15億ドル規模の暗号資産ハッキング事件は、すべての取引がパブリックブロックチェーン上で可視化されているにもかかわらず、盗まれたデジタル資産の回収がいかに困難であるかを示す決定的な事例となった。記録上最大規模の一つであるこの窃盗事件は、資金の追跡と、ウォレットから流出した後の実際の回収との間に存在する根深いギャップを露呈した。

この事件は取引所Bybitによって公表され、同社はセキュリティインシデントタイムラインで侵害の経緯を継続的に公開した。Bybitの最高経営責任者Ben ZhouもXの自身のアカウントを通じて直接状況に言及し、事件の展開に伴う取引所の対応を説明した。今回の侵害はBybitのEthereumコールドウォレットを標的としたもので、その後、ChainalysisやTRM Labsを含むブロックチェーン分析企業によって北朝鮮のLazarus Groupの犯行と特定され、FBIも後に独自の確認を行った。これは国家支援型の攻撃者が主要な暗号資産窃盗の背後で支配的な存在となっていることを浮き彫りにしている。

盗まれた暗号資産の回収が困難な理由

根本的な問題は、ブロックチェーン取引は一度確認されると概ね取り消すことができないことである。転送を取り消すことのできる中央管理者は存在せず、資金がどのようにして入手されたものであろうと、検証されたオンチェーンでの移動は有効なまま残る。

透明性はこの問題を解決しない。アナリストは盗まれた資産がウォレット間やネットワーク間を移動する様子をリアルタイムで監視できるが、可視性は制御と同じではない。追跡可能性は調査担当者に資金の行方を教えるが、回収可能性はそれを凍結または返還する権限を持つ者の存在を必要とする。

この違いこそが、侵害発生後の最初の数分間におけるスピードが極めて重要になる理由である。資金はほぼ瞬時に分割・移動でき、動き続ける時間が長くなるほど完全回収の可能性は低くなる。今回の損失の規模はより広範な傾向を反映している。2024年にハッキングによって約15億ドルが奪われた後、2025年には損失がさらに拡大した。北朝鮮に関連するグループだけでも、近年にわたる複数の事件で数十億ドル規模の暗号資産窃盗と結びついており、帰属が明確な場合でも回収率は低いままである。

攻撃者が盗難資金を隠蔽する手法

資産が一度盗まれると、攻撃者は通常、痕跡を断ち切ろうとする。その手法には、トークンのスワップ、ウォレット間の移動、ブリッジやサービスを経由した価値のルーティングなどがあり、経路を多数の小さなステップに断片化する。今回の事案では、調査担当者が攻撃者による複数のチェーンおよび分散型サービス間での急速な資金分散を観察しており、これはLazarus Groupの過去の作戦と一致する手口であった。

クロスチェーンでの移動は、対応を試みるあらゆる当事者にとって摩擦を生じさせる。各スワップやブリッジは、調査担当者や資産が拡散する前にフラグを立てたり凍結しようとするプラットフォームに対して遅延をもたらす可能性がある。

取引所やサービスプロバイダーは資金を凍結できる場合があるが、それは資産が適時に特定され、報告された場合に限られる。この時間枠は狭く、ルーティングは意図的に複雑化されているため、部分的な回復が完全な回収よりもはるかに一般的である。同様の追跡の課題は、Solana上で発生した2億8,500万ドルのDriftハッキング事件の後にも表面化した。

取引所、ユーザー、規制当局にとっての影響

この規模の窃盗は、取引所、カストディアン、プロトコルに対する監視およびインシデント対応の強化への圧力を高める。単一の侵害で数分のうちに9桁の金額が移動する可能性がある中、検出の遅れがもたらすコストは甚大である。Bybitの事件では、攻撃者が署名インターフェースを操作して悪意のある取引を偽装したとされ、これによりマルチシグウォレットのワークフローや、ハードウェアレベルの承認プロセスに組み込まれた信頼の前提に対する精査も促された。

ユーザーにとって、この一件は資金が追跡可能な状態にあっても回復のタイムラインが長期化し得ることを浮き彫りにする。Bybitがこの侵害に関連して独自に行った法的措置は、標的となった取引所が事後に盗難資産の追跡のためにどこまで踏み込む可能性があるかを示している。

回復の取り組みが単一の当事者に委ねられることはまれである。通常は取引所、オンチェーン分析企業、法執行機関が並行して作業にあたり、多くの場合、執行力度が一様でない複数の管轄区域をまたぐことになる。この複雑さこそが、大規模なハッキングが業界のシステム的問題であり続ける理由の一部である。詐欺や窃盗による損失が増大し続ける中、このリスクはウォレットレベルのセキュリティソフトウェアなどの予防ツールへの関心をもたらしている。巨大な窃盗事件が相次ぐにつれ、業界が凍結、回収、抑止を行う能力の有無は、今後の規制対応とユーザーの信頼の双方を左右する未解決の課題として立ち現れている。