木曜日に非公開が解除された米国の裁判記録によると、連邦判事は、1.5Bドル規模の北朝鮮関連ハッキングで盗まれた資産を追跡しようとする暗号資産取引所Bybitの取り組みを支持し、同社に迅速な証拠開示を認めた。

記録によれば、Bybitは6月18日、北朝鮮、偵察総局、Lazarus Group、および身元不明の20人の被告を相手取り、封印下で訴訟を提起した。裁判所は6月19日にBybitの迅速な証拠開示の要請を認めた。

Lazarus Groupは、米財務省が2019年に制裁を科した北朝鮮の国家支援ハッキング部隊である。同グループは、2022年の約$620 millionのRonin Network侵害を含む、複数の大規模な暗号資産窃取事件に関与したとされている。

この証拠開示権限により、Bybitは北朝鮮に対する判決のみに依拠するのではなく、関与が疑われる仲介者を特定し、なお追跡可能な盗難資産の一部を追及する実務的な手段を得る。

訴状の中でBybitは、追跡可能な一部の資産が、米国で運営されている、またはインフラを維持している取引所に到達したと主張した。同社は、裁判所命令を受ければ協力する意向を示したプラットフォームがあるとして、口座保有者の身元、残高、取引履歴を求めた。

Bybitは盗難資金の90%が追跡不能になったと説明

Bybitはまた、6月19日に、一部の追跡可能な資産の移転を身元不明の被告に禁じる一時差し止め命令を取得した。裁判所は7月16日にこの命令を更新し、7月30日には同社の予備的差し止め命令の申立てを一部認めた。一部の証拠資料やその他の記録はなお封印されている。

6月18日の提訴時点で、Bybitは、盗まれた資産の90.2%が、ミキサー、クロスチェーンブリッジ、店頭取引業者を経由した後、追跡不能になったと述べた。残る9.8%は識別可能なウォレットまで追跡され、そのうち全体の5.3%、約$75.5 millionが凍結または回収された。

これらの数値は、1年以上前にBybitのBen Zhou CEOが当時、資金の68.57%が依然として追跡可能だと述べていた時点から、急激な低下を示している。

関連: Bybitは2025年に大規模ハッキング後「緩やかだが着実な回復」を見せた: CoinGecko

このハッキングは、攻撃者がSafe Walletのインフラを侵害した後の2025年2月21日に発生した。フォレンジック調査担当者は、Safeの開発者に属する認証情報が侵害されたことで、攻撃者が同社のクラウドインフラに悪意のあるコードを注入できたと述べた。FBIは2025年2月26日、この窃取を北朝鮮の仕業とした。

訴訟は、Bybitが盗まれた資産の返還、約$1.5 billionの補償的損害賠償、懲罰的損害賠償、および米国RICO法に基づく三倍賠償を求めていることを示している。この法律は通常、組織犯罪に対して用いられ、原告が実損の最大3倍を請求できる。

Magazine: 10 weirdest things ever tokenized... including farts