Bybit、ラザラス・バウンティプラットフォームで北朝鮮のハッカーに対して暗号通貨全体を動員

Bybitの準備金から14億ドルの盗難事件の後、取引所は「ラザラス・バウンティ」を立ち上げた。このバウンティ追跡プラットフォームは、盗まれた資金の回復を支援するためにグローバルな暗号通貨コミュニティを募集することを目指している。 

Bybitのハッキングは、2022年のRonin Networkの6億2,000万ドルの攻撃を引き起こしたのと同じ北朝鮮支援のハッカーグループによって行われた reportedly である。今、 暗号通貨取引所 は、法執行機関がより永久的な解決策を提示するまで、少なくともグループに対処するために攻撃的になっている。 

Bybit、ラザラス・バウンティプラットフォームを導入

Bybitの ラザラス・バウンティプラットフォームは、侵害に関与していると考えられている有名な北朝鮮のハッキンググループにちなんで名付けられ、失われた暗号通貨を取り戻すための最新の取り組みである。 

北朝鮮のハッキンググループは、人気のあるブロックチェーン調査家であるZachXBTによって犯罪と結び付けられた。ArkhamはXアカウントで、 ZachXBT が「決定的な証拠」を提出し、ラザラスグループを攻撃に結びつけたと投稿した。この提出は、問題に関する調査を支援するためにBybitチームと共有された。 

ラザラスグループは、暗号通貨プラットフォームを標的にし、大規模な強盗を実行した記録のある歴史を持っている。グループは、2022年3月のRonin Networkからの6億2,000万ドルの盗難や、2023年9月のStake.comからの4,100万ドルの盗難など、他の高プロファイルな事件にも関与している。 

これらの攻撃の方法と規模は、Bybit事件のそれと類似したパターンを示しており、ZachXBTの非難にさらに正当性を与えています。 

Arkhamは、ハッカーのアカウントの暗号通貨ネットワーク全体での活動を監視し続けました。「Bybitのハッカーは1分間に2〜3件の取引を行っており、45分ごとに15分間の休憩を挟んでいます。彼らは一度に1つのアドレスからETHを移動し、次に進みます」と、ブロックチェーンデータ追跡プラットフォームは述べています。 

Bybitは、状況の緊急性により、ラザロスの報奨金プラットフォームを2日間で構築しました。BybitのCEOであるBen ZhouはX上で、サイトがより多くの改善を行い、外観と機能が向上するにつれて、新しいバージョンのサイトが間もなくリリースされると述べました。彼はまた、提案やフィードバックを受け入れる姿勢を示しました。

私たちはあなたの発見の一部を事前に入力しただけで、完全ではない可能性があります。さらに情報がある場合は、サイト上で報奨金を申請するか、DMで私に送ってください。あなたのこれまでの協力に心から感謝しています。あなたの努力に完全なクレジットを与えたいと考えています。サイトは2…で構築されました。

— Ben Zhou (@benbybit) 2月 25日、 2025

ラザロスの報奨金プラットフォームは、サイバーセキュリティ専門家、ブロックチェーンアナリスト、エシカルハッカーが世界的規模で協力するための集中ハブとして機能します。これらの個人は、プラットフォームを通じて集まり、盗まれた資産の追跡と回復に取り組みます。 

また、誰しもが手伝う意欲を抱かせる魅力的な10％のインセンティブもあります。盗まれた14億ドルの10％は、なんと1億4000万ドルに相当し、暗号通貨史上最大の報奨金となります。

この10％は、盗まれた資金を凍結することに成功した個人と、資金の追跡に貢献した人々の間で50:50に分割されます。 

個人は、サイトのウォレットに接続して資金の追跡を手伝うことで、報奨金ハンターになることができます。提出された追跡情報により資金の一部が凍結されると、5％の報奨金が前払いされます。 

Bybitはまた、ブラックリスト化されたウォレットAPIを導入しました。これは、不審と識別されたアドレスやハッキングに関連するアドレスのリストを継続的に更新し、セキュリティ専門家や他の暗号通貨プラットフォームがこれらのアドレスに関連する取引を監視したり、防止したりできるようにします。 

Bybit強盗事件の余波 

21月2025日、 Bybit コールドウォレットからウォームウォレットへの通常の送金中にセキュリティ侵害を受けました。ハッカーはこのプロセスを悪用し、コールドウォレットの制御を奪って、約15億ドル相当の401K ETHを不明なアドレスに流し込みました。この事件は、現在、暗号通貨史上最大の強盗事件として認識されています。 

大きな損失にもかかわらず、BybitのCEOであるBen Zhouは、同社の支払能力についてプラットフォームのユーザーを安心させました。彼は、すべての顧客資産が1:1で裏付けられており、セキュリティ侵害の影響を受けなかったウォレットとプラットフォームからの引き出しは正常に機能し続ける stated しました。 

Bybitは、盗まれた資金を追跡するためにブロックチェーン法執行アナリストと積極的に協力しており、これまでに失われた資金の一部の回復に成功しています。 

mETH、Mantle、SEALチームは成功しました 回復し 約43Mドル相当の15K cmETHトークン。

ByBitハッキングにおける最初の回復。

ハッカーから約43Mドル（15,000 cmETH）が回収されました。

ハッキング直後に回復の可能性を目にし、SEALが私をMantle/mETHチームにつなげてくれました。

迅速な行動をとったSEAL、Mantle、mETHチームに大きな感謝を。

— Mudit Gupta (@Mudit__Gupta) 2月 22 日、 2025

TetherのCEOであるPaolo Ardoinoは、同社がハッキングに関連する181K USDTを凍結したと発表しました。 

Bybitはまた、盗まれた資金の回復を支援するための報奨金プログラムを導入しました。この取引所は、盗まれた暗号通貨の回収を支援するエシカルハッカーに対して、回収額の最大10％を提供しています。

状況を監視しているセキュリティ専門家からは、ハッキングやハッカーが略奪品を分割しようとする取り組みに関する何千もの情報が寄せられています。Bybitはシンガポールの法執行機関とも協力しており、潜在的な解決策についてEthereum Foundationと協議中です。

Mandiant、Verichain ZeroShadow、Chainalysisなどのサイバーセキュリティ企業やブロックチェーンセキュリティチームをはじめ、Binance、Coinbase、Bitgetなどの暗号通貨取引所、さらにPolygon、Arbitrum、Optimism、AVAXなどのブロックチェーンネットワークが、不正行為者の追跡とハッカーによる資金洗浄の防止に取り組みました。

将来のセキュリティの脆弱性やインシデントを防止するため、Bybitはセキュリティインフラの包括的な見直しと強化にコミットしました。この見直しには、高度な認証措置の実施、定期的なセキュリティ監査の実施、資産を保護するためのベストプラクティスに関するユーザー教育が含まれます。