Bybitは2026年上半期に7億ドル以上の潜在的損失を阻止したと発表した。この数字は、ハッカーが同社のEthereumコールドウォレットから14億6,000万ドルを流出させた事件から約1年半後に公開された、新たなセキュリティレポートで明らかにされたものであり、これは依然として史上最大の暗号資産窃盗事件として記録されている。この数字は、1月1日から6月15日までを対象とした「Bybitセキュリティレポート2026」に示されており、北朝鮮のラザルス・グループに関連付けられた2025年2月の侵害後、取引所がどのように防御体制を再構築したかについて、これまでで最も明確な姿を示している。
Summary
主なポイント
- Bybitは2026年上半期に3万件以上の不審な出金リクエストを阻止し、約2万人のユーザーを保護し、7億ドル超の潜在的損失を防いだ。
- 取引所は1万件以上の悪意あるブロックチェーンアドレスをブラックリストに登録し、詐欺の疑いがある資金約2億1,200万ドルをマークした。
- AI支援による監査により、脆弱性検知に要する時間は約2週間から約2時間へと短縮され、高深刻度の問題を手動レビューの3〜5倍の頻度で発見した。
- このレポートは、2025年2月21日に発生したハッキング（EthereumおよびステーキングされたEther約14億6,000万ドルが流出）を受けて公表されたものであり、この攻撃は米当局により北朝鮮のラザルス・グループによるものとされた。
- Bybitは、米コロンビア特別区連邦地方裁判所において、北朝鮮、その偵察総局、およびラザルス・グループを被告として提訴している。
Bybit、2026年初頭に7億ドル超の潜在的損失を阻止
Bybitの数字は、不正行為の試みよりも速く動くセキュリティオペレーションを示している。2026年1月から6月中旬までの間に3万件以上の不審な出金リクエストが遮断され、約2万人のユーザーが損失から守られた。取引所の2026年上半期リスク＆セキュリティレポートによると、これらの損失は合計で7億ドルを超える可能性があったという。
レポートでは、7億ドルという数字は潜在的損失額であり、実際に盗まれたことが確認された資産額ではないと慎重に注記している。初期リスクレビューの平均所要時間は4.7分で、95%が10分以内に完了した。この迅速な対応は、行動分析と、出現しつつある新たな詐欺パターンを検知するために設計されたAI支援型モニタリングを組み合わせた結果だと、取引所は説明している。
不審な出金とユーザー保護
アカウントレベルのコントロールが防御の一つの柱となった。不審と判断された出金リクエストは、資金がプラットフォームから出る前に遮断され、その合計額は期間を通じて7億ドルを超えた。
悪意あるブロックチェーンアドレスのブラックリスト
オンチェーンのスクリーニングは、こうしたアカウントコントロールと並行して実施された。セキュリティチームは、詐欺に関与している可能性のある約2億1,200万ドル相当の資金を特定し、1万件以上の悪意あるアドレスをBybitのブラックリストに追加した。取引所によれば、この規模の取り締まりは、暗号資産プラットフォーム全般を標的とする詐欺キャンペーンの高度化を反映しているという。
セキュリティアーキテクチャとAI駆動の防御
Bybitが再構築したセキュリティモデルは、ユーザーアカウントコントロール、継続的なオンチェーンモニタリング、AI支援型セキュリティオペレーションという3つのレイヤーが連携して機能しており、重要な判断については人間の専門家が最終決定権を持つ。この構造が、脅威の検知と対応の間のギャップを埋めるために構築された防御システムの中核となっている。
三層防御システム
モニタリングレイヤーは現在、上場トークンコントラクト、エコシステムコントラクト、コールドウォレット、ウォームウォレット、ホットウォレットを含む、取引所の事業に関連すると見なされるオンチェーン活動の100%をカバーしている。年初から半年間で、このシステムはBybitに上場しているトークンプロジェクトに影響を与える10件のセキュリティインシデントを特定・処理し、そのいずれも取引所の損失にはつながらなかった。そのうち8件では、他の主要取引所よりも早くBybitのチームが緊急対応を完了し、2件については、影響を受けたプロジェクト自身が攻撃を認識する前にインシデントを検知した。
AIによる脆弱性検知の高速化
人工知能は、作業負荷のより大きな部分を担うようになっている。最初の6カ月間に、AI支援分析は10万件を超えるセキュリティアラートを処理し、AI支援型の監査を通じて、高深刻度の脆弱性が従来の手動アプローチと比べて3〜5倍の頻度で特定された。自動化されたシステムにより、セキュリティ評価とその後のテストの間のギャップも、約2週間からおよそ2時間へと短縮された。
自動化されたレッドチームプラットフォームは、1,489の外部公開資産を評価し、100件以上の高深刻度の脆弱性を検出した。資産の発見からペネトレーションテスト開始までの平均時間は24時間未満となり、数週間に及ぶこともあった手動プロセスと比べて大幅に短縮された。
「サイバーセキュリティの軍拡競争は、分単位の時代に突入しました」と、Bybitのグループリスク管理・セキュリティ責任者であるDavid Zong氏は述べた。Zong氏は、AIシステム自体を保護することが、防御のためにAIを活用することと同様に優先事項として扱われているとし、最も重要な局面では人間の判断が中心であり続けると付け加えた。この捉え方はBybitにとどまらない。攻撃者が偵察のスピードを上げるために自動化にますます依存する中、そのペースに追いつけない取引所は、恒常的に後れを取るリスクを抱えることになる。
北朝鮮ラザルス・グループに帰属された2025年の14億6,000万ドルハッキング
Bybitの現在の防御体制は、暗号資産窃盗の規模を塗り替えた侵害によって生まれた。2025年2月21日、攻撃者はBybitのEthereumコールドウォレットから資金を移動するために用いられていたプロセスを侵害し、約40万ETHと、それにステーキングされたEtherを流出させた。当時の評価額は約14億6,000万ドルだった。CEOのBen Zhou氏は当時、取引所は損失を吸収し、顧客の出金処理を継続できると述べ、Etherの購入、借入、カウンターパーティからの預け入れによって不足分を補填した。
2025年Ethereumコールドウォレット侵害の詳細
この侵害は、価値ベースで史上最大の暗号資産窃盗事件となった。米当局は後に、この攻撃を北朝鮮の関係者によるものとし、FBIは取引所、バリデータ、ブロックチェーン企業に対し、資金洗浄に使用されたアドレスに紐づくトランザクションをブロックするよう要請した。
北朝鮮による暗号資産窃盗オペレーションの背景
Bybitのハッキングは孤立した事件ではなかった。5月に公表された推計によると、2025年には北朝鮮関連のアクターが約20億2,000万ドル相当の暗号資産を取得しており、その大半をBybitのインシデントが占めていた。ブロックチェーン分析企業Chainalysisによれば、こうした活動により、北朝鮮に起因する暗号資産窃盗の累計額は約67億5,000万ドルに達したという。こうした脅威は暦年で区切られるものでもなかった。2026年4月には、Drift ProtocolとKelpDAOを標的としたラザルス関連の2件の攻撃により、合計5億7,700万ドルが流出したと報告されている。内訳はDriftから2億8,500万ドル、KelpDAOから2億9,200万ドルであり、従来型のスマートコントラクトの脆弱性ではなく、ソーシャルエンジニアリング、デバイスの侵害、ブリッジインフラの悪用が用いられた。
このパターン、すなわち攻撃者がコードレベルのエクスプロイトから、人間やインフラの弱点へと軸足を移していることは、暗号資産ハードウェアウォレットやサイバー攻撃リスクをめぐる業界の議論が、単一の取引所や単一のエクスプロイトを超えて広がっている理由の一つでもある。これは、防御側がスマートコントラクト監査だけに依存できないことを示唆している。攻撃対象領域には、署名者、デバイス、そしてそれらを運用する人々も含まれるようになっている。
継続中の回復と法的措置
盗まれた資金の回収は、侵害の検知そのものよりはるかに困難であることが判明している。Bybitは、2025年の攻撃で流出した資産の追跡を続けており、法執行機関、ブロックチェーンインテリジェンス企業、その他の業界関係者と協力しているが、時間の経過とともにその痕跡は薄れている。
法執行機関およびブロックチェーンインテリジェンスとの連携
2025年3月、Bybitは盗難資産の88.87%が依然として追跡対象である一方、7.59%は追跡不能となり、3.54%は凍結されたと報告した。Zhou氏は、4月までに盗まれた資金の27.6%が追跡不能になったと指摘した。これは、攻撃者が盗難資産をBitcoinに換え、多数のウォレット、チェーン間ブリッジ、ミキシングプロトコルを経由させた後であり、このような資金洗浄パターンは、大規模窃盗後の資金回収が、盗難資産が動き続ける時間が長くなるほど指数関数的に困難になることを示している。
米連邦地方裁判所への提訴
Bybitは米国の裁判所での法的措置も進めている。ここ数週間で、同社は米コロンビア特別区連邦地方裁判所に訴訟を提起し、北朝鮮、その情報機関である偵察総局、およびラザルス・グループを被告として名指しし、2月21日のインシデントに関連する資産の回収を目的としている。連邦裁判所は、事件解決までの間、特定されていない一部の当事者が、命令の対象となる資産を移転または換金することを禁じる仮差し止め命令を出した。
Bybitによれば、この民事訴訟は、北朝鮮のサイバー作戦に関する米国の刑事捜査とは独立して進められており、Bybitの主張について最終判断はまだ下されていない。プラットフォーム側は、法的手続きの進展に応じて追加の救済措置を求める姿勢を示しているが、国家主体に対する裁判所命令の執行に内在する複雑さから、いかなる和解も大幅な遅延に直面する可能性が高いとしている。
盗難資金追跡の課題
Bybitの2026年のセキュリティ指標と、未解決のまま残る2025年の損失とのギャップは、暗号資産業界の現在地を物語っている。取引所は、より高速な検知システムを構築し、対応時間を数時間単位にまで短縮できる一方で、盗まれた資金がミキサーやクロスチェーンブリッジに流れ込んでしまえば、その回収は、まったく異なるスピードで進む国際的な法的プロセスに依存せざるを得ない。このミスマッチ、すなわちリアルタイムの防御とスローモーションの司法とのギャップは、国家支援のハッキンググループが暗号資産インフラを標的にし続ける限り、このセクターを特徴づける緊張関係であり続けるだろう。
FAQ
Bybitは2026年上半期にどれくらいの潜在的損失を防ぎましたか？
Bybitは3万件以上の不審な出金リクエストを捕捉することで、7億ドル超の潜在的損失を阻止し、約2万人のユーザーを保護しました。
2025年のBybitハッキングの規模と原因は何でしたか？
2025年の侵害では、Bybitのコールドウォレットから約14億6,000万ドル相当のEthereumおよびステーキングされたEtherが流出し、米当局は北朝鮮のラザルス・グループのハッカーによるものと結論付けました。
現在、Bybitはユーザー保護のためにどのようなセキュリティ対策を講じていますか？
Bybitは、ユーザーアカウントコントロール、関連するすべての活動をカバーする継続的なオンチェーンモニタリング、AI支援型セキュリティオペレーションから成る三層防御システムを採用しています。
2025年のハッキング後、Bybitはどのような法的措置を取りましたか？
Bybitは、盗難資産の回収を求めて、北朝鮮、その偵察総局、およびラザルス・グループを相手取り、米連邦地方裁判所に訴訟を提起しました。
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Bybitは2026年上半期にどれくらいの潜在的損失を防ぎましたか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Bybitは3万件以上の不審な出金リクエストを捕捉することで、7億ドル超の潜在的損失を阻止し、約2万人のユーザーを保護しました。”}},{“@type”:”Question”,”name”:”2025年のBybitハッキングの規模と原因は何でしたか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”2025年の侵害では、Bybitのコールドウォレットから約14億6,000万ドル相当のEthereumおよびステーキングされたEtherが流出し、米当局は北朝鮮のラザルス・グループのハッカーによるものと結論付けました。”}},{“@type”:”Question”,”name”:”現在、Bybitはユーザー保護のためにどのようなセキュリティ対策を講じていますか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Bybitは、ユーザーアカウントコントロール、関連するすべての活動をカバーする継続的なオンチェーンモニタリング、AI支援型セキュリティオペレーションから成る三層防御システムを採用しています。”}},{“@type”:”Question”,”name”:”2025年のハッキング後、Bybitはどのような法的措置を取りましたか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Bybitは、盗難資産の回収を求めて、北朝鮮、その偵察総局、およびラザルス・グループを相手取り、米連邦地方裁判所に訴訟を提起しました。”}}]}
本記事は人工知能の支援を受けて作成され、編集部による確認を経ています。
