Bybitが北朝鮮とラザルス・グループを提訴、差押命令により盗難資産を凍結―暗号資産回復の画期的な取り組み
重要ポイント
- •Bybitはコロンビア特別区連邦地方裁判所に、2025年2月の約15億ドルのデジタル資産窃盗に関し、北朝鮮、その偵察総局、および制裁対象のラザルス・グループに対する民事訴訟を提起した。
- •米国の裁判所は、Bybitが本案について勝訴する可能性を示したと認定し、特定された盗難資産を凍結する仮処分を認めた。
- •2月の侵害ではBybitのイーサリアム・コールドウォレットの取引署名インターフェースが悪用され、盗まれた資金は分散型取引所、ブリッジ、ミキシング・サービスを通じて複数のブロックチェーンに急速に分散された。これは以前のラザルスの手法と一致している。
- •これまでに約4,840万ドルの盗難資産が回復され、28以上の取引所およびカストディアンにおいて3,050万ドル超がさらなる法的手続きおよび調査措置を待って凍結されている。
- •ドイツおよびスイスの当局はそれぞれeXchとCryptomixer.ioを解体・妨害し、窃盗資金の資金洗浄に使用されたとされる主要なインフラを破壊した。

取引量世界第2位の暗号資産取引所Bybitは、コロンビア特別区連邦地方裁判所に、朝鮮民主主義人民共和国(DPRK)、その偵察総局(RGB)、およびラザルス・グループに対する民事訴訟を提起しました。ラザルス・グループは、米国当局が2025年2月のサイバー攻撃の実行犯と特定したハッカー集団であり、この攻撃により約15億ドルのデジタル資産が盗まれました。
2月の侵害では、Bybitのイーサリアム・コールドウォレット・インフラが標的となり、取引署名インターフェースが悪用されて資金が転送されました。米国財務省の制裁対象であるラザルス・グループは、米国および国連の調査官により、長年にわたる暗号資産窃盗キャンペーンと関連付けられており、国連専門家パネルは、このキャンペーンが平壌の兵器開発プログラムに数十億ドルをもたらしたと推定しています。
同取引所はまた、現在这些の資金を保有または移動している個人および団体(本件ではジョン・ドウ被告として名指しされています)が保有する特定された盗難資産を凍結する仮処分を獲得しました。裁判所の命令は、訴訟の進行中に特定された盗難デジタル資産を保全することを目的としています。裁判所は、Bybitが「本案について勝訴する可能性を示した」と認定しました。
この法措置は、ブロックチェーン・インテリジェンス、国際協力、および司法的救済を組み合わせたより広範な戦略の一部であり、裁判所が初期の仮差押命令を認める際に「歴史上最大規模の暗号資産窃盗の一つ」と述べた不法行為者を追及するものです。刑事調査は引き続き政府当局の責任ですが、民事訴訟は資産を保全し、影響を受けるステークホルダーの利益を保護する追加の手段を提供します。米国の裁判所で主権国家を訴えることは、外国主権免除法の下で通常は高いハードルがありますが、テロリズムや特定のサイバー関連の例外規定により、これまでにこうした請求が認められた前例があります。
「私たちの重点は変わっていません。まずユーザーを守り、回復できるものは回復し、これらの攻撃の背後にいる者たちに責任を負わせることです」と、Bybitの共同創設者兼CEOであるBen Zhouは述べています。「ラザルスの攻撃は、Bybitに対する攻撃にとどまらず、業界に対する信頼への攻撃でした。だからこそ、調査機関、取引所、規制当局、法執行機関、そして現在は裁判所と緊密に協力してきました。これが、犯罪者が活動しにくく、すべての人にとってより安全な暗号資産の世界へ向けての新たな一歩となることを願っています。」
法的措置による責任追及の強化
仮処分は、訴訟の進行中、本件に関連する特定資産の移転または散逸を禁止します。Bybitは訴訟の進展に応じて追加の司法的救済を求める予定です。
この民事訴訟は、米国法執行機関による刑事調査とは独立して進められています。Bybitは、FBIを含む関連機関と引き続き緊密に協力し、より広範な執行活動を支援する可能性のあるブロックチェーン・インテリジェンスおよび調査結果を共有しています。
デジタル資産がますます高度化する越境サイバー犯罪の標的となる中、同社は、刑事執行と並ぶ法的救済措置が、回復可能な資産の保全と責任の強化において重要な役割を果たし得ると考えています。
資産回復を推進するグローバル協力
2025年2月の事件以降、Bybitはブロックチェーン・アナリティクス企業、取引所、カストディアン、および国際法執行機関と協力して、盗難資産の追跡と資金洗浄ネットワークの破壊に取り組んできました。盗まれた資金は、分散型取引所、ブリッジ、ミキシング・サービスを通じて複数のブロックチェーンに急速に分散されました。これは、ブロックチェーン・フォレンジック企業が記録した以前のラザルスの手法と一致する資金洗浄の手口です。
これまでの状況:
- 約4,840万米ドルの盗難資産が回復されました。
- 28以上の取引所およびカストディアンにおいて約3,050万米ドル超が、さらなる法的手続きおよび調査措置を待って凍結されています。
これらの取り組みはまた、盗難資金の資金洗浄に使用されたとされるインフラを標的とするより広範な執行措置を支援しました。ドイツの当局は暗号資産取引所eXchを解体し、その後ドイツおよびスイスの当局がCryptomixer.ioを妨害し、不正な資金を移動するために使用された主要な経路を排除しました。これらの行動は、越境サイバー犯罪との戦いにおける民間部門と法執行機関の効果的な協力の影響を示しています。
「真の試練は危機の後に訪れます」とBen Zhouは付け加えました。「その時に自分たちのコミットメントが本物かどうかが分かります。私たちにとってそれは、セキュリティの継続的な強化、調査機関や業界パートナーとの手を携えた取り組み、そしてユーザーを保護するためにできる限りのことをすることを意味します。信頼は主張するものではありません。毎日の行動によって勝ち取るものです。」
よりレジリエントなデジタル資産エコシステムの構築
この法的手続きは、暗号資産業界全体のセキュリティ基準の向上に向けたBybitのより広範なコミットメントの一環です。同社は高度なブロックチェーン・インテリジェンス能力への投資を継続し、取引所や規制当局との協力を深め、デジタル資産の窃盗を犯罪組織にとってますます困難で追跡可能でコストの高いものにすることを目的としたイニシアチブを支援しています。
今回の措置は、国家支援の脅威行為者に責任を負わせ、利用可能なすべて法的手段(民事および法執行機関との協力の両方)を活用して、デジタル資産業界を標的とするサイバー犯罪を妨害するというBybitのコミットメントを反映しています。この差押命令の枠組みが有効であれば、国家関与の暗号資産窃盗犯を追及するための伝統的な主要手段であった、より遅い刑事・制裁プロセスを補完するテンプレートとして、他のハッキング被害に遭った取引所やプロトコルが従う可能性があります。
民事訴訟は現在進行中です。Bybitは関連当局と引き続き協力し、裁判所の許可の範囲内で最新情報を提供していく方針です。
出典:Chainwire