Lazarusによる暗号資産のマネーロンダリング：Bybitから得られる教訓と市場への影響
この記事は、北朝鮮とつながりがあるとされるLazarusのハッカーが、報道されたBinanceのハッキングで盗んだ資産をどのように資金洗浄する可能性があるかを、2025年のBybitでの窃盗事件を前例として分析している。同事件では、当時およそ14億ドル相当だった約50万ETHが、10～12日以内にBTCへ交換されたと報じられた。ETHの約72％はTHORChain経由で移動し、ほかにeXchやOKX Web3 Walletも利用された。Bybitは後に、盗まれた資金のうち凍結できたのは3.8％にとどまったと発表した。
分析によると、ハッカーは広く受け入れられており、トークン発行者が凍結できないBTCを好む可能性がある。その後、複数のブロックチェーンをまたぐ送金、ミキシング、非合法な店頭取引（OTC）ブローカーを使い、規制対象の取引所を介さずに暗号資産を現金やほかの価値ある資産に交換することが考えられる。
市場にとって当面の主なリスクは、盗まれた資産の換金に伴うETH売りが集中することだ。その後のBTCの現金化は数カ月にわたって分散し、取引所外で行われる可能性があり、注文板への直接的な圧力は限定され得る。記事は、Binanceの事件で凍結できなかった資産は約19万5,000 ETH、約4億4,000万ドル相当と推定している。一方、盗まれたステーブルコインの大部分は凍結されたと報じられている。トレーダーには、クロスチェーン交換の兆候を捉えるため、THORChainとChainflipの動向を監視するよう助言している。事件は現在も進行中で、報告されている数値は変わる可能性がある。
Neutral
市場への影響は全体として中立と予想されますが、この事件によって短期的な変動が生じる可能性はあります。最も直接的な潜在的圧力は、ハッカーが盗んだ資産をBTCに交換した場合のETHです。Bybitの事例では、約10～12日間でおよそ50万ETHが交換されたと報じられているため、トレーダーはクロスチェーン活動の増加やETHの売却に注目する可能性があります。Binanceの記事は、凍結できないETHを約19万5,000枚、約4億4,000万ドル相当と推定しています。これはBybitの盗難に関与したETHの量より少なく、盗まれたステーブルコインの大部分は凍結されたとしています。
その後のBTCの移動が、同程度の即時的な取引所売りを引き起こす可能性は低いでしょう。記事では、地下のOTCブローカーを通じた資金洗浄が説明されており、取引は取引所外で決済され、時間をかけて分散される場合があります。これにより、注文板で見える売り圧力は弱まる可能性があります。一方で、ウォレットの動き、凍結措置、売却の可能性をめぐる不確実性は、リスク回避や短期的な価格変動を引き起こすおそれがあります。
Bybitの前例は、市場全体の下落をハッキングだけのせいにしないよう注意を促しています。攻撃当日にETHは約8%下落しましたが、その後の軟調さは主にマクロ経済要因とレバレッジポジションの清算によるものだと記事は述べています。短期的には、トレーダーはETHの資金フロー、BTCへの交換動向、THORChainやChainflipの取引量を注視するとともに、より広範な流動性やレバレッジの指標も確認するでしょう。長期的には、この事件を機にブリッジやDeFiのセキュリティ、取引所による資産保管への scrutiny が再び強まる可能性がありますが、入手可能な数値だけでは、弱気相場の持続的な傾向があるとは言えません。