Bybit подала до суду на Північну Корею, її розвідувальне агентство та Lazarus Group у федеральному суді США, намагаючись повернути активи, викрадені під час рекордного криптозламу на 1,5 мільярда доларів.
Bybit подала цивільний позов до Окружного суду США округу Колумбія, назвавши відповідачами Корейську Народно-Демократичну Республіку, її розвідувальне агентство Головне розвідувальне управління (RGB) та Lazarus Group.
Справа стосується зламу 21 лютого 2025 року, внаслідок якого з дубайської біржі було виведено понад 400 000 Ефіру (ETH) та застейканого Ефіру. Вартість активів на той час становила близько 1,5 мільярда доларів, що робить цей інцидент найбільшою зафіксованою крадіжкою криптовалюти.
ФБР приписало атаку Північній Кореї незабаром після зламу. Влада США відстежує причетних до злому осіб під назвою TraderTraitor і закликала біржі, валідаторів та блокчейн-фірми блокувати транзакції, пов’язані з адресами, ідентифікованими в операції з відмивання коштів.
Співзасновник та генеральний директор Bybit Бен Чжоу заявив, що біржа працювала зі слідчими, регуляторами, іншими торговими платформами та правоохоронними органами з моменту атаки.
«Наш фокус ніколи не змінювався: спочатку захистити наших користувачів, відновити те, що можемо, і переконатися, що люди, які стоять за цими атаками, будуть притягнуті до відповідальності», — сказав Чжоу.
Поряд з позовом Bybit домоглася попереднього судового припису, що охоплює певні викрадені активи, які належать невстановленим особам та суб'єктам, зазначеним як відповідачі John Doe.
Розпорядження забороняє цим відповідачам передавати, продавати або іншим чином розпоряджатися ідентифікованими активами під час судового розгляду. Попередній судовий припис зберігає майно під час розгляду справи, але не є остаточним рішенням щодо відповідальності або права власності.
Bybit заявила, що буде домагатися подальших заходів захисту в міру просування позову. Компанія веде цивільну справу окремо від кримінальних розслідувань, що проводяться правоохоронними органами США.
Розпорядження надає Bybit ще один шлях для повернення викрадених коштів після місяців покладання на відстеження в блокчейні, добровільне заморожування учасниками галузі та програму винагороди за інформацію, що призвела до відшкодування.
Crypto.news повідомив у березні 2025 року, що 88,87% викрадених коштів залишалися відстежуваними, тоді як 7,59% зникли з поля зору, а 3,54% були заморожені.
Частка відстежуваних активів пізніше зменшилася, оскільки зловмисники конвертували активи в Біткоїни та розпорошили їх по тисячах гаманців. До квітня 2025 року Чжоу заявив, що 27,6% викрадених коштів більше не можуть бути відстежені.
Гаманці, пов'язані з Lazarus, використовували такі послуги, як крос-чейн протоколи та криптоміксери, щоб ускладнити відстеження транзакцій. Bybit раніше пропонувала винагороди платформам та слідчим, які допомогли ідентифікувати або заморозити кошти.
Біржа також покрила дефіцит після атаки за допомогою покупок Ефіру, позик та депозитів від галузевих контрагентів, що дозволило їй продовжувати обробляти виведення коштів клієнтами.
Ця справа надає Bybit доступ до цивільного процесу США, тоді як федеральні агентства продовжують розслідувати криптооперації Північної Кореї. Будь-яке відшкодування залежатиме від того, чи відповідачі, біржі або зберігачі, що контролюють ідентифіковані активи, виконають постанову суду.
Північнокорейські групи викрали близько 2,02 мільярда доларів у криптовалюті протягом 2025 року, згідно з даними Chainalysis, раніше опублікованими crypto.news. Атака на Bybit становила більшу частину цієї суми та збільшила оцінений сукупний обсяг крадіжок криптовалюти в країні до близько 6,75 мільярда доларів.
Загроза тривала й у 2026 році. Як повідомляє crypto.news, атаки, пов'язані з Lazarus, нібито вивели ще 577 мільйонів доларів з Drift Protocol та KelpDAO у квітні.
Наступним кроком Bybit буде пошук постійного судового захисту та спроба повернення активів, охоплених судовим приписом. Суд ще не виніс остаточного рішення у цивільній справі.
ETH