資金を追え：LazarusがBybitから50万ETHをわずか10日で洗浄した方法
史上最大級の暗号資産窃盗事件の一つであるBybitハッキングは、北朝鮮の国家支援ハッキング組織であるLazarus Groupの高度な資金洗浄活動を垣間見る前例のない機会を提供した。新たな分析によれば、同グループは驚くべきことに50万ETHをわずか10日間でビットコインに換換することに成功しており、この偉業は彼らの洗浄ネットワークの効率性と、より広範な暗号資産市場の回復力を浮き彫りにしている。
洗浄のプレイブック：クロスチェーンスワップと地下OTC
そのプロセスは単純な売り抜けではなかった。代わりに、足跡を曖昧にし市場への影響を最小限に抑えるよう綿密に計画された多段階のプレイブックに従っていた。最初の段階では、盗まれたETHを数千のウォレットに分散させ、当初のオンチェーン上のつながりを断ち切った。続いて、資金はクロスチェーンブリッジや分散型取引所（DEX）を通じて流され、ETHを他の資産、主にビットコインに換換された。このクロスチェーン活動により、法執行機関やブロックチェーンアナリストの追跡は著しく困難になる。
最終的かつ最も重要な段階は現金化であった。分析によれば、同グループは特に規制監督が緩い地域の地下OTCブローカーを利用し、ビットコインを法定通貨に換換した。これらのブローカーは「汚染された」資金の取り扱いを専門としており、ハッカーにとって不可欠な出口を提供している。
市場への影響：二つの資産の物語
この換換の膨大な規模は、当然ながら市場操作に関する疑問を提起する。しかしデータは、ハッカーが主要な市場下落の主因ではなかったことを示唆している。ETHへの集中的な売り圧力は顕著であり、短期的なボラティリティに寄与した可能性が高いものの、ビットコインへの影響はより限定的であった。換換は市場を氾濫させない方法で実行され、おそらく大口の買い手と売り手を取引所外でマッチングするOTCデスクを通じて行われたと考えられる。
この出来事は、暗号資産エコシステムにおける重大な脆弱性、すなわち数十億ドル規模の不正資金を吸収・処理できる、ほぼ規制されていない並行金融システムの存在を浮き彫りにしている。また、国家支援の主体がこうした脆弱性を悪用する sophistication が高まっていることも示している。
今後の展望：いたちごっこ
Bybitの事例は、暗号資産を利用した資金洗浄との闘いが継続的な軍拡競争であることを厳しく想起させる。取引所やブロックチェーン分析企業が検知能力を向上させる一方で、Lazarusのようなハッキンググループは絶えずその手法を洗練させている。今後は、Moneroのようなプライバシー強化技術や、より複雑なクロスチェーン難読化手法の利用が増加する可能性が高い。
業界にとっての教訓は明白である。堅牢なコンプライアンスと強化されたデューデリジェンスは単なる規制上の負担ではなく、不可欠な防御策である。ネットワークが完全に現金化する前にこれを妨害する上で、民間企業と法執行機関の協力が最も重要となる。Bybitハッキングは大きな損失であったが、その余波は、世界で最も悪名高い暗号資産犯罪者の金融活動を理解し対抗するための、費用はかかったものの貴重な青写真を提供している。
