ブロックチェーン調査で知られるZachXBT氏は、中国の犯罪ネットワークが北朝鮮のハッカー集団 **ラザルス・グループ(Lazarus Group)**のために、総額10億ドル超の盗難暗号資産を洗浄していたと主張した。 対象には、2025年に発生したBybitハッキングで流出した資金も含まれるという。
主なポイント
- ZachXBT氏はネットワーク内部のオペレーターの信頼を得るため、顧客を装い34万9,700ドルを実際に送金したと説明。
- 追跡の結果、Bybitから流出したとみられる1,200万ドル超のアドレス群を特定し、うち44万2,000USDTが凍結されたという。
- 当局はこのネットワークの規模やオペレーターの身元について、公には確認していない。
Bybit資金追跡と潜入調査
ZachXBT氏は、今回の調査の詳細を10月5日付のXスレッドで明らかにした。 調査は2025年2月の流出直後に開始され、公のTelegramやDiscordグループ上で、 盗難資金に絡むとみられる注文処理の支援を求める15以上のアカウントを確認したという。
同氏は顧客になりすまし、新たなアドレスにUSDC(USDC)で34万9,700ドルを 送金。 「Jimmy Green(ジミー・グリーン)」と名乗る業者との取引ごとに約5%の手数料・スプレッドを負担しながら、 ネットワークの実態把握を進めた。
スレッドによれば、Green氏は香港と中国本土にまたがるオペレーションだと説明し、 Bybit流出資金の移動計画、とりわけSolana(SOL)ネットワークへの切り替えを、 実際の移動が行われる前日に示唆していたという。さらに、同グループが「15億ドルの大半を洗浄した」とも豪語したとされる。
Green氏が共有した3つのアドレスからは、Bybit関連とみられる1,200万ドル超のクラスターが露呈。 資金はBitcoin(BTC)、Ether(ETH)、 Solana、Tron(TRX)など複数チェーン上でスワップされていたという。
その後、ステーブルコイン発行体のTether(USDT)が、 このクラスターに紐づく44万2,000USDTを凍結したと同氏は述べている。 同氏は「当局には即時に通報したが、案件が機微にわたるため公表を遅らせた」とも説明した。
関連記事: BinanceのAIエージェント、自然言語から取引戦略を生成し19.99 USDCで執行
ラザルス・グループの資金洗浄疑惑
現時点で、米連邦捜査局(FBI)、米財務省、Tetherなど当局・関係機関は、 公開文書の中でこのネットワークのオペレーターを特定したり、 単一のネットワークが北朝鮮ハッカー向けに10億ドル超を処理した事実を 公式に確認しているわけではない。
一方でZachXBT氏は、中国系アクターが9月24日に発生した総額3億8,750万ドル規模の Bitgetエクスプロイト(不正流出)にも関与したとみている。 同氏は9月28日、この資金移動に利用されたサービスのDiscordおよびTelegramコミュニティ上で、 サポートを求めていた5つの別名アカウントを特定したと報告。 そのうち1つは、4月に発生した2億9,200万ドル規模のKelp DAOエクスプロイト資金の処理にも関わっていたと主張している。
こうした個別事例と並行して、ブロックチェーン分析企業Chainalysisは10月5日、 中国国内におけるピア・ツー・ピア形式のステーブルコイン送金ウォレットが、 2024年第1四半期から2026年第2四半期までの間に43倍に増加したとするレポートを公表した。 同社は、2025年7月から2026年6月までの期間に、自己管理型ウォレット間で行われた1,810万件の取引総額が 1,041億ドルに達したと算出。これは、中国当局が暗号資産およびステーブルコイン取引への締め付けを強化する中での動きだ。
Bybitハッキングの背景
Bybitは2025年2月21日、Etherおよび関連トークン約15億ドル相当を流出させ、 当時としては暗号資産史上最大規模とされる単独ハッキング被害となった。 FBIは、この攻撃を北朝鮮系ハッカー集団「TraderTraitor」によるものと断定している。
Chainalysisによれば、北朝鮮関連ハッカーは2025年に合計20億2,000万ドル分の暗号資産を盗み出したと推計されており、 2026年もBitget流出事件の影響で、窃取総額はすでに10億ドル超に達したとされる。

