世界第2位の暗号資産取引所であるBybitは、朝鮮民主主義人民共和国（DPRK）、同国の情報機関である偵察総局（RGB）、および国家支援型のラザルス・グループに対して民事訴訟を提起しました。ラザルス・グループは、同取引所から15億ドルを盗んだハッキング組織として特定されています。本件は主権国家を米国民事裁判所で標的にするという異例の性格を持ち、主権免除の法理により複雑化するものの、北朝鮮のテロ支援国家指定が同国に対する一定の請求の法的根拠となり得ます。

訴訟はコロンビア特別区連邦地方裁判所に提起されました。これと並行して、Bybitは連邦判事から予備的差止命令を獲得し、本事例において「ジョン・ドウ」被告と呼ばれる身元不明の個人および事業体が現在保有している特定の盗難資産を凍結したと発表しました。同取引所は金曜日のプレスリリースにおいて、この差止命令により訴訟の継続中、対象者は特定された資産の移転や売却が禁止されると述べています。このような資産凍結命令は、盗まれた資金がその痕跡を消す目的でクロスチェーン・ブリッジやミキシング・サービスを通じて頻繁に資金洗浄されるため、被害を受けた暗号資産取引所が回復を模索する上で数少ない実効性のある手段となっています。

2025年2月21日、北朝鮮の国家支援型ラザルス・グループが記録上最大の暗号資産強盗を実行し、ドバイを拠点とするBybitから約15億ドル相当のイーサリアム（400,000 ETHおよびstETH超）を盗んだとされています。この事件は、同年に北朝鮮によって盗まれた20億2,000万ドル相当の暗号資産の大部分を占めました。Chainalysisのデータによると、北朝鮮のハッカーは累計67億5,000万ドル相当の暗号資産を盗んでいます。同国は、こうした盗難の収益を兵器開発計画の資金に充てていると広く信じられており、ラザルス・グループ自体も米国財務省外国資産管理局（OFAC）の制裁対象に指定されています。

「本命令は、訴訟の継続中に特定された盗難デジタル資産を保全することを目的としており、資金回収、国際的な法執行機関の調査支援、および大規模サイバー犯罪に対する責任追及を強化するBybitの継続的な取り組みにおいて重要な一歩を示すものです」と、Bybitはリリースで述べています。

「私たちの重点は変わっていません。まずユーザーを守り、回復できるものは回復し、これらの攻撃の背後にいる者たちに責任を取らせることです」と、Bybitの共同創設者兼CEOであるBen Zhouは声明の中で述べています。「ラザルスによる攻撃は、Bybitに対する攻撃にとどまりませんでした。それは私たちの業界に対する信頼への攻撃でした。だからこそ、調査機関、取引所、規制当局、法執行機関、そして現在は裁判所と緊密に協力してきたのです。」

Bybitは、訴訟の進展に伴い裁判所にさらなる救済を求める意向を示しています。

「本民事訴訟は、米国法執行当局が実施している継続中の刑事調査とは独立して進められています」と、同社は付言しました。この民事戦略は、被害を受けた取引所やブロックチェーン分析企業の間で高まる傾向を反映しており、彼らは識別可能な資金がさらに分散される前に固定化することを目的として、政府の刑事措置と並行して民事的救済を追求することが増えています。

出典：CoinDesk