ビットコイン取引所Bybit、15億ドルハッキング訴訟で迅速な証拠開示を獲得

ビットコイン(BTC)およびアルトコインの主要取引所であるBybitが、北朝鮮に関連する15億ドル規模のハッキング事件で奪われた資産の追跡を目的とした民事訴訟において、米連邦裁判所から迅速な証拠開示(エクスペディテッド・ディスカバリー)の許可を得た。今週公開された裁判記録によると、この命令によりBybitは本格的な審理に入る前に第三者に対して口座データの提出を強制できる早期の訴訟手段を確保したことになる。Bybitは6月18日に訴状を非公開で提出し、被告として朝鮮民主主義人民共和国、偵察総局、Lazarus Group、そして20人のJohn Doe被告を名指しした。翌日には裁判所が迅速な証拠開示の申立てを承認し、資金を移動させたとされる仲介者の特定や、関連口座を保有する可能性のあるプラットフォームへの記録照会が可能となった。訴状の中でBybitは、追跡可能な資産の一部が米国内で事業を展開するか、米国にインフラを維持する取引所に到達したと主張している。同社は口座名義人の身元、残高、取引履歴の開示を求めるとともに、一部のプラットフォームが裁判所の命令があれば協力する意向を示したことを裁判所に伝えた。大規模な盗難事件では、資金がミキサーやクロスチェーンブリッジ、OTCデスクを経由して急速に分散するため、回復の時間的窗口は急速に狭まる。Bybitはこの手続き的優位性を、事件が初期段階にある間にさらなる資産の流出を防ぐ手段として位置づけている。この仕組みは責任の最終判断ではなく、カストディアンや取引所など盗難資産の経路に関する手がかりを保有する可能性のある第三者から迅速に証拠を収集するための審理前の権限付与である。裁判所は一部の証拠資料を引き続き非公開としており、関与したすべての仲介者や機関はまだ明らかになっていない。BTC市場参加者にとっての実務的な意味は明確だ。大規模な暗号資産取引所でのカストディ侵害は、米国内の口座プロバイダーにまで及ぶ法的請求を生み得るため、召喚状や証拠開示命令の速度が残存資金の保全可否を左右する。

公開された訴訟記録は、損失のうちどれだけが依然として追跡可能かをより鮮明に示している。6月18日時点の提出書類において、Bybitは資金の90.2%がミキサー、クロスチェーンブリッジ、OTCディーラーを経由して追跡不能になったと報告した。残る9.8%は特定可能なウォレットに紐付けられている。その中でも、総損失の5.3%にあたる約7,550万ドル相当が凍結または回収済みとされている。これらの数値は、回収可能な割合がいかに急速に縮小するかを如実に物語っている。1年以上前、Bybitの最高経営責任者(CEO)であるBen Zhou氏は資金の68.57%が追跡可能と述べていたが、現在となってはその見通しははるかに楽観的だったことがわかる。記録のタイムラインは並行する保護措置も示している。裁判所は6月19日に暫定的差止命令(TRO)を発令し、氏名非公表の被告による特定の追跡可能な資産の移動を差し止めた。この命令は7月16日に更新され、7月30日には裁判所が予備的差止命令を一部認容したものの、一部の証拠資料は引き続き非公開とされている。根本的な侵害は2025年2月21日に遡り、攻撃者がSafe Walletのインフラを侵害したことが起点となった。訴状に記載されたフォレンジック調査の結果によると、Safeの開発者に関連する窃取された認証情報を利用して、クラウドシステムに悪意あるコードが注入された。FBIは2025年2月26日にこの窃盗を北朝鮮に帰属させている。Bybitの請求は広範にわたり、盗難財産の返還、約15億ドルの補償的救済、懲罰的損害賠償、そして米国の組織犯罪対策法であるRICOに基づく三倍賠償を求めている。迅速な証拠開示の活用は、資金がさらに小さな出力に断片化されたり、ネットワーク間で交換されたり、非協力的な管轄区域を通じて引き出されたりする前の狭い時間的窗口を狙ったものだ。これは特に、口座保有者情報が米国の管轄権に服する仲介者に存在する場合に重要であり、裁判所の命令が匿名のウォレットラベルを実用的な法的手がかりに変え得る。暗号資産業界全体にとって、これらの数値は厳しい運用上の現実を浮き彫りにしている。被害者が法的権限を得たとしても、分散型転送経路の構造が裁判所の速度を上回り得るのだ。

2026年8月7日、米財務省はイランのイスラム革命防衛隊に金融支援を提供しているとされる暗号資産取引所に対する制裁を発表した。同時に、GENIUS Actに基づく提案規則として、ステーブルコインの仲介者および発行者に対してクロスボーダー送金を匿名ではなく追跡可能にすることを求める方針も示された。この規制強化の動きには、2027年10月に施行される英国のステーブルコイン最終規則や、EU域外の発行者を対象とするEU MiCAのレビューも含まれており、当局が盗難資産の移動経路となりやすいオンランプ・オフランプの管理ポイントを強化していることを示している。Bybitのような回復努力にとって、取引所やステーブルコイン発行者に対するコンプライアンス義務の拡大は、資金が帰属不能にとどまる窗口を狭め、将来的な迅速証拠開示命令が資産のさらなる分散前に口座保有者を特定する効果を高める可能性がある。

8月7日、Bybitは民事訴訟を公開で発表し、管轄裁判所としてコロンビア特別区連邦地方裁判所を指定した。この開示により、それまで非公開だった訴状が公開手続きに移行し、資金の追跡に関連する口座データを保有する可能性のある仲介プラットフォームに対して正式な訴訟通知が行われた。この動きにより、これらの第三者は裁判所が既に承認している迅速証拠開示の要請に応じるための具体的な法的根拠を得ることになり、従来の非公式な協力意向が拘束力のあるコンプライアンスに転換される可能性がある。

(07:38 UTC時点)COINOTAGが一次記録を精査した結果、本件の核心はBybit Technology Ltd.対朝鮮民主主義人民共和国訴訟の訴訟記録にある。裁判所の6月19日付命令は迅速な証拠開示を許可するとともに、氏名非公表の被告に対する暫定的差止命令を発令し、その後更新および予備的差止命令の一部認容が続いた。この手続き上の姿勢は、本件が最終的な責任判断の段階ではなく、初期の証拠収集段階にあることを示している。実務上の教訓はBTCのみならず、すべてのアルトコイン、アルゴリズム型ステーブルコイン、実験的なAI暗号資産ウォレットの設計、さらにはエアドロップの会計処理にまで及ぶ。資産が迅速に移動する状況では裁判所の速度が重要だが、オンチェーンでの難読化がなお回復可能性を決定づける要因であり、取引所のリスク管理チームやカストディアンにとって核心的な課題であり続けている。