Bybitが北朝鮮を提訴、15億ドル盗難で資産凍結を獲得

主権国家を相手取って訴訟を起こすことは、大半の企業が無意味とみなす行為だ。まして米国の裁判所の権威すら認めない北朝鮮を相手にするとなれば、不条理にすら感じられる。それでも世界最大級の暗号資産取引所のひとつであるBybitは、昨年被った15億ドルの盗難事件をめぐってその決断を下した。そして驚くことに、効果が出始めている。

米連邦裁判所の裁判官がすでに盗まれた資金の一部凍結命令を下した。しかし最も重要なニュースは訴訟そのものではない。ブロックチェーンの追跡可能性という特性が、国家が背後に控えていても盗難資金を法的に追いかけることを可能にしているという事実だ。これは新たな法的手段の誕生を意味する。その仕組みを解説する。

Bybitが行ったこと

まず事実関係を整理しよう。Bybitはワシントンの連邦裁判所に民事訴訟を提起し、北朝鮮、同国の軍事情報機関、そして米当局が今回の攻撃を主導した政権のサイバー部門と位置づける悪名高いハッカー集団Lazarusグループの3者を被告とした。訴状が指摘する事件は2025年2月に起きた。暗号資産史上最大の強奪として記録されたこの事件では、同取引所からイーサリアム建てで約15億ドルが奪われた。

注目すべきは、訴状の提出と同時にBybitが具体的な成果をすでに手にしている点だ。裁判官は予備的差止命令を発令し、盗まれた資産の一部を凍結した。現在進行中の裁判が結論を出すまでの間、それらを移転・売却することを禁じるものだ。裁判所はさらに、Bybitが「本案において成功する蓋然性を示した」と認定しており、これは法的に重要なシグナルと言える。

現実的な問題：実際に誰が払うのか

ここは正直に見ておく必要がある。誤解が生じやすいポイントだからだ。北朝鮮は米国の裁判所に出廷することも、その管轄権を認めることも決してない。米国内に差し押さえ可能な資産を持っているわけでもない。つまりBybitが平壌の口座を差し押さえて損失を取り戻せると期待するのは現実的ではない。

凍結命令が狙うのは主権国家ではなく、いわゆる「仲介者」だ。裁判所の書類では「ジョン・ドウ」として記載された、ハッカーに代わって資金を保有・移動させる氏名不明の個人や組織を指す。そしてここに戦略的な着眼点がある。盗まれた資金は実際に使えるようになるためには、西側の司法が届く主体、すなわち取引所、換金サービス、金融仲介業者を経由しなければならない。この訴訟はそれらの通過点を法的に封じる手段を生み出す。資金が闇から浮上した瞬間に凍結できるようにするのだ。

↵

↵

ブロックチェーンがこれを可能にする理由

実は、ここが問題の核心だ。なぜこの訴訟が暗号資産の世界でしか成立しないのか。現金の従来型窃盗では、資金が敵対国の不透明な銀行システムに消えてしまえば、再び見つけることはほぼ不可能だ。暗号資産は違う。しかもその違いは直感に反する形で現れる。すべての取引がブロックチェーン上に永続的かつ公開形式で記録されるため、調査当局は盗まれた資金を一歩一歩、場合によっては数年にわたって追跡できる。

盗まれた資金は泥棒にとって決して「安全」ではない。常に可視状態に置かれ、マーキングされ、追跡可能なままだ。そして法の届く仲介業者を通じて換金しようとした瞬間に、凍結される可能性がある。Bybitの訴訟はこの技術的な可視性を法的手段へと転換した。ブロックチェーンの透明性を活用して法的なケースを組み立て。実際の凍結命令を獲得したのだ。米財務省が制裁回避ネットワークに制裁を科した事例と同じ原理が働いている。オンチェーンの痕跡は消えないのだ。

CoinDeskが伝えたBen ZhouのXへの投稿によれば、2025年3月4日時点でハッキングされた資金のうち77%はまだ追跡可能な状態にあり、20%が所在不明となり、凍結済みは3%にとどまっている。この数字自体が、ブロックチェーン上の痕跡がいかに持続的かを示している。

LazarusBounty | Instant 10% Rewards for Fund Recovery | Hack Investigation | $140M Bounty Rewards

Join Bybit's LazarusBounty Program: 10% bounty up for grabs，5% for successfully tracing the funds and 5% for freezing them. Get rewarded instantly upon confirmation!

Terms of Service

より大きな視点から見る

Bybitの訴訟は、経済的な結果がどうあれ、歴史的な先例となる。同取引所の創業者がXへの投稿で述べたように、Lazarusの攻撃は一企業への攻撃にとどまらず、業界全体への信頼に対する攻撃だった。法的手段と技術の両輪で対抗することは、暗号資産業界の成熟を示すものだ。業界はもはや国家による盗難を受動的に受け入れるだけでなく、それと戦う法的な免疫機能を構築し始めている。

もちろん、ならず者国家が支援するハッカーから資金を回収することは依然として極めて困難であり、奇跡的な結果を期待するのは現実的ではない。しかしこの動きの本当の価値は、抑止力と先例の創出にある。暗号資産を盗んでも不処罰が保証されないこと、そしてその資金をロンダリングしようとするあらゆる試みが裁判所で利用可能な証跡を残すことを示したのだ。日本の金融庁（FSA）も、Lazarusグループを含む北朝鮮系ハッカーによるサイバー攻撃について国内取引所へ警戒を促しており、今回の法的アプローチは日本の規制当局にとっても参照すべき事例となりうる。これはブロックチェーンを使った暗号資産窃盗をますますコストとリスクの高い行為にする法的インフラを、一歩ずつ積み上げていく作業だ。そして逆説的なことに、かつて恐れられていたブロックチェーンの透明性こそが、この防御を可能にしている。自分の資産を守る方法について詳しく知りたい読者は、暗号資産の安全な管理ガイドを参照してほしい。