Bybit 2025年 改ざんされた署名の画面

Bybit の鍵も設備も破られていない。署名者が開いた Safe{Wallet} の画面の JavaScript が、配信元のクラウドで書き換えられ、署名者は送金のつもりでウォレットの中身を差し替える取引に署名した。止める所は、署名する中身を、署名を求める画面と別の経路で確かめることにある。

2025年2月21日に Bybit の ETH のコールドウォレットから流出した件。FBI は約15億ドル相当とし、北朝鮮の TraderTraitor によるものと特定した[1]。最初の侵害は2025年2月4日の Safe{Wallet} の開発者の端末[4]。Safe は2025年2月28日に、基盤を作り直し全部の資格情報を回したうえで Ethereum での提供を段階的に戻したと公表した[3]。Bybit は2025年6月4日時点で、盗まれた資金の追跡は続いているとした[5]。2026年11月時点の公開資料で書いています。

何が起きたか

通った道筋

Sygnia は、2024年の WazirX と Radiant Capital の窃取でも、画面に正しい取引の中身を出しつつ裏で悪い取引に署名させる手口が報告されていたと書く。ただし、この2件が Safe{Wallet} の基盤から来た兆しは無いとする[4]。手口は前からあり、届け方が配信元の書き換えに変わった。

署名者が見た物と、署名した物

次は架空の作りで、マルチシグの取引の中身を2つ並べたものである。値はすべて架空で、アドレスは短く書いている。

• 委任呼び出しは、呼んだ先のコードを、ウォレットの契約自身の記憶域と権限で走らせる。ウォレットの実装を差し替えることも、その中でできる[4]。送金に委任呼び出しは要らない。
• マルチシグは、何人が同意したかを数える仕組みで、何に同意したかは各署名者が確かめる前提にある。全員が同じ画面を信じれば、人数は守りにならない。

どこで止められたか

DMM Bitcoin 2024年と比べる

FBI は、DMM Bitcoin の件も TraderTraitor によるものとしている[7]。2件は同じ形をしている。詳しくは DMM Bitcoin 2024年 書き換えられた送金の指図 にある。

どちらも、交換所が自分では動かしていない会社の社員の端末が、送金の経路の一部になっていた。鍵をネットから離しても、何に署名するかを決めるのが外の会社の画面なら、その会社の端末1台まで守りの範囲に入る。

守り方

署名の前の確かめ 架空の署名の道具

// verify-before-sign.js  架空の例。画面から受け取った生の中身を、画面を信じずに読む
const tx = decodeMultisigTx(rawPayload);
if (tx.operation !== 0) return reject("委任呼び出しは署名しない");
if (!registeredDestinations.has(tx.to)) return reject("登録の無い宛先");
if (tx.data !== "0x" && !allowedCalls.has(selectorOf(tx.data))) return reject("許していない呼び出し");
if (tx.value > LIMIT_PER_TX) return reject("1回の上限を超える");
const hash = computeTxHash(tx, WALLET_ADDRESS, CHAIN_ID, tx.nonce);
showOnSigningDevice(hash);  // 別の端末で計算した値と声に出して照らし合わせる

• registeredDestinations と allowedCalls は、画面の配信元と別の経路で、送金を指図する人とは別の人が登録する。画面から受け取れば、書き換えた画面が一覧も書き換える。
• この確かめを画面の JavaScript の中に置いても効かない。この件では、確かめの関数ごと細工された[4]。

型としての整理は A03 ソフトウェアサプライチェーンの不備 の型3、ビルドと配布の仕組みを乗っ取られる型に当たる。

参照

1. North Korea Responsible for $1.5 Billion Bybit Hack FBI、IC3 公共サービス告知、2025年2月26日
2. Bybit Confirms Security Integrity Amid Safe{Wallet} Incident – No Compromise in Infrastructure Bybit、2025年2月26日
3. Statement by the Safe Ecosystem Foundation Safe Ecosystem Foundation、2025年2月28日
4. Bybit – What We Know So Far Sygnia、2025年3月16日。Bybit の署名者の端末を調べた調査会社のまとめで、Safe{Wallet} の側の記述は Safe が共有した Mandiant の暫定の報告による
5. The Billion-Dollar Heist and What It Means for Crypto Security: Bybit's Security Overhaul After Hack Bybit、PR Newswire、2025年6月4日
6. TraderTraitor: North Korean State-Sponsored APT Targets Blockchain Companies AA22-108A CISA、FBI、米財務省、2022年4月18日
7. FBI, DC3, and NPA Identification of North Korean Cyber Actors, Tracked as TraderTraitor, Responsible for Theft of $308 Million USD from Bitcoin.DMM.com FBI、DC3、警察庁、2024年12月23日