Bybit、15億ドルのハッキングを巡り北朝鮮を提訴、資産凍結命令を勝ち取る

要約

• Bybitは、2025年2月に同取引所から15億ドルが盗まれた事件をめぐり、北朝鮮、偵察総局、およびLazarus Groupを米連邦裁判所に提訴しました。
• 同取引所によると、裁判官は特定された盗難資産を凍結する仮処分を認め、Bybitが本案で勝訴する可能性が高いとの判断を示しました。
• 28以上の取引所やカストディアンを通じて、約4,800万ドルが回収され、3,100万ドルが凍結されました。

仮想通貨取引所Bybitは、2025年2月に同取引所から15億ドルが盗まれた事件をめぐり、北朝鮮に対して民事訴訟を提起し、捜査当局が特定した盗難資産を凍結する裁判所命令を取得しました。

コロンビア特別区連邦地方裁判所に提起されたこの訴訟では、北朝鮮（朝鮮民主主義人民共和国）、その偵察総局、および米当局が攻撃の主体と断定している国家関連のハッキング集団Lazarus Groupが被告として指名されています。資金を保有または移動させている正体不明の個人や団体は、匿名被告（John Doe）として扱われています。

金曜日、同取引所は、裁判官が訴訟の進行中に特定された資産の移転や散逸を禁じる仮処分を認め、Bybitが本案で勝訴する可能性が高いと判断したことを明らかにしました。これに先立つ一時的差し止め命令の発出にあたり、裁判所はこの盗難事件を業界史上最大規模の一つであると評しました。

「これは私たちの業界に対する信頼への攻撃でした」と同社の共同創設者兼CEOであるBen Zhou氏は木曜日の声明で述べ、Bybitが法的手段に訴える前に、捜査機関、取引所、規制当局、法執行機関と協力してきたと付け加えました。

Bybitによると、28以上の取引所やカストディアンを通じて約4,840万ドルが回収され、約3,050万ドルが凍結されており、合計で盗まれた金額の約5%に達しています。

資金の行方

攻撃者は、承認者には正しい送金先アドレスを表示しながら、ウォレットの基礎となるロジックを改ざんする署名インターフェースを操作し、2025年2月にBybitのコールドウォレットから約500,000 ETHを流出させました。当時、Zhou氏は、取引所には支払い能力があり、損失を補填できると述べていました。

4月までに、Zhou氏は流出資金の約69%が追跡可能な状態にあり、28%が追跡不能、4%が凍結されたと述べました。盗まれたEthereumの大部分はThorchainを介してBitcoinに変換され、Wasabi、Tornado Cash、Railgunなどのミキサーを通されました。6月には、ギリシャ当局が資金の一部を国内取引所のウォレットまで追跡し、差し押さえ命令を出しました。

Bybitは、この民事訴訟は刑事捜査と並行して進められており、FBIを含む機関とのブロックチェーン情報の共有を継続していると述べました。同社はその協力の証拠として、ドイツによるeXch取引所の摘発や、ドイツおよびスイス当局によるCryptomixer.ioの閉鎖を挙げました。手続きは現在も進行中です。

Daily Debrief ニュースレター

最新のトップニュースに加え、独自の特集、ポッドキャスト、動画などを毎日お届けします。