4月だけで5億ドル超の仮想通貨ハッキング被害が発生｜Drift・KelpDAO

北朝鮮（DPRK）に関連するサイバー工作員が、2026年4月だけで5億ドル超の仮想通貨をDeFiプラットフォームから奪取していたことが明らかになりました。

4月18日にはクロスチェーン基盤のKelpDAOが約2億9,000万ドルの被害を受け、2026年最大の単一ハッキング事件となりました。LayerZeroが確認した初期フォレンジックは、北朝鮮のLazarusグループ傘下の特殊部隊「TraderTraitor」が関与している可能性を指摘しています。

https://t.co/3vIHs3Xgs4

— LayerZero (@LayerZero_Core) April 20, 2026

また4月1日にはSolanaベースの分散型デリバティブ取引所Drift Protocolが約2億8,600万ドルを奪われており、ブロックチェーン調査会社Ellipticはこれを今年18件目のDPRK関連攻撃として記録しています。

技術的な攻撃と並行して進む「人的浸透」も深刻です。イーサリアム財団ETH Rangers傘下のKetmanプロジェクトによる6カ月の調査では、約100人の北朝鮮のサイバー工作員が現在も様々なブロックチェーン企業に偽の身分で雇用されていることが判明しました。

偽造された経歴と高い技術力により通常の採用審査をパスし、数カ月〜数年にわたって内部にとどまりながら機密コードにアクセスした後、計算された攻撃を仕掛けます。

Chainalysisによると2025年だけで20億ドルを盗み出し、北朝鮮の累計被害額は推定67億5,000万ドルに達しています。アクセス管理の強化と流出直後の迅速な対応体制の構築が、業界の緊急課題となっています。