントンで「第5次北朝鮮サイバー脅威対応 韓米日外交当局間実務グループ会議」を開いた。
米国務省報道官はこの会議に関連してVOAに「北朝鮮は国際制裁を回避し、違法な大量破壊兵器と弾道ミサイル計画に資金を調達するため、ますますサイバー犯罪に目を向けてきた」と述べ、「暗号資産の窃取と資金洗浄はこの戦略の相当部分を占めるようになった」と明らかにした。