رفعت منصة تداول العملات المشفرة Bybit دعوى قضائية مدنية ضد كوريا الشمالية بشأن سرقة 1.5 مليار دولار من المنصة في فبراير 2025، وحصلت على أمر قضائي بتجميد الأصول المسروقة التي حددها المحققون.
الدعوى، التي تم رفعها في المحكمة الجزئية الأمريكية لمقاطعة كولومبيا، تسمي جمهورية كوريا الديمقراطية الشعبية، ومكتب الاستطلاع العام التابع لها، ومجموعة لازاروس، وهي مجموعة القرصنة المرتبطة بالدولة التي تلقي السلطات الأمريكية باللوم عليها في الهجوم. وتم تسمية الأفراد والكيانات غير المعروفة التي تحتفظ بالأموال أو تنقلها كمتهمين مجهولي الهوية (John Doe).
منح قاضٍ أمرًا قضائيًا أوليًا يمنع تحويل أو تبديد الأصول المحددة أثناء سير القضية، ووجد أن Bybit من المرجح أن تنجح في القضية بناءً على الوقائع، حسبما ذكرت المنصة يوم الجمعة. عند منح أمر تقييدي مؤقت سابق، وصفت المحكمة السرقة بأنها من بين الأكبر التي شهدتها الصناعة.
"لقد كان هجومًا على الثقة في صناعتنا،" قال بن تشو، المؤسس المشارك والرئيس التنفيذي للشركة، في بيان يوم الخميس، مضيفًا أن Bybit عملت مع المحققين والبورصات والجهات التنظيمية ووكالات إنفاذ القانون قبل اللجوء إلى المحاكم.
قالت Bybit إنه تم استرداد حوالي 48.4 مليون دولار وتجميد حوالي 30.5 مليون دولار عبر أكثر من 28 منصة ومزود حفظ، وهو ما يمثل معًا حوالي 5% مما تم سرقته.
استنزف المهاجمون حوالي 500,000 إيثريوم من محفظة Bybit الباردة في فبراير 2025، بعد التلاعب بواجهة توقيع أظهرت للموافقين العنوان الصحيح للوجهة بينما قامت بتغيير المنطق الأساسي للمحفظة. قال تشو في ذلك الوقت إن المنصة كانت تتمتع بالسيولة ويمكنها تغطية الخسارة.
بحلول أبريل، قال تشو إن حوالي 69% من العائدات ظلت قابلة للتتبع، و28% اختفت، و4% جمدت، مع تحويل معظم الإيثريوم المسروق إلى بيتكوين عبر Thorchain وتم تمريره عبر خلاطات مثل Wasabi وTornado Cash وRailgun. في يونيو، تعقبت السلطات اليونانية جزءًا من الأموال إلى محفظة على منصة تداول محلية وأصدرت أمرًا بالحجز.
قالت Bybit إن القضية المدنية تسير جنبًا إلى جنب مع التحقيقات الجنائية، وأنها تواصل مشاركة معلومات البلوك تشين مع وكالات مثل مكتب التحقيقات الفيدرالي (FBI). وأشارت إلى إغلاق ألمانيا لمنصة eXch وتعطيل Cryptomixer.io من قبل السلطات الألمانية والسويسرية كدليل على هذا التعاون. الإجراءات جارية.
