Bybitが北朝鮮とLazarus Groupを提訴、15億ドルのハッキングを巡り盗難資産凍結の裁判所命令を獲得
重要ポイント
- •Bybitは、2025年2月にイーサリアム・コールドウォレットから約15億ドルのデジタル資産が盗まれた事件に関し、米国連邦裁判所にて北朝鮮、同国の偵察総局、およびLazarus Groupに対する民事訴訟を提起した。
- •米国の裁判所は、身元不明の個人および事業体が保有する特定された盗難資産を凍結する仮処分命令をBybitに付与し、Bybitが請求の実体について勝訴の見込みを示したと判断した。
- •事件発生以降の資産回復の取り組みにより、約4,840万ドルの盗難資産が回収され、28以上の取引所およびカストディアンで3,050万ドル以上が凍結された。
- •本民事訴訟は、米国当局による刑事捜査と並行して進められており、BybitはFBI等の機関にブロックチェーン・インテリジェンスおよび調査結果を共有している。
- •より広範な資産回復の取り組みから得られた情報に基づき、ドイツおよびスイスの当局は盗難資金の資金洗浄に使用されたインフラを解体した。これには暗号資産取引所eXchおよびミキシングサービスCryptomixer.ioが含まれる。

取引量で世界第2位の暗号資産取引所Bybitは、米国コロンビア特別区連邦地方裁判所において、朝鮮民主主義人民共和国(DPRK)、同国の偵察総局(RGB)、およびLazarus Groupに対する民事訴訟を提起しました。Lazarus Groupは、米国当局が2025年2月のサイバー攻撃の実行犯と特定した、DPRKと関連するハッキング集団であり、この攻撃により約15億ドル相当のデジタル資産が盗まれました。
Bybitのイーサリアム・コールドウォレットを標的とした今回の盗難は、過去の業界記録を上回り、記録史上最大の暗号資産盗難事件として広く認識されています。米国財務省の制裁を受け、一連の著名な暗号資産攻撃との関連が指摘されているLazarus Groupは、平壌の国家支援型サイバー体制の一部として活動しています。国連の調査官は、北朝鮮が制裁下の兵器プログラムの資金源として暗号資産の盗難にますます依存していることを文書化しており、本件は民事訴訟が国家アクターに対する刑事執行を有意義に補完できるかどうかの試金石となります。
同取引所はさらに、本件において「ジョン・ドウ」被告と呼ばれる身元不明の個人および事業体が現在保有している特定された盗難資産を凍結する仮処分命令を獲得しました。この裁判所命令は、訴訟の進行中に特定されたデジタル資産を保全することを目的としており、盗難資金の回復、国際的な法執行機関の捜査への支援、および大規模サイバー犯罪に対する責任追及の強化を図るBybitの包括的な取り組みにおいて重要な一歩となります。
仮処分を認めるにあたり、裁判所は「Bybitがその請求の実体に関して勝訴の見込みを示した」と判断しました。当初の仮差押命令を発令した際、裁判所は本件を「歴史上最大級の暗号資産盗難事件の一つ」と表現しました。
本民事訴訟は、政府当局主導の進行中の刑事捜査と並行して進められています。Bybitは、FBIをはじめとする関連機関と緊密に協力し、より広範な執行活動を支援する可能性のあるブロックチェーン・インテリジェンスおよび調査結果を共有しています。
「私たちの焦点は常に変わりません。まずユーザーを守り、回復できるものは回復し、これらの攻撃の背後にいる者たちに責任を負わせることです」とBybitの共同創設者兼CEOのBen Zhouは述べています。「Lazarusによる攻撃は、Bybitに対する攻撃にとどまりませんでした。それは私たちの業界に対する信頼への攻撃だったのです。だからこそ、私たちは調査機関、取引所、規制当局、法執行機関、そして現在は裁判所と緊密に協力してきたのです。暗号資産の世界を犯罪者が活動しにくく、すべての他の人々にとってより安全な場所にするための、さらなる一歩となることを願っています。」
訴訟中の資産保全を命じる裁判所命令
この仮処分は、手続きの継続中、本件に関連する特定された資産の移転または散逸を禁止するものです。Bybitは、訴訟の進展に伴い追加的な司法的救済を求める意向を示しています。
本民事手続きは米国法執行機関による刑事捜査とは独立して進められていますが、同社は特にデジタル資産が高度な越境サイバー犯罪の標的となりつつある中、法的救済措置が回復可能な資産の保全と責任追及の強化において刑事執行の重要な補完手段になると考えています。本件の結果は、被害を受けた取引所が米国の裁判所を利用して、従来の法執行の及ばない範囲で活動してきた国家関連アクターを追及する方法の先例となる可能性があります。
資産回復における世界的な連携
2025年2月の事件以来、Bybitはブロックチェーン・分析企業、取引所、カストディアン、および国際的な法執行機関と協力し、盗難資産の追跡と資金洗浄ネットワークの破壊に取り組んできました。
これまでの資産回復の取り組みは以下の通りです:
- 約4,840万米ドル相当の盗難資産が回収されました。
- 28以上の取引所およびカストディアンにわたり約3,050万米ドル以上が凍結され、さらなる法的・調査上の措置を待っています。
これらの取り組みはまた、盗難資金の資金洗浄に使用されたとされるインフラを標的とした、より広範な執行活動を支援してきました。ドイツの当局は暗号資産取引所eXchを解体し、その後ドイツおよびスイスの当局はCryptomixer.ioを妨害し、不法な利益を移動させるために使用されていた主要な経路を排除しました。
「真の試練は危機の後に訪れます」とZhouは付け加えました。「その時に初めて、あなたのコミットメントが本物かどうかが分かります。私たちにとって、それはセキュリティの継続的な強化、調査機関や業界パートナーとの手を携えた取り組み、そしてユーザーを保護するためにできるすべてのことを行うことを意味します。信頼とは、主張するものではありません。毎日の行動を通じて獲得しなければならないのです。」
業界全体へのより広範なコミットメント
本民事手続きは、暗号資産業界全体のセキュリティ基準の向上に向けたBybitのより広範なコミットメントの一要素です。同社は引き続き高度なブロックチェーン・インテリジェンス能力への投資、取引所や規制当局との協力の深化、そしてデジタル資産の盗難を犯罪組織にとってますます困難で追跡可能かつ代償の大きいものにすることを目的としたイニシアチブを支援しています。
民事手続きは現在も進行中です。Bybitは、関連当局との協力を継続し、裁判所の許可の範囲内で最新情報を提供していくと述べています。