Bybitの2025年2月のハッキングに対する法的対応は米連邦裁判所に移行し、資産回復のための新たな道が開かれた。同暗号資産取引所は、米国コロンビア特別区連邦地方裁判所において、朝鮮民主主義人民共和国（DPRK）、その偵察総局、およびLazarus Groupに対する民事訴訟を提起した。連邦判事は、匿名の被告に関連する特定された盗難資産を対象とする仮処分を認め、訴訟の進行中に移転、売却、その他の散逸を禁止した。

Bybitは、ハッキングに関連する約4,840万ドルを回復し、28以上の取引所とカストディアンにまたがるさらなる3,050万ドルを凍結したと述べている。合計約7,890万ドルは当初の15億ドルの損失のわずかな割合にすぎない。盗まれた暗号資産の大半は現在も積極的な追跡活動の対象となっている。

Bybit CEOのBen ZhouはXでこの件を発表した：

Since the Lazarus attack in February 2025, Bybit has been working on recovery from every possible angle. Today, we took another step forward. Bybit has filed a civil lawsuit against the DPRK and the Lazarus Group, and secured a preliminary injunction freezing identified stolen… — Ben Zhou (@benbybit) August 8, 2026

連邦訴訟がDPRK、偵察総局、Lazarus Groupを標的とする

訴状は、DPRK、偵察総局、Lazarus Groupを被告として指名し、加えて盗難暗号資産を保有または移動したとされる特定されていない個人および団体も含めている。本訴訟は、Bybitが連邦民事手続きを通じて請求を追及する間、回復可能なデジタル資産を保全することを目的としている。米国の裁判所で外国の国家に対して訴訟を提起することは主権免除の原則に関する法的課題を伴うが、DPRK、偵察総局、Lazarus Groupに対する既存の米国制裁指定が管轄権の枠組みに影響を与える可能性がある。

仮処分は、匿名、すなわちJohn Doeの被告に関連する特定された資産に適用される。Bybitは、同命令が訴訟の進行中に移転や散逸を防止すると述べている。裁判所はまた、この段階で取引所が本案について勝訴する可能性を示したと認定したが、同命令は最終的な所有権を決定するものではなく、回復プロセスを完了するものでもない。

Bybitハッキングは2025年2月21日に発生し、攻撃者はBybitのイーサリアム・コールドストレージに使用されていたSafe（旧Gnosis Safe）ウォレットのユーザーインターフェースを改ざんし、署名者を騙して攻撃者が管理するアドレスに約15億ドルのETHを移転する取引を承認させた。Chainalysisはこの事件を暗号資産史上最大のデジタル強盗と表現している。

Bybitは、この民事訴訟が米国当局による刑事調査に取って代わるものではないと強調した。同取引所は、FBIを含む当局とのブロックチェーン・インテリジェンスおよび調査結果の共有を継続し、分析企業、取引所、カストディアン、および国際的な法執行パートナーと協力している。

2025年の北朝鮮による暗号資産窃取は20億2,000万ドルに達する

Chainalysisの推計では、北朝鮮のハッカーは2025年中に少なくとも20億2,000万ドル相当の暗号資産を盗み出し、2024年から51%の増加となった。これにより、同組織の累積窃取額は推定67億5,000万ドルに達した。Bybitハッキングがこの年間総額の大半を占めた。この傾向は、国家支援のアクターが集中型取引所やクロスチェーン・ブリッジを主要な攻撃対象としてますます標的にしていることを浮き彫りにしており、過去にはRonin NetworkのハッキングやHarmony Bridgeの攻撃などの著名な事例があった。

Lazarus Groupは主要な暗号資産窃取の後、複数のマネーロンダリング・ルートを使用してきた。Chainalysisは、ブリッジ・サービス、ミキシング・プロトコル、および小口の取引分割を北朝鮮のマネーロンダリング・パターンの特徴として記録している。これらの手法は盗まれた暗号資産を多数のアドレスやネットワークに分散させ、回復を困難にしている。

執法措置がマネーロンダリング・インフラを標的とする

Bybitは、実法執行機関による措置も不法な収益を移動させるために使用されたとされるサービスを標的にしたと指摘している。ドイツ当局は暗号資産取引所eXchを解体し、その後ドイツとスイスの当局はCryptomixer.ioを妨害した。Bybitはこれらの措置を盗難資金に関連するマネーロンダリング・インフラに対する広範な取り組みと結びつけている。これらの妨害は、Tornado Cashなどのミキサーに対する制裁や閉鎖が示しているように、法執行機関が個別のウォレットアドレスではなく中間サービスを標的とする傾向の高まりを反映している。

盗まれた暗号資産を凍結することは、それが自動的に取引所に返還されることを意味しない。調査機関は資産を特定し、窃取との関連性を立証し、資金を保有するプラットフォームと調整する必要がある。その上で、裁判所の命令が所有権と回復の問題が法的プロセスを通じて進行する間、移動を制限することができる。

Bybitは、訴訟が進展するにつれ追加の司法的救済を求める方針であり、追跡活動を通じて既に特定されている資産に関わるさらなる請求も含まれる可能性があると述べた。仮処分は現在、訴訟で指名されたJohn Doeの被告が保有または移動した特定された資産を対象としている。Bybitは連邦訴訟が継続される中、盗難暗号資産に関連するウォレット、取引、取引所、カストディアン、サービスの追跡を継続している。