Bybit社、1.5億ドル規模のLazarusハッキング事件で北朝鮮を提訴し、資産凍結を勝ち取る

訴訟と資産凍結

@Bybit_Official 米国コロンビア特別区連邦地方裁判所に、北朝鮮、その偵察総局、およびラザルス・グループを相手取って民事訴訟を起こした。この訴訟は、2025年2月21日に発生した約1.5億ドルの窃盗事件に端を発している。 $ ETH - ドバイを拠点とする取引所から400,000万ETHとstETH以上が盗まれた。 これは、記録上最大の仮想通貨強奪事件である。

訴訟に加え、Bybit社は、訴訟でジョン・ドウ被告として名指しされた、身元不明の個人および団体グループが保有する特定の盗難資産を凍結する仮差止命令を獲得したと発表した。 資産凍結命令により、訴訟が継続している間、関係当事者は特定された資産を譲渡または売却することができなくなり、主権国家に対する執行は依然として長い道のりであるものの、民事訴訟はオンチェーン上で実質的な影響を及ぼすことになる。

攻撃の展開

コールドウォレットからホットウォレットへの予定された送金中に、ハッカーたちは資金を傍受し、自分たちが管理するアドレスに送金先を変更した。そして、盗んだ資金を迅速にビットコインやその他の資産に変換し、数千ものブロックチェーンアドレスに分散させることで、自分たちの痕跡を隠蔽した。 ラザルスグループは、Bybitの取引に使用されるSafeのユーザーインターフェースを悪用することに成功した。悪意のあるJavaScriptをUIに挿入することで、正規の取引であるかのような偽装を作り出し、攻撃者はセキュリティプロトコルを回避して不正な資金移動を容易にした。

Bybitへのハッキングは、2025年に北朝鮮が盗んだ20億2000万ドル相当の仮想通貨の大部分を占めている。Chainalysisのデータによると、北朝鮮のハッカーは合計で67億5000万ドル相当の仮想通貨を盗んでおり、同国は盗んだ資金を兵器開発計画の資金に充てていると広く考えられている。

代表 @ベンバイビット この訴訟は、より広範な責任追及運動の一環として位置づけられた。 「ラザルス攻撃は、Bybitに対する攻撃にとどまらず、業界に対する信頼への攻撃でもあった」と彼は述べ、Bybitは捜査当局、取引所、規制当局、法執行機関、そして現在は裁判所と緊密に連携してきたと付け加えた。 この民事訴訟は、現在進行中の刑事捜査とは独立して進められている。

ソース：
CoinDesk：Bybitが北朝鮮とラザルス・グループを提訴、資産凍結を確保
FBI IC3：北朝鮮が1.5億ドル規模のBybitハッキングに関与
アメリカン・バンカー誌：北朝鮮のハッカーがBybitから1.5億ドル相当のイーサリアムを盗んだ方法