ZachXBTがBybitハッキング資金1,200万ドル超を追跡、Tetherが44万2,000 USDTを凍結

44万2,000 USDTの凍結

Bybitから流出した1,200万ドル超の暗号資産が、単一のオンチェーンアドレスクラスターに紐付けられ、その一部が動けなくなった。ドル連動型のステーブルコインUSDTの発行体Tetherが、資金の足跡に結び付いた44万2,000 USDTを凍結したのだ。2025年2月のBybit流出事件以来、被害資金を追い続けてきたオンチェーン調査者のZachXBTが、直近24時間以内にこのアドレスクラスターを公表し、特定したウォレット群全体の追跡残高を1,200万ドル以上と見積もった。凍結はそのうちの一部に過ぎない。クラスターがフラグ付けされた後、Tetherは当該の44万2,000枚をロックしたが、ZachXBT自身はこれを追跡作業から得られた帰結の一つと位置付けており、事態の解決を意味するものではないとしている。追う者にとって重要なのは、この凍結が達成することの限界だ。第一に、凍結されたトークンは裁判所や規制当局による差し押さえではない。発行体のブラックリストが有効な間、当該アドレスがそのUSDTを動かせないだけである。第二に、凍結単独ではBybitやその利用者への返済手続きは始まらない。この区別は、調査結果の公表時にZachXBTが自ら明言した点だ。この規模の資金追跡は地味で時間のかかる作業である。調査者はセルフカストディの保管、仲介サービス、取引所の入金アドレスへの資金移動を段階的に追い、チェーン上の記録が示す内容に基づいて発行体や取引所が動くのを待つ。なお、凍結そのもののトランザクションハッシュは公表されておらず、ロックが有効になった正確なブロックは現時点で非公開だ。追跡残高の残りは依然として攻撃者管理下のアドレスに置かれている。攻撃者側が次の凍結前にミキサー、DeFiサービスや店頭取引を経由して資金を迂回させれば、1,200万ドルの大半はまだ移動できる状態にある。

足跡は取引所史上最大の盗難事件にさかのぼる。2025年2月、Bybitは自社のコールドウォレットの一つが侵害され、日常的な送金を差し替えられる形で、約15億ドル相当のイーサを失った。この作戦は北朝鮮のLazarus Groupの仕業と広く見られている。ZachXBTは侵入発覚から数時間以内に被盗イーサの初期の資金フローマップを公開しており、今週更新されたクラスターは、それから20ヶ月の間に換金され仲介経路を通じて移された資金を表す。こうした事案で裁判所命令なしに機能する手段は凍結だけだ。Tetherはトークンコントラクトのレベルで任意のUSDTアドレスをブラックリストに登録でき、トークンは所在を問わず動かなくなる。一方、イーサやビットコインには同等のスイッチが存在しない。この非対称性が、Bybit攻撃者が早期にイーサから切り替えた理由であり、執行措置にUSDTが繰り返し登場する理由でもある。類似のパターンは当サイトの報道でも確認されてきた。発行体は9,300万ドルのCryptoBilis Ledger盗難に絡む1,000万ドルのUSDTを凍結し、米司法省の没収手続きの後には902万ドルのUSDTを焼却して再発行した。さらに現在、米財務省がイラン関連の10億ドル規模のトークン差し押さえに動いている。2年間にわたる流出事件の連続を経て取引所の保管リスクを測りたい読者には、当サイトの優良暗号資産取引所ガイドが主要各社の準備金と出金対応を比較している。盗まれた資金を受け入れた取引所が一部を返還した前例はあるが、いずれもコンプライアンス部門が公開されたフローマップと入金記録を突き合わせた結果だった。そして、それらの前例の一つとしても、凍結が即時の返済に変わったことはない。いずれの事案でも資金が被害者に届くまで法的手続きが必要で、Bybitのクラスターも同じ道をたどると見られており、回収は数日ではなく数年の単位で測られるだろう。

数字は凍結の規模を端的に示している。Tetherがロックした44万2,000 USDTは、ZachXBTがこのクラスターに紐付けた1,200万ドル超のうち4%未満に相当する。つまりこれまでの執行は、資金の足跡の核心ではなく周縁を削ったにとどまる。それでも、今回の公表は残りの残高をめぐる状況を変える。公開された資金は実行可能な対象になる。発行体はアドレスを一つずつ凍結でき、検察は文書化された資金経路を没収事件の立証基盤にできる。1,200万ドル超のうち大半が依然として攻撃者関連アドレスに置かれている以上、追跡済みの総額の大部分は、凍結も差し押さえも返還もまだ実現していない。