Bybit telah menggugat Korea Utara, agen intelijennya, dan Lazarus Group di pengadilan federal A.S. saat bursa tersebut berupaya memulihkan aset yang dicuri dalam peretasan kripto senilai $1,5 miliar yang memecahkan rekor.
Bybit mengajukan gugatan perdata di Pengadilan Distrik A.S. untuk Distrik Columbia, menunjuk Republik Rakyat Demokratik Korea, agen intelijennya Reconnaissance General Bureau, dan Lazarus Group sebagai terdakwa.
Kasus ini menyangkut pelanggaran pada 21 Februari 2025, yang menguras lebih dari 400.000 Ether (ETH) dan staked Ether dari bursa yang berbasis di Dubai tersebut. Aset-aset tersebut bernilai sekitar $1,5 miliar pada saat itu, menjadikannya insiden pencurian mata uang kripto terbesar yang pernah tercatat.
FBI mengaitkan serangan tersebut dengan Korea Utara tak lama setelah pelanggaran. Otoritas A.S. melacak aktor-aktor yang terlibat dengan nama TraderTraitor dan mendesak bursa, validator, dan perusahaan blockchain untuk memblokir transaksi yang terhubung ke alamat yang teridentifikasi dalam operasi pencucian uang.
Ben Zhou, salah satu pendiri dan CEO Bybit, mengatakan bursa tersebut telah bekerja sama dengan penyelidik, regulator, platform perdagangan lain, dan lembaga penegak hukum sejak serangan itu.
"Fokus kami tidak pernah berubah: melindungi pengguna kami terlebih dahulu, memulihkan apa yang kami bisa, dan memastikan orang-orang di balik serangan ini dimintai pertanggungjawaban," kata Zhou.
Bersamaan dengan gugatan tersebut, Bybit mendapatkan perintah pengadilan awal (injunction sementara) yang mencakup aset curian tertentu yang dipegang oleh individu dan entitas yang tidak dikenal yang terdaftar sebagai terdakwa John Doe.
Perintah tersebut mencegah para terdakwa untuk mentransfer, menjual, atau dengan cara lain melepaskan aset yang teridentifikasi selama litigasi berlanjut. Perintah pengadilan awal mempertahankan properti selama kasus berlangsung tetapi tidak mewakili keputusan akhir mengenai tanggung jawab atau kepemilikan.
Bybit mengatakan akan mencari bantuan lebih lanjut seiring dengan berlanjutnya gugatan. Perusahaan ini sedang mengejar klaim perdata secara terpisah dari investigasi kriminal yang dilakukan oleh lembaga penegak hukum A.S.
Perintah tersebut memberikan Bybit jalur lain untuk mengejar dana yang dicuri setelah berbulan-bulan mengandalkan pelacakan blockchain, pembekuan sukarela oleh partisipan industri, dan program hadiah untuk informasi yang mengarah pada pemulihan.
Crypto.news melaporkan pada Maret 2025 bahwa 88,87% dana yang dicuri tetap dapat dilacak, sementara 7.59% telah hilang jejak dan 3.54% telah dibekukan.
Bagian yang dapat dilacak kemudian menurun ketika para penyerang mengubah aset menjadi Bitcoin dan menyebarkannya ke ribuan dompet. Pada April 2025, Zhou mengatakan 27,6% dari dana yang dicuri tidak dapat lagi dilacak.
Dompet yang terkait dengan Lazarus menggunakan layanan termasuk protokol lintas rantai (cross-chain protocols) dan pencampur kripto (crypto mixers) untuk mempersulit pelacakan transaksi. Bybit sebelumnya menawarkan hadiah kepada platform dan penyelidik yang membantu mengidentifikasi atau membekukan dana tersebut.
Bursa tersebut juga menutupi kekurangan setelah serangan melalui pembelian Ether, pinjaman, dan deposito dari rekanan industri, memungkinkannya untuk terus memproses penarikan pelanggan.
Kasus ini memberikan Bybit akses ke proses perdata A.S. sementara lembaga federal terus menyelidiki operasi kripto Korea Utara. Setiap pemulihan akan bergantung pada apakah terdakwa, bursa, atau kustodian yang mengendalikan aset yang teridentifikasi mematuhi perintah pengadilan.
Kelompok Korea Utara mencuri estimasi $2,02 miliar dalam mata uang kripto selama tahun 2025, menurut data Chainalysis yang sebelumnya diberitakan oleh crypto.news. Serangan Bybit menyumbang sebagian besar dari jumlah tersebut dan mendorong total estimasi pencurian kripto negara tersebut menjadi sekitar $6,75 miliar.
Ancaman berlanjut hingga tahun 2026. Seperti yang dilaporkan oleh crypto.news, serangan yang terkait dengan Lazarus diduga menguras $577 juta lagi dari Drift Protocol dan KelpDAO pada bulan April.
Langkah Bybit selanjutnya adalah mencari bantuan permanen dan berupaya memulihkan aset yang dicakup oleh perintah pengadilan. Pengadilan belum mengeluarkan putusan akhir dalam kasus perdata ini.
