Bybit、15億ドルのEthereum(ETH)ハックで北朝鮮を提訴

暗号資産ニュース

Bybitが2025年2月に発生した40万ETH超の盗難事件をめぐり、米国連邦裁判所に北朝鮮およびその偵察総局、ハッカー集団Lazarus Groupを相手取った民事訴訟を提起した。盗まれた資産はEthereum(ETH)のネイティブトークンおよびステーキング派生トークンstETHで、事件当時の時価は約15億ドルに達する。同社は提訴と同時に裁判所から資産凍結命令を取得し、身元不明のウォレット保有者や仲介業者を名指しなしの被告として列挙したうえで、凍結対象資産の移動・売却を禁止する仮処分が下された。Bybitはこの訴訟を、進行中の米国刑事捜査とは独立した民事上の回収手段と位置づけており、直接的な目的は資産回復にある。この事件は暗号資産取引所セクターにとって歴史的なセキュリティ侵害であり、複数の法執行機関による追跡作業とカストディ管理体制の広範な見直しを引き起こした。盗まれた資産が単一のトークンではなくETHとステーキング派生ポジションの大規模なブロックであったことから、アルトコイン市場全体にも波及的な注目が集まっている。オンチェーン分析データによれば、北朝鮮関連のアクターはこれまでに複数の作戦を通じて約67億5,000万ドル相当の暗号資産を窃取しており、その一部は兵器開発資金に充てられたとされる。Bybitの法的措置は、制裁対象国家に対する執行が困難であっても、公式な法的記録を残し、未知の仲介者に到達し、規制対象プラットフォームに再浮上した資金を追跡する手段を確保する点で意義がある。損失規模は、過去の過去最高値局面で起きた事件と比較しても異例の水準だ。

裁判記録の詳細をたどると、Bybitは公開前にシールド(非公開)付きで訴状を提出する戦略を採用していた。6月18日にシールド付きで提訴し、翌19日に一時差止命令と迅速な証拠開示を取得、7月16日に同命令を更新、7月30日には一部予備的差止命令を獲得した。裁判所はBybitが本案で勝訴する蓋然性を示したと認定し、本件を暗号資産史上最も重大な盗難事件の一つとして扱っている。回収状況については、これまでに約4,840万ドルを回収し、さらに28社以上の取引所やカストディ機関にわたって3,050万ドルを凍結したが、元の損失額15億ドルに比べれば依然としてわずかな割合にとどまる。初期の分析では、盗難資産の90.2%がミキサー、クロスチェーンブリッジ、OTCデスクを経由して既に移動済みで、特定可能なウォレットに追跡できたのはわずか9.8%だった。訴状では米国のRICO法(組織的犯罪影響排除法)に基づく懲罰的・倍額損害賠償も請求しており、回収努力に法的なペナルティ層を加えている。Bybitは資金洗浄ルートの遮断に貢献した執行措置として、ドイツ当局によるeXch取引所の閉鎖や、ドイツ・スイス当局によるCryptomixer.ioへの対応を挙げており、ハッキング後の数週間でeXchを通じて9,000万ドル以上が移動したとされる。FBIは2025年2月26日にこの盗難を北朝鮮のアクターに正式に帰属させ、作戦名を「TraderTraitor」と命名し、盗まれたETHが数千のアドレスにわたってBitcoin(BTC)に転換されていると警告した。CEOのBen Zhou氏はLazarusの作戦がセクター全体の信頼を攻撃したと述べ、取引所は引き続きブロックチェーン上の証拠を法執行機関と共有している。現在、民事訴訟の焦点は国家被告よりも、特定可能な回収可能資金をまだ保有している可能性がある未知のウォレット保有者や仲介業者にシフトしている。

COINOTAGの分析としては、この訴訟の実効的な価値は、平壌に対する短期的な判決ではなく、裁判所が構築した資産凍結のアーキテクチャにある。ワシントンD.C.連邦地方裁判所に提出された訴状、6月19日の一時差止命令、7月30日の一部予備的差止命令が、実効的な法的枠組みを形成している。Bybitが勝訴の蓋然性を示し、対象被告は証拠開示の進行中に凍結資産の移転を禁止されるという構造だ。この姿勢が重要なのは、国家被告は事実上判決の執行が不可能であり、執行可能な対象は米国の法的手続きが及ぶ範囲内の追跡可能資産や第三者カストディアンだからである。このアプローチは、取引所ハック、ブリッジのエクスプロイト、アルゴリズム型ステーブルコインや新興のAIクリプトウォレットシステムに関連する市場における今後の回収試みにも影響を与える可能性がある。