क्रिप्टो एक्सचेंज Bybit ने फरवरी 2025 में एक्सचेंज से 1.5 बिलियन डॉलर की चोरी के संबंध में उत्तर कोरिया के खिलाफ एक दीवानी मुकदमा दायर किया है, और जांचकर्ताओं द्वारा पहचाने गए चोरी हुए एसेट्स को फ्रीज करने का अदालती आदेश प्राप्त किया है।

कोलंबिया जिले के यू.एस. जिला न्यायालय में दायर इस मुकदमे में डेमोक्रेटिक पीपल्स रिपब्लिक ऑफ कोरिया, उसके टोही सामान्य ब्यूरो और लाज़रस ग्रुप को नामजद किया गया है, जो राज्य-संबद्ध हैकिंग संगठन है जिसे अमेरिकी अधिकारी इस हमले के लिए दोषी ठहराते हैं। फंड रखने या स्थानांतरित करने वाले अज्ञात व्यक्तियों और संस्थाओं को जॉन डो प्रतिवादियों के रूप में नामित किया गया है।

एक न्यायाधीश ने मामले की कार्यवाही के दौरान पहचाने गए एसेट्स के हस्तांतरण या अपव्यय को रोकने के लिए एक प्रारंभिक निषेधाज्ञा जारी की और पाया कि Bybit के गुण-दोष के आधार पर सफल होने की संभावना है, एक्सचेंज ने शुक्रवार को कहा। पहले एक अस्थायी निषेधात्मक आदेश देते हुए, अदालत ने इस चोरी को उद्योग में देखी गई सबसे बड़ी चोरियों में से एक बताया।

फर्म के सह-संस्थापक और सीईओ बेन झोउ ने गुरुवार को एक बयान में कहा, "यह हमारे उद्योग में विश्वास पर हमला था," उन्होंने आगे कहा कि Bybit ने अदालतों का रुख करने से पहले जांचकर्ताओं, एक्सचेंजों, नियामकों और कानून प्रवर्तन के साथ काम किया था।

Bybit ने कहा कि लगभग 48.4 मिलियन डॉलर बरामद किए गए हैं और लगभग 30.5 मिलियन डॉलर 28 से अधिक एक्सचेंजों और कस्टोडियन में फ्रीज किए गए हैं, जो कुल चोरी की गई राशि का लगभग 5% है।

पैसा कहाँ गया

हमलावरों ने फरवरी 2025 में Bybit के एक कोल्ड वॉलेट से लगभग 500,000 ETH निकाल लिए, एक साइनिंग इंटरफ़ेस में हेरफेर करने के बाद जो अनुमोदकों को सही गंतव्य पता दिखाता था जबकि वॉलेट के अंतर्निहित तर्क को बदल देता था। झोउ ने उस समय कहा था कि एक्सचेंज आर्थिक रूप से सक्षम था और नुकसान की भरपाई कर सकता था।

अप्रैल तक, झोउ ने कहा कि आय का लगभग 69% ट्रेस करने योग्य था, 28% गुमनाम हो गया था और 4% फ्रीज कर दिया गया था, जिसमें अधिकांश चोरी हुए इथेरियम को थोरचैन (Thorchain) के माध्यम से बिटकॉइन में परिवर्तित कर दिया गया था और वसाबी (Wasabi), टोर्नाडो कैश (Tornado Cash) और रेलगन (Railgun) सहित मिक्सर के माध्यम से भेजा गया था। जून में, ग्रीक अधिकारियों ने पैसे के एक हिस्से को एक घरेलू एक्सचेंज पर एक वॉलेट में ट्रैक किया और एक ज़ब्ती आदेश जारी किया।

Bybit ने कहा कि दीवानी मामला आपराधिक जांचों के साथ-साथ चल रहा है, और यह एफबीआई सहित एजेंसियों के साथ ब्लॉकचेन इंटेलिजेंस साझा करना जारी रखता है। इसने जर्मनी द्वारा ईएक्सच (eXch) एक्सचेंज को बंद करने और जर्मन और स्विस अधिकारियों द्वारा क्रिप्टोमिक्स्सर.आईओ (Cryptomixer.io) को बाधित करने को उस सहयोग के प्रमाण के रूप में इंगित किया। कार्यवाही जारी है।