Bursa kripto Bybit telah mengajukan gugatan perdata terhadap Korea Utara atas pencurian senilai $1,5 miliar dari bursa tersebut pada Februari 2025, dan berhasil mendapatkan perintah pengadilan untuk membekukan aset curian yang telah diidentifikasi oleh para penyelidik.
Gugatan tersebut, yang diajukan di Pengadilan Distrik AS untuk Distrik Columbia, menuntut Republik Rakyat Demokratik Korea, Biro Umum Pengintaiannya, dan Lazarus Group, kelompok peretas yang terkait dengan negara yang dituding oleh otoritas AS sebagai pelaku serangan. Individu dan entitas tak dikenal yang menyimpan atau memindahkan dana tersebut disebut sebagai terdakwa John Doe.
Seorang hakim mengabulkan perintah sementara yang melarang transfer atau penghilangan aset yang teridentifikasi selama kasus berlangsung, dan menemukan bahwa Bybit kemungkinan akan berhasil dalam pokok perkara, kata bursa tersebut pada hari Jumat. Dalam mengabulkan perintah penahanan sementara sebelumnya, pengadilan menggambarkan pencurian tersebut sebagai salah satu yang terbesar yang pernah dilihat oleh industri ini.
"Ini adalah serangan terhadap kepercayaan di industri kami," kata Ben Zhou, salah satu pendiri dan CEO perusahaan, dalam sebuah pernyataan pada hari Kamis, menambahkan bahwa Bybit telah bekerja sama dengan penyelidik, bursa, regulator, dan penegak hukum sebelum membawa kasus ini ke pengadilan.
Bybit mengatakan bahwa sekitar $48,4 juta telah ditemukan dan sekitar $30,5 juta dibekukan di lebih dari 28 bursa dan kustodian, dengan total sekitar 5% dari jumlah yang dicuri.
Para penyerang menguras sekitar 500.000 ETH dari dompet dingin Bybit pada Februari 2025, setelah memanipulasi antarmuka penandatanganan yang menunjukkan alamat tujuan yang benar kepada para pemberi persetujuan sambil mengubah logika dasar dompet. Zhou mengatakan pada saat itu bahwa bursa tersebut solven dan dapat menanggung kerugian tersebut.
Pada bulan April, Zhou mengatakan sekitar 69% dari hasil pencurian tetap dapat dilacak, 28% telah menghilang, dan 4% telah dibekukan, dengan sebagian besar Ethereum yang dicuri dikonversi ke Bitcoin melalui Thorchain dan didorong melalui mixer termasuk Wasabi, Tornado Cash, dan Railgun. Pada bulan Juni, otoritas Yunani melacak sebagian uang tersebut ke dompet di bursa domestik dan mengeluarkan perintah penyitaan.
Bybit mengatakan kasus perdata ini berjalan bersamaan dengan investigasi kriminal, dan bahwa mereka terus berbagi intelijen blockchain dengan lembaga-lembaga termasuk FBI. Mereka menunjuk pada penutupan bursa eXch oleh Jerman dan gangguan Cryptomixer.io oleh otoritas Jerman dan Swiss sebagai bukti kerja sama tersebut. Proses hukum masih berlangsung.
