A exchange de criptomoedas Bybit entrou com uma ação civil contra a Coreia do Norte devido ao roubo de 1,5 mil milhões de dólares da exchange em fevereiro de 2025, e garantiu uma ordem judicial para congelar os ativos roubados que os investigadores identificaram.

A ação, apresentada no Tribunal Distrital dos EUA para o Distrito de Columbia, nomeia a República Popular Democrática da Coreia, o seu Departamento Geral de Reconhecimento e o Grupo Lazarus, o grupo de hackers ligado ao estado que as autoridades dos EUA culpam pelo ataque. Indivíduos e entidades não identificados que detêm ou movimentam os fundos são nomeados como réus 'John Doe'.

Um juiz concedeu uma liminar preliminar proibindo a transferência ou dissipação de ativos identificados enquanto o caso prossegue, e considerou que a Bybit tem probabilidade de prevalecer no mérito, disse a exchange na sexta-feira. Ao conceder uma ordem de restrição temporária anterior, o tribunal caracterizou o roubo como um dos maiores que a indústria já viu.

"Foi um ataque à confiança na nossa indústria", disse o co-fundador e CEO da empresa, Ben Zhou, num comunicado na quinta-feira, acrescentando que a Bybit tinha trabalhado com investigadores, exchanges, reguladores e autoridades policiais antes de recorrer aos tribunais.

A Bybit disse que cerca de 48,4 milhões de dólares foram recuperados e aproximadamente 30,5 milhões de dólares foram congelados em mais de 28 exchanges e custodiantes, totalizando aproximadamente 5% do que foi roubado.

Para onde foi o dinheiro

Os atacantes desviaram aproximadamente 500.000 ETH de uma carteira fria da Bybit em fevereiro de 2025, após manipular uma interface de assinatura que mostrava aos aprovadores o endereço de destino correto enquanto alterava a lógica subjacente da carteira. Zhou disse na altura que a exchange era solvente e podia cobrir a perda.

Até abril, Zhou disse que cerca de 69% dos fundos roubados permaneciam rastreáveis, 28% tinham-se tornado irrastreáveis e 4% tinham sido congelados, com a maioria do Ethereum roubado convertido em Bitcoin via Thorchain e passado por mixers como Wasabi, Tornado Cash e Railgun. Em junho, as autoridades gregas rastrearam uma parte do dinheiro para uma carteira numa exchange doméstica e emitiram uma ordem de apreensão.

A Bybit disse que o caso civil corre paralelamente a investigações criminais e que continua a partilhar inteligência de blockchain com agências, incluindo o FBI. A empresa apontou a desativação da exchange eXch na Alemanha e a interrupção da Cryptomixer.io pelas autoridades alemãs e suíças como evidência dessa cooperação. Os processos estão em andamento.