北朝鮮のBybit攻略手法は通用しなくなった。その技術的な内訳を解説:

2025年2月のBybit:40万ETH超が盗まれ、その50%が7日間でTHORChain(ETH→BTCブリッジ)、eXch、OKX Web3 DEXアグリゲーターを通じて洗浄された。約10日で資金の移動が完了。

2025年11月のBinance:52万2,000 ETH+1万8,000 BTC+1億6,100万ドル相当のステーブルコインが凍結されたまま。4日目の状況:取引0件、移動したサトシ0、洗浄率0%。

何が変わったのか:
• eXch:2025年4月に閉鎖(司法省の内部告発者+大西洋をまたぐ作戦)
• OKX DEXアグリゲーター:一時停止後、リアルタイムの不正検知機能を導入して再開
• THORChain:FBIがノード運営者に直接圧力をかけ、スワップが停止
• FBIの対応速度:Bybitはアドレスの警告まで5日かかった。Binanceは数日以内に600超のアドレスを警告した。

2月に迅速な資金洗浄を可能にしたインフラは、現在、停止中か積極的な監視下にある。ハッカーたちはTronやSolanaで少額をかき集めるしかなく、28億ドル相当の資金はタグ付けされ、動かせない状態にある。

Binanceは出金を再開し、純流出額36億4,000万ドルを処理し、影響の95%を補填したと主張。ユーザーへの補償は完了し、攻撃者は行き詰まった。

資金の出口はリアルタイムで塞がれた。🔶