DeFiプロトコルは北朝鮮関連の取引を無視している：ZachXBT

ブロックチェーン調査家のZachXBT氏は、歴史的な14億ドルのBybitハッキング事件後、暗号通貨プラットフォームが北朝鮮のハッカーに関連する取引を無視していることについて深刻な懸念を表明した。

Telegramでの発表で、この研究者は2025年2月21日の攻撃からの資金凍結への取り組みを「目を見張るもの」と表現した。また、分散型および中央集権型の両方の暗号通貨プラットフォームにわたる問題のある慣行も明らかにした。

ハッキング対応におけるZachXBTの重要な役割

ZachXBTによると、いくつかの「分散型」プロトコルは最近、月間ボリューム/手数料の「ほぼ100%」を北朝鮮のエンティティから得ています。しかし、彼によれば、それらは資金洗浄を可能にした役割に対して「いかなる責任も負わない」と拒否しています。この調査員の主張は、ハッキングからの資金追跡および回収に向けた継続的な取り組みに彼が積極的に参加している時期に現れました。

「この業界は、 exploit/hacks に関して信じられないほどやばい状況です。残念ながら、政府が業界全体にダメージを与える規制を強制的に通過させない限り、業界が自らこれを修正するとは思えません」とZachXBTはメッセージで述べた。

LazarusBountyプログラムによると、ZachXBT氏はBybitハッキングからの資金回収の取り組みにおいて重要な人物である。バウンティハンターリーダーボードによると、ZachXBT氏は貢献者の中で3位にランクされている。彼は、62万5610ドルの盗まれた資産の特定および凍結につながった3件のレポートの検証を手伝った。

その功績により、ZachXBTは推定で3万1,280米ドルの報奨金を獲得している。回収資金の10％に相当する1億4,000万米ドルの報奨金プログラムは、これまでに13人のハッカーに2,233,947米ドルを支払っている。

これらの取り組みにもかかわらず、ZachXBTの苛立ちの多くは、多くの暗号通貨プラットフォームの対応の遅さに起因している。「中央集権型取引所は、違法な資金が通過する際に、洗浄には数分しかかからないのに、対応には数時間かかる場合があり、むしろ悪化します」と彼はTelegramのメッセージで指摘した。

彼は特に、Know Your Transaction（KYT）システムを「完全に欠陥があり、容易に回避可能」と批判した。ZachXBTはまた、Know Your Customer（KYC）要件について、「侵害や内部犯行の餌食となりやすく、購入されたアカウントが大半を占めるため、ほとんどの場合、通常のユーザーにとって無意味なもの」と説明した。

巨額の報奨金にもかかわらず、回収の進捗は限定的

プログラムのダッシュボードによると、ハッキングされた資金全体のうちわずか3.22％（約4,437万米ドル）が凍結されているにすぎない。取引所は、回収支援に対して1億4,000万米ドルの報奨金を提示している。

この情報によると、現在盗まれた資産の89.96％（約12億6,000万米ドル）が追跡されているものの、その圧倒的多数は依然として回収の範囲外にある。また、資金の6.80％（約9,487万米ドル）が「応答待ち」という状態にある。

この低い回収率は、ZachXBTが業界の対応速度を批判したことを裏付けている。LazarusBountyの統計によれば、盗まれた資金の特定と追跡が可能であっても、その知識を実際の資産凍結に変換することは依然として困難であることが示されている。

ハッキング自体は、Bybitがマルチシグネチャ取引プロセスに使用していたSafe Walletソフトウェアの脆弱性を突いたソーシャルエンジニアリング攻撃であった。報告によれば、Lazarus Groupのハッカーは通常の取引をハッキングし、コードを改ざんして正当なものであるかのように見せかけ、資金を自分たちの管理下にリダイレクトした。

北朝鮮のハッキングが業界の脆弱性を浮き彫りに

北朝鮮のラザラスグループに起因するBybitのハッキングは、暗号通貨エコシステムが国家支援の金融犯罪と戦う能力における根本的な弱点を露呈させました。研究によると、戦略国際研究センター（CSIS）の調査により、この攻撃は、国の核およびミサイルプログラムへの資金調達を目的としたデジタル資産を対象とした北朝鮮のサイバー作戦の大きなパターンに適合しています。

ZachXBTの、DeFiプロトコルの月間取引量のほぼすべてが北朝鮮に関連する取引に依存しているという観察は、同セクターのセキュリティとコンプライアンスへのコミットメントに重大な疑問を投げかける。ハッカーが盗んだ資金を洗浄するために動いた速度は、彼らの技術的経験を示している。

報告によれば、攻撃から最初の48時間以内に、盗まれた資産の少なくとも1億6,000万米ドルが洗浄された。ZachXBTは、ハッキングとの関連性が通知されたにもかかわらず、取引の処理を継続したプラットフォームを特に指摘した。

ハッキングの影響はBybit自体を超え、暗号通貨市場全体の下落の一部となっている。トランプ政権が米国を暗号通貨のハブにするための取り組みを行った後でさえ、市場は悲観的な反応を示した。これには、戦略的なビットコイン準備金の構築に関する最近の行政命令が含まれる。

ZachXBTはTelegramの投稿で総括し、このセクターはこれらの弱点を自力で解決できない可能性があるとした。これは、暗号通貨業界全体に広範な影響を与える可能性のある規制への道を開くかもしれない。