Sinampahan ng Bybit ng kaso ang Hilagang Korea, ang ahensya ng intelihensya nito at ang Lazarus Group sa isang pederal na korte ng U.S. habang naghahangad ang exchange na mabawi ang mga asset na ninakaw sa record na $1.5 bilyong crypto hack.
Isinampa ng Bybit ang demanda sibil sa U.S. District Court para sa Distrito ng Columbia, na pinangalanan ang Democratic People’s Republic of Korea, ang Reconnaissance General Bureau intelligence agency nito at ang Lazarus Group bilang mga akusado.
Ang kaso ay tungkol sa paglabag noong Pebrero 21, 2025, na lumimas ng higit sa 400,000 Ether (ETH) at naka-stake na Ether mula sa Dubai-based na exchange. Ang mga asset ay nagkakahalaga ng humigit-kumulang $1.5 bilyon noong panahong iyon, na ginagawang ito ang pinakamalaking naitalang pagnanakaw ng cryptocurrency.
Iniugnay ng FBI ang pag-atake sa Hilagang Korea ilang sandali matapos ang paglabag. Sinusubaybayan ng mga awtoridad ng U.S. ang mga aktor na kasangkot sa ilalim ng pangalang TraderTraitor at hinimok ang mga exchange, validator at blockchain firm na harangan ang mga transaksyon na konektado sa mga address na natukoy sa operasyon ng money laundering.
Sinabi ng co-founder at CEO ng Bybit na si Ben Zhou na nakipagtulungan ang exchange sa mga imbestigador, regulator, iba pang platform ng kalakalan at ahensya ng pagpapatupad ng batas mula nang maganap ang pag-atake.
“Hindi nagbago ang aming pokus: protektahan muna ang aming mga user, bawiin ang maaari naming mabawi, at tiyakin na ang mga tao sa likod ng mga pag-atake na ito ay pananagutin,” sabi ni Zhou.
Kasabay ng demanda, nakakuha ang Bybit ng isang pansamantalang utos na sumasaklaw sa ilang ninakaw na asset na hawak ng mga hindi nakikilalang indibidwal at entidad na nakalista bilang mga akusadong John Doe.
Pinipigilan ng utos ang mga akusadong iyon na ilipat, ibenta o iba pang itapon ang mga natukoy na asset habang nagpapatuloy ang paglilitis. Pinapanatili ng isang pansamantalang utos ang ari-arian sa panahon ng isang kaso ngunit hindi ito kumakatawan sa isang huling pasya sa pananagutan o pagmamay-ari.
Sinabi ng Bybit na hihingi ito ng karagdagang tulong habang umuusad ang demanda. Ipinagpapatuloy ng kumpanya ang reklamong sibil nang hiwalay sa mga imbestigasyong kriminal na isinasagawa ng mga ahensya ng pagpapatupad ng batas ng U.S.
Ang utos ay nagbibigay sa Bybit ng isa pang ruta upang ituloy ang mga ninakaw na pondo matapos ang mga buwan ng pag-asa sa blockchain tracing, boluntaryong pagpapatigil ng mga kalahok sa industriya at isang programa ng pabuya para sa impormasyon na humahantong sa mga pagbawi.
Iniulat ng Crypto.news noong Marso 2025 na 88.87% ng mga ninakaw na pondo ay nanatiling nasusubaybayan, habang 7.59% ay naging madilim at 3.54% ay na-freeze.
Ang nasusubaybayang bahagi ay bumaba kalaunan habang binago ng mga umaatake ang mga asset sa Bitcoin at ipinangalat ang mga ito sa libu-libong wallet. Pagsapit ng Abril 2025, sinabi ni Zhou na 27.6% ng mga ninakaw na pondo ay hindi na masubaybayan.
Ang mga wallet na konektado sa Lazarus ay gumamit ng mga serbisyo kabilang ang mga cross-chain protocol at crypto mixer upang mas mahirap sundan ang bakas ng transaksyon. Dati nang nag-alok ang Bybit ng mga pabuya sa mga platform at imbestigador na tumulong na matukoy o ma-freeze ang mga pondo.
Tinakpan din ng exchange ang kakulangan matapos ang pag-atake sa pamamagitan ng pagbili ng Ether, mga pautang at deposito mula sa mga katuwang sa industriya, na nagpapahintulot dito na ipagpatuloy ang pagproseso ng pag-withdraw ng customer.
Ang kaso ay nagbibigay sa Bybit ng access sa isang proseso sibil ng U.S. habang patuloy na iniimbestigahan ng mga ahensya ng pederal ang mga operasyon ng crypto ng Hilagang Korea. Ang anumang pagbawi ay nakasalalay sa kung ang mga akusado, exchange o custodian na kumokontrol sa mga natukoy na asset ay sumusunod sa utos ng korte.
Nagnakaw ang mga grupo ng Hilagang Korea ng tinatayang $2.02 bilyon sa cryptocurrency noong 2025, ayon sa datos ng Chainalysis na dati nang sakop ng crypto.news. Ang pag-atake sa Bybit ang bumubuo sa karamihan ng halagang iyon at itinulak ang tinatayang pinagsama-samang pagnanakaw ng crypto ng bansa sa humigit-kumulang $6.75 bilyon.
Nagpatuloy ang banta hanggang 2026. Ayon sa ulat ng crypto.news, di-umano'y nilimas ng mga pag-atake na konektado sa Lazarus ang isa pang $577 milyon mula sa Drift Protocol at KelpDAO noong Abril.
Ang susunod na hakbang ng Bybit ay ang paghahanap ng permanenteng kaluwagan at pagsubok na mabawi ang mga asset na sakop ng utos. Hindi pa naglalabas ang korte ng huling desisyon sa kasong sibil.
