Bybitは、15億ドル規模の暗号資産窃取に関連して北朝鮮とLazarus Groupを提訴した。これは、記録上最大級の取引所ハッキングを、責任追及と資産回収を巡る正式な法廷闘争へと発展させるものだ。Lazarus Groupは北朝鮮の主要な国家支援型サイバー諜報部隊であり、米当局は2022年の6億2,000万ドル規模のRonin Bridge窃取を含む、数十億ドル相当の盗難暗号資産への関与をこれまでに指摘している。

CoinDeskによると、Bybitは2026年8月7日に法的措置を開始し、これは2025年2月の侵害からおよそ18か月後に当たる。また、同社はすでに裁判所を通じて資産凍結を確保している。取引所は、北朝鮮とLazarus Groupが窃取を実行したとしており、現在は依然として到達可能な可能性がある資産の封じ込めを目指している。

公式の法執行機関による裏付け

この主張には相当程度の公的な裏付けがある。2025年2月26日付のFBI公共サービス警告は、Bybitからの窃取を北朝鮮のサイバーアクターによるものとし、資金洗浄の प्रयासに関連するEthereumアドレスも公表した。これにより、取引所自身の説明を超えた法執行機関による確認が与えられている。

Bybitは、侵害と同社の対応を記録した公開のセキュリティインシデント年表を維持している。

Chainalysisの見解

Chainalysisは2025年2月の分析で、この攻撃を北朝鮮に結び付け、今回の件が単なる通常の取引所侵害ではないことを示した。その後、同社はfrozen funds and asset-seizure effortsが回収対応の中心的な要素になったと報告し、取り組みが単純な取引追跡を超えて、将来の請求に備えた資産保全へ移行したと指摘した。

国際的・政策的な側面

この件の越境的な性質は、盗まれた暗号資産が回収チームが介入する前に多数のウォレットや法域を移動し得ることを示している。加害者が国家と関係している場合、取引所のセキュリティは国際的な執行問題であると同時に顧客保護の問題にもなる。国連の専門家パネルは、北朝鮮が盗難暗号資産を兵器計画の資金に充てていることを繰り返し文書化しており、Bybitの事案は孤立した事件ではなく、より広い安全保障環境の一部となっている。

北朝鮮に関連する暗号資産窃取は、より広い政策上の注目も集めてきた。これまでに報じたように、G7首脳は共同対応を要請した北朝鮮の暗号資産窃取に対して。

今回の法的措置は、BybitがEU向け決済のためのオーストリアのEMIライセンスを取得するなど、事業拡大を続ける中で行われた。

今後の見通し

FBIの警告と2つのChainalysisレポートは、重要な実務上の示唆で一致している。すなわち、早期のウォレットタグ付け、取引所と当局の迅速な連携、そしてタイムリーな資産凍結は、大規模な窃取の後でも回収可能性を大きく高め得る。CoinDeskがBybitは司法による資産凍結を確保したと報じたことは、焦点が疑わしいウォレットの特定から、将来の請求に備えて資金を保全する段階へ移ったことを示唆する。国家を相手取る訴訟は異例の法的戦略だが、凍結命令の確保は、国家関与型の暗号資産窃取を今後どのように裁判所や取引所が扱うかに影響し得る正式な請求経路を確立する。