暗号資産取引所Bybitは、2025年2月に同取引所から発生した15億ドルの窃盗事件に関し、コロンビア特別区連邦地方裁判所に朝鮮民主主義人民共和国（DPRK）、その偵察総局、およびラザルス・グループに対する民事訴訟を提起した。盗難資金を保有または移動している特定されていない個人および団体は、ジョン・ドウ（氏名不詳）被告として名指しされている。

裁判官は、本件の審理が進行する間、特定された盗難資産の移転または処分を禁止する予備的差止命令を認め、Bybitが本案の実体的審理において勝訴する可能性が高いと判断したと、同取引所が金曜日に発表した。以前に仮差止命令を認めた際、裁判所は本件の窃盗を暗号資産業界で最大級のものと位置づけた。

ラザルス・グループは、米国当局が今回の攻撃の責任を問うている国家関連のハッキング組織である。同グループは2022年のRonin Networkの6億2,000万ドル侵害を含む一連の major な暗号資産窃盗事件に関与しており、国連専門家パネルの報告書は、国際制裁を回避し兵器プログラムに資金を供給するための暗号資産窃盗に対する平壌の依存度が高まっていることを記録している。

「これは私たちの業界に対する信頼に対する攻撃だった」と、Bybitの共同創設者兼CEOであるBen Zhouは木曜日の声明で述べ、同取引所は法廷に訴える前に調査機関、取引所、規制当局、法執行機関と協力してきたと付け加えた。

Bybitによれば、約4,840万ドルが回収され、約3,050万ドルが28以上の取引所およびカストディアンで凍結されており、合わせて盗難総額の約5%に相当する。

攻撃の経緯

攻撃者は2025年2月、署名インターフェースを操作することで承認者には正しい送金先アドレスを表示しながらウォレットの内部ロジックを改ざんし、Bybitのコールドウォレットから約500,000 ETHを引き出した。Zhouは当時、取引所は支払能力を維持しており損失をカバーできると述べた。

4月までに、Zhouは利益の約69%が追跡可能であり、28%が行方不明、4%が凍結済みであると報告した。盗まれたEthereumの大部分はThorchain経由でBitcoinに換金され、Wasabi、Tornado Cash、Railgunなどのミキサーを通じて送金された。分散型プロトコルを通じたクロスチェーン・スワップとプライバシーミキサーは、盗難暗号資産の標準的なマネーロンダリング経路となっており、資金を複数のブロックチェーン間で分散させ、回収を様々な管轄区域に散在する取引所からの協力に依存させている。

6月、ギリシャ当局は資金の一部を追跡し、国内取引所のウォレットに辿り着き、差押命令を発した。

継続する協力関係

Bybitは、本民事訴訟が刑事捜査と並行して進められており、FBIなどの機関とブロックチェーン情報の共有を継続していると述べた。同取引所は、ドイツによるeXch取引所の摘発およびドイツ・スイス両当局によるCryptomixer.ioの妨害を、その協力関係の証拠として挙げた。

暗号資産の窃盗を理由に主権国家を米国連邦裁判所に提訴することは異例であるが、DPRKがテロ支援国家に指定されていることは、特定の米国法令に基づくこのような請求のための法的手段を提供している。

訴訟手続きは継続中である。