Bybit、1.5 billionドル相当の暗号資産窃取をめぐり北朝鮮とLazarus Groupを提訴、仮差止命令を獲得
重要ポイント
- •Bybitはコロンビア特別区連邦地方裁判所に民事訴訟を提起し、北朝鮮、その偵察総局、Lazarus Group、および身元不明のウォレット保有者を被告として名指しした。
- •BybitのEthereumコールドウォレットから奪われた15億ドルの窃取は、2022年のRonin Networkの6億2000万ドルのハッキングという従来の記録を上回っており、同事件も北朝鮮のハッカーによるものとされている。
- •約4840万ドルが回収され、さらに3050万ドルが凍結された一方で、盗難資産の90.2%はミキサー、クロスチェーンブリッジ、店頭取引業者を通じて追跡不能なほど洗浄されていた。
- •Bybitは盗難資金の返還に加え、組織犯罪の訴追と結び付けられることが多い米国のRacketeer Influenced and Corrupt Organizations Act（RICO）に基づく懲罰的損害賠償および3倍賠償を求めている。
- •ドイツ当局は取引所eXchを解体し、スイス当局とともにCryptomixer.ioのサービスを妨害したが、いずれも盗難資金の洗浄に利用されていた。
Bybitは、2025年2月に1.5 billionドル相当の暗号資産が盗まれた件をめぐり、北朝鮮とLazarus Groupを相手取って米国の裁判所に民事訴訟を提起した。同社はすでに、調査当局がなお追跡可能な盗難資金を凍結する仮差止命令を得ている。この攻撃はBybitのEthereumコールドウォレットを標的としたもので、2022年にRonin Networkから盗まれた$620 millionを上回り、記録上最大の暗号資産窃取となる。なお、Ronin Networkの事件も北朝鮮のハッカーによるものとされている。
訴状の詳細
訴状はコロンビア特別区連邦地方裁判所に提出され、被告として朝鮮民主主義人民共和国、その偵察総局、Lazarus Groupが記載されていると、Bybitのプレス声明によると報じられている。また、盗難資金を保有または移動させた身元不明の個人および事業体も、John Doe被告として名指しされている。
北朝鮮のような制裁対象国家を提訴しても、判決を強制執行する仕組みがないため、原告が望む結果につながらない可能性がある。Bybitはこれに対し、匿名のウォレット保有者や仲介者を被告に含めることで対応し、彼らを特定して追跡可能な資産を回収する法的経路を確保した。米財務省外国資産管理室（OFAC）が制裁対象としている北朝鮮の国家支援型ハッキング部隊Lazarus Groupは、近年の複数の大規模な暗号資産窃取と結び付けられており、国連は平壌が盗まれたデジタル資産を大量破壊兵器計画の資金に充てていると報告している。
Bybitによれば、裁判所は「Bybit has demonstrated a likelihood of success on the merits.」と判断した。また、一時的な差止命令を発令した際には、この事件を「one of the largest cryptocurrency thefts in history」と表現した。
Bybitの共同創業者兼CEOであるBen Zhou氏は、この事件を業界全体の問題だと述べ、「The Lazarus attack wasn't just an attack on Bybit. It was an attack on trust in our industry.」と語った。さらに同氏は、同社が「with investigators, exchanges, regulators, law enforcement, and now the courts.」と連携してきたと付け加えた。
回収の進捗
Bybitによると、約$48.4 million相当の盗難資産を回収し、さらに$30.5 millionが28以上の取引所およびカストディアンで追加対応を待つ形で凍結されている。同社は、これらの金額が盗まれた総額1.5 billionドルのごく一部にすぎないことも認めている。
6月の提出書類でBybitは、盗難資産の90.2%がミキサー、クロスチェーンブリッジ、店頭取引業者を通じて洗浄された後、追跡不能になったと報告した。識別可能なウォレットまで追跡できたのは9.8%にとどまり、その時点で約$75.5 millionが凍結または回収されていた。Zhou氏は1年前、資金の約69%がなお追跡可能だと述べていたが、その後の提出書類は回収の猶予が急速に狭まっていることを示している。資金が急速に分散した速度は、ブロックチェーン分析企業が記録してきた手口とも一致しており、北朝鮮系オペレーターが自動化された洗浄パイプラインを使って、侵害から数日以内に資金の流れを隠す傾向を強めている。
洗浄インフラと法廷での時系列
この訴訟は、長期にわたる法的取り組みの集大成である。開示された裁判記録によれば、Bybitは6月18日に封印付きで最初の申立てを行い、6月19日に一時的な差止命令と迅速な証拠開示を獲得し、7月16日にその命令が更新され、7月30日に一部の仮差止命令を勝ち取った。
訴状は、盗難資金の返還に加え、米国のRacketeer Influenced and Corrupt Organizations Act（RICO）に基づく懲罰的損害賠償および3倍賠償を求めている。組織犯罪の訴追と結び付けられることが多いRICO法の適用は、刑事執行だけでは不十分なことが多い国家支援型の暗号資産窃取に対して、法的手段が拡大していることを示している。
回収の一部は、洗浄インフラ自体を標的とした法執行機関の対応によってもたらされた。Bybitは、ドイツ当局が取引所eXchを解体し、ドイツおよびスイス当局がCryptomixer.ioのサービスを妨害したことに謝意を示した。いずれも不正収益の移転に使われていた。
eXchは、ハッカーに現金化の機会を与えたとして非難されており、侵害後の数週間で$90 million超がこのプラットフォームを経由したとされている。
FBIは2025年2月26日、Bybitの盗難事件を北朝鮮の犯行と公表し、この活動を「TraderTraitor」と名付け、犯行グループが盗まれたEtherを数千のアドレスにまたがってBitcoinへ換金していたと警告した。
Bybitは、民事訴訟が進行中の刑事捜査と並行して進められており、FBIを含む当局とブロックチェーン情報を共有し続けていると述べた。