Ang crypto exchange na Bybit ay nagsampa ng civil lawsuit laban sa North Korea hinggil sa pagnanakaw ng $1.5 bilyon mula sa exchange noong Pebrero 2025, at nakakuha ng utos ng korte na i-freeze ang mga ninakaw na asset na natukoy ng mga imbestigador.

Ang demanda, na isinampa sa U.S. District Court para sa District of Columbia, ay pinangalanan ang Democratic People's Republic of Korea, ang Reconnaissance General Bureau nito at ang Lazarus Group, ang grupong hacker na konektado sa estado na sinisisi ng mga awtoridad ng U.S. sa pag-atake. Ang mga hindi nakilalang indibidwal at entidad na nagtatago o naglilipat ng mga pondo ay pinangalanan bilang mga John Doe defendants.

Nagbigay ang isang hukom ng preliminary injunction na nagbabawal sa paglilipat o pagwawaldas ng mga natukoy na asset habang isinasagawa ang kaso, at nakita na malamang na magtagumpay ang Bybit sa merito, sabi ng exchange noong Biyernes. Sa pagbibigay ng naunang temporary restraining order, inilarawan ng korte ang pagnanakaw bilang isa sa pinakamalaki na nakita ng industriya.

"Ito ay isang pag-atake sa tiwala sa ating industriya," sabi ng co-founder at CEO ng kumpanya na si Ben Zhou sa isang pahayag noong Huwebes, idinagdag na nakipagtulungan ang Bybit sa mga imbestigador, exchanges, regulators at tagapagpatupad ng batas bago bumaling sa mga korte.

Sinabi ng Bybit na humigit-kumulang $48.4 milyon ang nabawi at humigit-kumulang $30.5 milyon ang nai-freeze sa mahigit 28 exchanges at custodians, na magkasama ay umaabot sa humigit-kumulang 5% ng ninakaw.

Saan napunta ang pera

Pinatuyo ng mga umaatake ang humigit-kumulang 500,000 ETH mula sa isang Bybit cold wallet noong Pebrero 2025, matapos manipulahin ang isang signing interface na nagpakita sa mga aprubado ng tamang destination address habang binabago ang pinagbabatayang lohika ng wallet. Sinabi ni Zhou noon na ang exchange ay solvent at kayang takpan ang pagkawala.

Pagsapit ng Abril, sinabi ni Zhou na humigit-kumulang 69% ng mga pinagbentahan ang nanatiling matutukoy, 28% ang nawala at 4% ang nai-freeze, na ang karamihan sa ninakaw na Ethereum ay na-convert sa Bitcoin sa pamamagitan ng Thorchain at ipinasa sa mga mixer kabilang ang Wasabi, Tornado Cash at Railgun. Noong Hunyo, sinundan ng mga awtoridad ng Greece ang isang bahagi ng pera sa isang wallet sa isang domestic exchange at naglabas ng seizure order.

Sinabi ng Bybit na ang civil case ay tumatakbo kasabay ng mga imbestigasyong kriminal, at patuloy itong nagbabahagi ng blockchain intelligence sa mga ahensya kabilang ang FBI. Tinukoy nito ang pagpapabagsak ng Germany sa eXch exchange at ang pagkaantala ng Cryptomixer.io ng mga awtoridad ng Germany at Switzerland bilang ebidensya ng kooperasyong iyon. Ang mga proseso ay patuloy pa rin.