Bybit、15億ドルのハッキングに関連する資産の追跡・凍結を命じる米国裁判所命令を獲得
重要ポイント
- •FBIは、2025年2月にBybitのコールドウォレットから盗まれた約15億ドルのEthereumの窃盗を、北朝鮮のラザルス・グループによるものと断定し、「TraderTraitor」の指定名称を付与しました。
- •Bybitは2026年6月18日、米国コロンビア特別区連邦地方裁判所に北朝鮮、その偵察総局、およびラザルス・グループに対する民事訴訟を提起しました。
- •米国裁判所命令により、Bybitは迅速な証拠開示、7月16日に更新された一時的差止命令、および2026年7月30日の一部予備的差止命令を獲得し、身元不明の被告が保有する盗難資産の追跡と凍結が可能になりました。
- •2026年6月18日の提出時点で、盗難資産の約5.3%(約7550万ドル)のみが凍結または回収され、90.2%は追跡不可能となっていました。
- •本事件は、帰属確認後にFBIが開始した刑事調査と並行して進められる、国家関連サイバー犯罪からの回収を追求する暗号通貨取引所のための民事訴訟テンプレートを確立するものです。

Bybitは、2025年の同取引所に対する約15億ドルのハッキングに関連する資産の追跡および凍結を認可する米国裁判所命令を獲得し、北朝鮮およびラザルス・グループを標的とする画期的な民事回収努力を大きく前進させました。
Bybitハッキング事件の概要
2026年8月7日、Bybitは同取引所のプレス声明において、米国コロンビア特別区連邦地方裁判所に北朝鮮、その偵察総局、およびラザルス・グループに対する民事訴訟を提起したと発表しました。
FBIは2025年2月26日、2025年2月21日頃にBybitから約15億ドルの仮想資産が盗まれた事件について、北朝鮮の関与を認定しました。同局は公式警告において、この活動を「TraderTraitor」の呼称で指定しました。Bybitのコールドウォレットに保管されていたEthereumを標的としたこの強盗事件は、記録上最大規模の暗号通貨盗難事件の一つであり、同じくラザルスによるものとされる2022年のRonin Network攻撃など、過去に業界を震撼させた侵害を上回る規模です。
米国の司法制度への移行により、このセキュリティ侵害はこれまでで最大規模の暗号資産回収事件の一つへと発展しました。これはBybitが盗難に関して北朝鮮とラザルス・グループを提訴するという以前の決定をさらに前進させるものです。米国の民事裁判所で国家を相手取って訴訟を提起することは、暗号通貨分野では稀ですが、前例がないわけではありません。Bybitの事例は、国家関連のサイバー犯罪の被害者が帰属確認後に民事訴訟に頼り、迅速な証拠開示などの司法手段を活用して、主権的行為者に対する刑事執行の限界を補うというパターンに沿っています。
米国裁判所命令の適用範囲
Cointelegraphが要約した裁判記録によると、Bybitは2026年6月18日に封印状態で訴訟を提起しました。翌日、裁判所は迅速な証拠開示を認め、同取引所が複数のプラットフォームにまたがって盗難資金の動きを追跡できるようにしました。
同じ裁判報告によると、Bybitは2026年6月19日に一時的差止命令を取得し、7月16日に更新されました。2026年7月30日、裁判所は一部の予備的差止命令を発し、訴訟の継続中、身元不明のジョン・ドウ(John Doe)被告が保有する特定資産を凍結しました。
これらの法的メカニズムは、盗難資金が多数の場所を迅速に移動しうるクロスプラットフォームの暗号通貨案件において重要な意味を持ちます。迅速な証拠開示は取引所や保管業者にウォレットの関連性の開示を義務付ける一方、差止命令は長期にわたる法的手続きの間に引き出されるおそれのある資産を保全します。
「私たちの焦点は決して変わっていません。まずユーザーを守り、回復できるものは回復し、これらの攻撃の背後にいる者を責任追及することです。」— Ben Zhou、Bybit CEO、Bybitの声明より
暗号資産セキュリティと執行への影響
この規模の事件における裁判所裏付けの凍結は、デジタル資産回収をめぐるより強力な法的連携を示すものであり、FBIが「TraderTraitor」の帰属確認後に開始した刑事調査と並行して進められています。本事件はまた、国家支援の行為者が資金の流れを隠蔽するために繰り返し悪用してきた分散型金融インフラ(クロスチェーンブリッジやプライバシーツールを含む)の役割に改めて注目を集めています。国連の制裁監視団は、北朝鮮が盗難暗号通貨の数十億ドルを兵器プログラムに充てていることを記録しており、民事回収の取り組みを単なる商業的な懸念にとどまらず、より広範な不拡散努力の一構成要素として位置づけています。
しかし、回収の数字は課題を浮き彫りにしています。Bybitは、28以上の取引所および保管業者にわたり、約4840万USドルが回収され、3050万USドル以上が凍結されたと報告しました。この合計額は総損失のごく一部にすぎません。
裁判所の提出書類はさらに困難さを浮き彫りにしています。2026年6月18日の提出時点で、盗難資産の90.2%が追跡不可能となり、9.8%が特定可能なウォレットに残存し、総額の5.3%(約7550万ドル)が凍結または回収されていました。
この内訳は、司法の支援があっても数十億ドル規模の暗号通貨ハッキングにおける回収がなぜこれほど困難であるかを示しています。大半の資金は法的命令が発効する前に資金洗浄されており、ミキサーや追跡不可能なウォレットを通じて送金された資産は凍結によっても復元できません。
取引所にとって、本事件はインシデント対応と民事訴訟を組み合わせるテンプレートを確立するものであり、盗難資金が通過する場でのコンプライアンスと取引監視に改めて厳しい目を向けるものです。回収は保証されていませんが、封印された訴訟のタイムラインは、重大な侵害の後にいかに迅速に民事的救済措置を展開できるかを示しています。Bybitの法務戦略がどの程度具体的な回収に結びつくか、そして他のハッキング被害を受けた取引所が同様のプレイブックを採用するかどうかは、デジタル資産業界全体で注目されるでしょう。