暗号犯罪課、Bybitハッキングで盗まれた900万ドルを凍結
暗号犯罪の共同捜査班は、Bybitエクスプロイトで盗まれた資金の追跡に進展があり、攻撃に関連する900万ドルの凍結に成功した。
盗まれた資産は、北朝鮮のハッカーによる15億ドルの巨額強盗の一部であり、T3金融犯罪ユニット(T3FCU)が主導した努力によって阻止された。
暗号企業が金融犯罪撲滅のために手を組む
T3FCUは、TRON、Tether、TRM Labsが2024年8月に立ち上げた共同イニシアチブで、デジタル資産空間における不正な金融活動を特定し、破壊することに焦点を当てている。
世界の法執行機関と緊密に協力し、同部隊は、詐欺的な投資スキームに関連した3600万ドルやマネーロンダリングに関連した6500万ドルなど、犯罪行為に関連した多額の資金を凍結する手助けをしてきた。
Bybit事件の最近の進展が証明しているように、ブロックチェーン分析は犯罪防止においてますます重要になってきている。
TRONはXでの900万ドルの凍結を確認し、さらなる詳細は2025年3月26日のDigital Chamberブロックチェーン・サミットで議論されると付け加えた。
ブロックチェーン・フォレンジックにおいてアナリストが重要な役割を果たす
捜査には、ZachXBTやZeroShadowなどの独立系ブロックチェーン・アナリストが協力し、その専門知識が盗まれた資産の追跡に役立った。
BybitのCEOであるBen Zhou氏は以前、ZeroShadowの貢献を認め、盗まれた資金を回収する上で外部のフォレンジック専門家の重要性を強調していた。
攻撃者は高度なロンダリング技術を駆使してトランザクションを隠蔽するため、盗まれた暗号の追跡には独特の困難が伴う。
TRM Labsは、2024年に暗号ハッキングとエクスプロイトで22億ドルが盗まれ、前年から17%増加したと報告した。
2024年の暗号ハッキングとエクスプロイトの急増により、過去3年間で77億ドル以上が盗まれ、DeFiプラットフォームが主要な標的であり続けている。(出典TRMラボ )
また、盗まれた資金の35%は北朝鮮のハッカーによるもので、年間を通じて推定8億ドルが略奪されたことも明らかになった。
Bybitハッカーはミキサーと取引所を通じて資金を洗浄する
2025年2月21日に発生したBybitエクスプロイトにより、イーサリアム(ETH)を中心に14億ドル以上のデジタル資産が失われた。
この攻撃はすぐに、注目されるサイバー犯罪で知られる、国家に支援された北朝鮮のハッキング・シンジケート、ラザロ・グループによるものとされた。
捜査当局は、ハッカーが定期的な送金中にBybitのコールドウォレットシステムの脆弱性を悪用したことを発見した。
ユーザーインターフェースに悪意のあるコードを注入することで、トランザクションを操作し、転送を合法的に見せかけながら、401,000ETHを自分たちのコントロール下にあるウォレットに振り替えた。
以前の事件で見られたように、ハッカーたちは、ミキサーを使用し、複数のブロックチェーンで資産を変換することで、盗まれた暗号を迅速に洗浄し、発覚を回避した。
Bybitの対応と報奨金プログラム
巨額の損失にもかかわらず、Bybitは、200億ドル以上の資産を管理し、プラットフォームに支払能力があることを顧客に保証した。
同取引所は、盗まれた資金を追跡・回収するため、ブロックチェーン調査官や法執行機関と積極的に協力している。
さらなる調査を奨励するため、Bybitは報奨金プログラムを開始した;ラザロ賞金首 資産回収につながる貴重な情報に対して、最高1億4000万ドル(盗難額の10%)の報奨金を提供する。
しかし、2025年3月20日の時点で、5,012件の懸賞金申請のうち、有効と判断されたのは63件のみであった。
最近、900万ドルの凍結に成功したが、捜査当局は残りの盗難資産を追跡して取り戻すべく、回収努力を続けている。