ZachXBTは、昨年のBybitハッキングに関連する中国の暗号資産資金洗浄組織に数週間にわたり潜入し、そこで得た情報はすでに盗まれた資産の凍結に役立てられている。彼が潜入したグループは、2025年にBybitから15億ドル以上が盗まれた事件に関与しており、この攻撃は北朝鮮のハッカーによるものとされている。この作戦は記録上最大級の暗号資産強盗の一つである。
潜入はどのように行われたか
正確な手法の詳細は乏しいが、全体像は十分に明確だ。ZachXBTは、不正資金を動かせる人物を装ってグループの通信やワークフローに自らを溶け込ませた。その立場により、資金がどのように動き、誰が動かしているかを監視することができた。彼が収集した情報は、行動に移せるほど具体的だった。その後、資産凍結が行われた。
Bybitハッキングの概要
2025年のBybit侵害は、巧妙なスマートコントラクトの悪用でも、通常の意味での秘密鍵の漏洩でもなかった。それは大規模に実行されたソーシャルエンジニアリングであり、その痕跡は北朝鮮の国家関連アクターへとつながっていた。15億ドル以上が持ち出された。これほどの規模の資金を洗浄するには、資金洗浄インフラが必要となる。すなわち、多数のウォレット、OTCブローカー、そして汚染された暗号資産を使える形に換金しようとする人々の層である。ZachXBTが内部にいたのは、まさにその仕組みだった。
凍結が実際に意味するもの
資産の凍結は、聞こえほど簡単ではない。盗まれた資金が取引所、ブリッジ、OTCデスクの混合に入ってしまうと、それを取り戻すことは、必ずしも互いに連携しているわけではない管轄区域をまたぐ調整問題となる。資産凍結が実現するということは、上流の誰か、つまり取引所のコンプライアンスチーム、ステーブルコイン発行体、カストディプロバイダーが、行動できるだけの速さで信頼できる事前警告を受け取ったということだ。ZachXBTが集めた情報がそれを提供したようである。これは完全な回収ではない。パイプラインを部分的に詰まらせたにすぎない。
北朝鮮の暗号資産窃取作戦は、国家資金による諜報および制裁回避プログラムであり、たまたまブロックチェーンを利用しているにすぎない。ZachXBTが侵入したような資金洗浄ネットワークは、ハッキングと現金の間をつなぐ組織である。一つを壊してもプログラムは止まらない。しかし、それを運営する人々はインフラを再構築し、新しい取引相手を見つけ、より少ない見知らぬ相手を信頼しなければならなくなる。その摩擦にはコストが伴う。
資産凍結は進行中であり、実際にどれだけ回収されたかはまだ明らかではない。ZachXBTは、彼が発見した内容の完全な内訳や、他に誰が関与していたかを公表していない。それはおそらく次の段階であり、資金洗浄チェーンにいる一部の人々を非常に不安にさせるだろう。
