Bybitは、北朝鮮系ハッカーによる15億ドル規模のサイバー攻撃に関連する資産の凍結について、米国裁判所の許可を取得した。裁判所命令により、ドバイ登録の暗号資産取引所は他の管轄地域でも資産回復を追求できる。しかし、オンチェーンデータによると、盗難資金の約90%はすでに洗浄または難読化されており、大部分が追跡不可能な状態となっている。2025年2月の事件は、記録上最大規模の暗号資産盗難の一つであり、Bybitと業界全体が直面する課題の規模を浮き彫りにしている。

裁判所がBybitの15億ドル盗難資金追跡を支持

2025年2月、Bybitはサイバー攻撃を受け、同社の推定で15億ドル相当の暗号資産が損失となった。米国当局は現在、Bybitに対し、他の暗号資産取引所やサービスプロバイダーに対してウォレットクラスターに関する情報を求める召喚状を送付する承認を与えた。

BYBIT SUED NORTH KOREA! Bybit Technology Limited v. Democratic People's Republic of Korea et al., filed under seal June 18, 2026 IS NOW PUBLIC. Here's your breakdown of what's going on. Plaintiffs name the DPRK, its Reconnaissance General Bureau, the Lazarus Group, and 20 John… pic.twitter.com/uMH37LoyCo — Ariel Givner (@GivnerAriel) August 8, 2026

主要な関係者には、Bybit、ブロックチェーン調査機関、米国司法当局、およびハッカーの主な標的国の関係者が含まれる。攻撃者は北朝鮮関連のLazarus Groupと関連しており、同グループは米国政府機関によって2022年のRonin Bridge盗難事件（6億2000万ドル）を含む類似のサイバー侵入の実行主体として特定されている。国連の専門家パネルや米国財務省の評価は、北朝鮮が盗難暗号資産を核・弾道ミサイル開発資金として組織的に利用してきたことを記録しており、Bybitの事例は孤立した事件ではなく、国家が関与する金融犯罪の反復パターンの一部である。

資金洗浄が追跡を上回る

盗難資金の約90%が各种ミキシングサービスやクロスチェーンスワップを通じて分散されたため、それらを追跡できる可能性は極めて低い。これにより、取引所などの中央集権型プラットフォームが、不正な資金の流れを検出・傍受するために必要なリアルタイム監視措置を実施する能力が大幅に制限されている。

規制当局はすでにこの事件を利用して、トラベルルールやステーブルコイン・保管サービスにおけるウォレットスクリーニングに関するより厳格な規制の推進を始めている。これらの措置は、Ethereum、Solana、Bitcoinネットワークで活動する投資家、機関、開発者に影響を及ぼす可能性がある。

国家主導のハッキング波がKYC強化と取引所間協力を促進

この攻撃は、2024年から2025年にかけて展開された、暗号資産インフラを標的とする国家主導のサイバー犯罪のより広範な波の一例である。この傾向はChainalysisとTRM Labsによって記録されており、両者ともこの期間中に北朝鮮関連の暗号資産盗難が記録的な水準に達したと報告している。その結果、KYC規制はより厳格になると予想される。

さらに、準備金証明の監査も強化されると予想されている。法執行機関の取り組みに加えて、取引所間の相互協力も深まると期待されている。