Bybit 15億ドル流出事件：ZachXBTによるLazarus資金洗浄ネットワーク潜入調査
Bybitは稼働継続中。ZachXBTが資金洗浄網に潜入し、Lazarus関連の盗難資金の一部凍結に貢献したと報じられた。
Bybitの15億ドル規模のハッキング事件が再びニュースになっていますが、今回は新たな攻撃ではなく、ブロックチェーン調査がきっかけです。The Blockが2026年10月6日に報じたところによると、オンライン上で「ZachXBT」として知られる調査員が、Lazarus Group関連のBybit盗難事件につながる中国の資金洗浄ネットワークに潜入し、盗まれた資金の一部凍結に貢献したとされています。トレーダーにとって重要なのは新たな侵害が起きたことではなく、事件発生以来オンチェーン・フォレンジック技術がどれだけ進化したか、そしてそれがBybitをはじめとする海外取引所に資産を置き続けるかどうかの判断材料として何を意味するかという点です。
ZachXBTは実際に何を発見したのか
The Blockの報道は、今回の情報源として一次情報であり、すべてを網羅したものではないという前提で読む必要がありますが、ZachXBTが中国を拠点とする資金洗浄ネットワークに自ら潜り込み、Bybitハッキングに関連する資金の処理に関与していたと伝えています。報道されている成果は、盗まれた暗号資産の一部凍結への協力です。The Blockは（現時点の報道の範囲では）凍結された金額や正確なタイムライン、事件全体との関係以外の個人名などは公表していないため、ここでは推測で詳細を補うことはしません。注目すべきはその手法で、法執行機関だけが資金を回収するのではなく、既知の独立調査員が洗浄組織の内部に入り込んで協力した点です。
これは2025年以降よく見られるようになったパターンに合致します。ZachXBTのような匿名の調査員が発表した調査結果を、ブロックチェーン分析会社や取引所が実際に行動に移し、場合によっては正式な国境を越えた法執行手続きよりも速く対応するケースが増えています。これは過去最大級の暗号資産取引所ハッキング事件まとめで解説しているように、ブロックチェーンフォレンジックによる盗難資金追跡が、事後対応の付け足しだったものから、盗難と並行して進む半公開型の継続プロセスへと変化してきたことの、分かりやすい一例です。
そもそもLazarus Groupはどうやって盗んだ暗号資産を洗浄するのか
複数の政府やセキュリティ研究者が北朝鮮と結び付けているハッキング集団、Lazarus Groupには、盗んだ資金を動かすための手口がよく記録されています。大口の資金を小口の取引に分割し、ミキサーやクロスチェーンブリッジを経由させ、最終的にはOTC業者や地域の資金洗浄ネットワークに流し込んで、暗号資産を現金や物品に変換する、という流れです。The Blockの報道では、Bybitの事件に限ってはこのチェーンの中に中国の資金洗浄ネットワークが位置付けられています。この手口自体はBybit特有のものではなく、他の大手取引所ハッキング事件の帰属調査でも同様のパターンが確認されており、だからこそブロックチェーン調査員たちは各事件を個別のものとして扱うのではなく、こうした共通パターンを追いかけることに特化するようになっています。
ハッキング後のBybitは取引しても安全なのか
これは多くの読者が実際に気にしているポイントですが、正直に言えば「何を安全と定義するか」次第です。Bybitは今回の事件発生後も運営を継続しており、今回の報道の内容からも取引所が破綻したりサービスを停止したりした形跡はありません。しかしこれは「無リスク」とは別の話です。ブランドにかかわらず、海外取引所を含む中央集権型取引所にはカストディアン・リスクがあり、資金を引き出すまでは自分の管理下ではなく取引所側の管理下にあります。大規模なハッキングが起き、その後に広く報じられる回収努力が続いたとしても、この構造自体がなくなるわけではありません。
Bybitに資金を置き続けるかどうかを検討しているなら、伝聞情報に頼るのではなく、Bybit公式サイトで最新のセキュリティ開示情報を直接確認することをお勧めします。今回のような調査が進むにつれてポリシーや開示内容は更新されていくためです。また、特定の一件を特殊なケースだと思い込まないためにも、過去の取引所ハッキング事件がどう展開してきたかを広く読んでおく価値があります。
業界全体で見た取引所セキュリティの比較
どの取引所も「絶対にハッキングされない」と誠実に言い切ることはできません。各プラットフォームを公平に比較するには、宣伝文句ではなく実績と透明性に目を向ける必要があります。以下の表は、一般的に広告されているチェック項目をまとめたものですが、これらは固定的な事実としてではなく、各取引所の現在のドキュメントで自分自身で確認すべきポイントとして捉えてください。こうした取り組みは時間とともに変化します。
| 確認すべきポイント | 重要な理由 |
|---|---|
| コールドストレージ比率（公表値） | ユーザー資金のうちオフラインで保管されている割合がわかり、ホットウォレットの攻撃対象面を把握できる |
| 保険基金・準備金 | 侵害が発生した際の緩衝材になるかどうかの目安。条件や上限は取引所ごとに異なる |
| 第三者によるセキュリティ監査 | 自己申告の主張より信頼性が高い |
| プルーフ・オブ・リザーブ開示 | 主張している保有資産が実際に裏付けられているか、少なくとも部分的に検証できる |
| インシデント対応の実績 | 前回のハッキングへの対応状況は、次回の対応を予測する材料になる |
| 入出金・アカウント管理機能 | ホワイトリスト、二段階認証、ウィズドロー遅延設定は、自分のアカウントが侵害された場合の被害を抑える |
この種の比較は、Bybit、競合取引所、あるいは独立系の取引所ランキングに掲載されているどのプラットフォームを検討する場合でも重要です。これらのチェックを行ったところで安全性が保証されるわけではありませんが、まったく確認せずにいると、リスクを先読みするのではなく、ニュースに振り回されることになります。
この情報を受けて、トレーダーが実際にすべきこと
どの取引所を使っているか、また今回の調査がどう結末を迎えるかにかかわらず、当てはまる実践的な習慣がいくつかあります。
- 一時的に失っても構わない以上の資金を、一つの取引所に置かない。 実績の良いプラットフォームだからといって、カストディアン・リスクがなくなるわけではありません。
- 取引所が対応していれば、ウィズドロー・ホワイトリストとハードウェアキーによる二段階認証を有効化する。 導入コストは低く、取引所側のハッキングとは別に、アカウント単位のリスクを大きく下げられます。
- アグリゲーターの要約だけでなく、取引所自身が発表するインシデント開示を読む。 特に補償・返金ポリシーについては、ケースやプラットフォームごとに扱いが異なります。
- 規制・法的ステータスは常に変わりうるものだと捉える。 当局の監視強化に伴い、お住まいの地域での利用可否は変わる可能性があるため、昨年のアクセス状況を前提にせず、最新の規約を確認してください。
- ZachXBTのような信頼できる調査員の情報は参考にしつつ、未確定の詳細には一定の懐疑心を持つ。 最終的に調査結果が正しかったとしても、進行中の調査に関する初期報道は、仕組み上どうしても不完全になりがちです。
これらはBybitに限った話ではありません。どの中央集権型プラットフォームに入金する前でも確認しておくべき同じチェックリストであり、だからこそ、取引所が宣伝する内容と実際に検証できる内容を切り分けるために、独立・非提携のレビューという存在意義があるのです。評判や口コミだけで判断せず、手数料、レバレッジ条件、そしてセキュリティ対応の実績まで含めて総合的に見極めることが、海外取引所を選ぶ際の基本と言えます。
より大きな視点から見ると
今回本当に新しいのは、ハッキング自体（これはすでに以前から公になっていた話です）ではなく、回収作業の裏側がどう機能しているかが見えたという点です。匿名の調査員が実名（ハンドルネーム）付きで資金洗浄ネットワークに潜入し、資金凍結に貢献したというのは、公開報道としてはかなり珍しいレベルの運用上の詳細です。これは、大規模な侵害の後処理がニュースの見出しよりもずっと長く続くことがあり、フォレンジック調査、資金凍結、帰属調査が、最初の衝撃がニュースサイクルから消えた後も静かに継続していることを改めて示しています。トレーダーにとっては、これは不安を煽るものというより、むしろ安心材料と言えるかもしれません。盗難額が数十億ドル規模に達しても、盗まれた資金を追いかける仕組みが(完璧ではないにせよ)実際に機能していることを示しているからです。
よくある質問
15億ドル規模のセキュリティ侵害後、Bybitで取引しても安全ですか？
Bybitは事件発生後も運営を継続しており、サービス停止には至っていません。ただ、どこまで安全とみなすかはご自身のリスク許容度、一つの取引所にどれだけ資産を置くか、またウィズドロー・ホワイトリストや二段階認証といった基本的な防御策を使っているかによります。今回のような規模の流出があった以上、Bybitを含むどの取引所も「無リスク」と言い切ることはできません。
BybitはBinanceやOKXと比べて手数料はどうですか？
Bybit、Binance、OKXはいずれも公式サイトでメイカー/テイカーの段階制手数料表を公開しており、取引量やネイティブトークンの保有量に応じて優遇されます。実際のレートは随時変わるため、過去の比較情報に頼らず各取引所の最新の手数料ページを直接確認するのが確実です。レートが分かれば、当サイトの手数料計算ツールでコストを見積もることもできます。
ZachXBTはどうやって盗まれた暗号資産をオンチェーンで追跡するのですか？
ZachXBTは匿名のブロックチェーン調査員で、公開されているブロックチェーンエクスプローラーやオープンソース情報を使い、ウォレットから取引所、ミキシングサービスへと資金の流れを追跡する手法で知られています。The Blockの2026年10月の報道によれば、この手法を使ってBybitハッキングに関連する中国の資金洗浄ネットワークに潜入し、盗難資金の一部凍結に協力したとされています。
ハッキング後、Bybitのセキュリティは他の大手取引所と比べてどうですか？
Bybitも他の大手取引所と同様にコールドストレージ、保険基金、定期的なセキュリティ監査といった対策を打ち出していますが、今回の事件の規模はそれらの対策が完璧ではないことを示しました。取引所を公平に比較するには、過去の実績、事件後の透明性、ユーザー資金への対応スピードを見るべきで、宣伝文句だけで判断するべきではありません。
規制当局の注目を受けた後も、Bybitは自国で利用可能・合法ですか？
利用可否は国や地域ごとに異なり、大きな事件の後は規制当局の見直しによって状況が変わることもあります。地域ごとの提供状況やライセンス情報は必ずBybit公式ページで確認してください。制限は予告なく生じたり解除されたりするため、サービスにアクセスできることが、その国で規制対象になっていることを意味するわけではありません。
Lazarus GroupはBybitから盗んだ資金をどのように移動・洗浄したとされていますか？
Lazarus Groupは、複数の国の政府やセキュリティ研究者によって北朝鮮と結び付けられているハッキング集団で、盗んだ暗号資産をミキサーやクロスチェーンブリッジ、OTC（対面取引）業者を経由して段階的に移動させる手口が確認されています。The Blockの2026年10月の報道では、今回のBybitの事件に関連して中国の資金洗浄ネットワークが絡んでおり、ZachXBTがそこに潜入して資金の追跡・凍結を後押ししたとされています。
さらに盗難資金が回収されなかった場合、Bybitはユーザーに補償しますか？
侵害後にユーザーへ補償するかどうか、またその方法は取引所によって大きく異なり、調査が進むにつれて方針が変わることもあります。どの取引所に資金を置いている場合でも、補償が自動的に行われると思い込まず、各取引所が公開しているインシデント対応方針や利用規約を直接確認してください。
現在どの取引所に入金する前にも、トレーダーが実際に確認すべきことは？
直近の第三者によるセキュリティ監査、過去の事件対応の実績、明確なウィズドロー方針、プルーフ・オブ・リザーブの開示状況をチェックしましょう。これはBybitに限らず、ニュースになったことがない取引所を検討する場合でも同じように当てはまります。