DMM Bitcoin 流出事件 詳細分析 (2024-05) — Lazarus 帰属 4,502.9 BTC
確度概ね確度あり更新2026-05-19要再確認2026-09-22出典3機械翻訳
ウィキ上の位置づけ
このエントリは 取引所・VASP の配下に位置づけられる。ピア比較・対照の文脈では Coincheck NEM 580 億円流出事件 詳細分析 (2018-01)、より広いシステムおよび規制境界については FSA 暗号資産交換業登録制度 — 番号体系・財務局管轄・登録要件 とあわせて読む。
1. 事件概要
2024-05-31 夕方、DMM Bitcoin から 4,502.9 BTC (約 482 億円相当) が不正流出。当時としては コインチェック株式会社 — 日本の暗号資産交換業者概観 NEM 事件 (2018, 580 億円) に次ぐ国内大規模流出事件。後に FBI + 警察庁 + DC3 (米国防省サイバー犯罪センター) の三者合同で 2024-12 に北朝鮮 Lazarus 配下 TraderTraitor への帰属が公表された。
2. 技術原因 (公開情報範囲)
- 業務委託先システム 経由のソーシャルエンジニアリング攻撃が推定経路
- ホット鍵管理プロセス の運用ミスが介在
- 詳細な侵入経路は捜査継続のため非公開
- 顧客資産の分別管理は機能しており、流出は会社資産分のみ (DMM 主張)
3. 緊急対応 + 顧客資産保全
- 2024-05-31 全暗号資産取引停止
- 2024-06-05 DMM Bitcoin が自社グループから資金調達、顧客資産分相当 BTC を市場調達して保全
- 2024-09 FSA 業務改善命令（BIO）国内 VASP 行政処分履歴（2018-2026） 業務改善命令発出
- 2024-12-01 サービス全面停止 + 廃業発表
- 2025-03-08 顧客資産・口座を SBI VCトレード株式会社 — 日本暗号資産交換業者概要 に移管完了、DMM Bitcoin 法人解散
4. 帰属確認 (Lazarus / TraderTraitor)
- 2024-12-23 FBI + 警察庁 + DC3 三者合同声明で「TraderTraitor (Lazarus 配下) による」と公式帰属
- 北朝鮮国家関与暗号資産盗難として 2024 年度最大級規模
- Chainalysis 等 forensic ベンダーとの連携で資金フロー追跡継続中
- ミキサー経由のオフランプ阻止が課題
5. 制度的意味
- 廃業 + 競合移管モデル という第 3 パターン (Coincheck 2018 = 子会社化吸収、FTX Japan 2023 = 分別管理で生存 + 100% 返還、DMM 2024 = 廃業 + 移管)
- 業務委託先リスク の浮き彫り (EU CTPP / DORA と並行論点)
- グローバル Lazarus 脅威の国内立証
- 規制改正進行中 (2026 に向けて業務委託管理強化)
関連
- 株式会社DMM Bitcoin — 日本暗号資産交換業者（former VASP）overview
- SBI VCトレード株式会社 — 日本暗号資産交換業者概要
- 国内 VASP 暗号資産流出事件史 (2014-2026)
- Coincheck NEM 580 億円流出事件 詳細分析 (2018-01) (比較)
- FSA 業務改善命令（BIO）国内 VASP 行政処分履歴（2018-2026）
- 国内暗号資産交換業 M&A 統廃合史 (2018-2026)
- チームの真正な身元をめぐるフォレンジック・アンカーチェーン — 多源指紋の合成
- スマートコントラクト bytecode フォレンジック — 三層 verify 技術
- Bybit Lazarus $14.6 億 ハック詳細分析 (2025-02) — 史上最大の暗号資産流出
- グローバル暗号資産フォレンジックベンダー層 — Chainalysis / Elliptic / TRM / Crystal 比較
出典: 公開情報整理 (DMM Bitcoin/SBI VC Trade IR 開示、FSA 業務改善命令、警察庁/NPA 公表、Chainalysis/Elliptic 公開トレース、Lazarus グループ追跡レポート)
#exchanges#dmm-bitcoin#lazarus#hack#incident#regulation
発見
続けて読む
次に読む
- FSA 海外無登録暗号資産取引所 警告書発出制度2017-04 に暗号資産交換業の登録制度が開始され、国内で暗号資産と法定通貨との交換サービスを行うには登録が必要となった。FSA は、警告書を発出した無登録の海外所在業者（所在不明を含む）の一覧と個別公表を公開している。
- FSA 暗号資産交換業者レジストリ — snapshot 差分ログFSA「暗号資産交換業者登録一覧」(kasoutuka.xlsx) と JVCEA 会員一覧は、新規登録、廃業、社名変更、登録番号再付与などにより 継続的に変動する一次レジストリ である。本ページは、その差分を時系列で記録するためのテンプレート / ログとして機能する。
- FSA 暗号資産交換業登録制度 — 番号体系・財務局管轄・登録要件2017-04 施行の改正資金決済法により、日本は世界に先駆けて暗号資産交換業の登録制を導入。施行時点で営業中だった事業者は「みなし業者」として暫定的に営業継続が認められ、順次本登録へ移行した。2019 年の法改正で従来の「仮想通貨」呼称が「暗号資産」に統一され、業態名も「暗号資産交換業」となった。所管は金融庁（FSA）、実務窓口は各財務局。
ここへリンク
- Bybit Lazarus $14.6 億 ハック詳細分析 (2025-02) — 史上最大の暗号資産流出2025-02-21、Bybit の ETH コールドウォレットから約 $14.6 億 (約 2,200 億円) 相当の ETH + stETH + mETH 等が流出。史上最大の暗号資産盗難 であり、名目換算で Mt.Gox 2014 の 850,000 BTC を上回る規模。Chainalysis + Elliptic + ZachXBT が事件発生後即時に Lazarus...
- WazirX — インド CEX / 2024-07 cyberattack の概要出典: 表全体は WazirX 公式の cyberattack 発表、裁判所認可発表、Scheme 発効発表、Fireblocks 統合発表（2026-07-29 確認）に基づく。
- Coincheck NEM 580 億円流出事件 詳細分析 (2018-01)2018-01-26 早朝、Coincheck の NEM (XEM) ホットウォレットから 約 5.2 億 XEM (当時 約 580 億円相当) が外部に流出。当時 史上最大規模の暗号資産盗難 事件であり、Mt.Gox (2014) を超える金額として国際的に注目された。NEM Foundation が開発した モザイクタグ追跡 によって流出資金のフローはリアルタイムで追跡...
- 暗号資産カストディプロバイダー ランドスケープマトリクス — Japan + Global 機関カストディ 10 社の技術・規制・顧客比較機関向け暗号資産カストディ市場は (1) 技術モデル (cold storage / MPC / hybrid) × (2) ライセンス階層 (Trust Charter / VASP / vendor only) × (3) 顧客セグメント (CEX / hedge fund / ETF 発行会社 / SWF / pension) の三軸で分化している。本マトリクスは日本で参...
- FSA 業務改善命令（BIO）国内 VASP 行政処分履歴（2018-2026）(a) 業務遂行体制 の見直し(役職員配置・権限分掌) (b) 顧客資産分別管理 の強化(コールド比率・第三者監査) (c) システムリスク管理 体制構築(脆弱性管理・侵入検知) (d) 経営管理 強化(取締役会の関与・内部監査独立性) (e) 報告義務 — 改善計画提出 + 四半期進捗報告。