Криптобіржа Bybit подала цивільний позов проти Північної Кореї щодо крадіжки 1,5 мільярда доларів з біржі в лютому 2025 року та отримала судовий наказ про заморожування викрадених активів, які ідентифікували слідчі.

Позов, поданий до Окружного суду США в окрузі Колумбія, називає відповідачами Корейську Народно-Демократичну Республіку, її Головне розвідувальне управління та Lazarus Group – хакерське угруповання, пов'язане з державою, яке влада США звинувачує в атаці. Невідомі особи та організації, що володіють або переміщують кошти, названі відповідачами "Джон Доу".

Суддя видав попередню судову заборону, яка забороняє передачу або розтрату ідентифікованих активів під час розгляду справи, і визнав, що Bybit, ймовірно, досягне успіху за суттю справи, повідомила біржа в п'ятницю. Видаючи попередній тимчасовий обмежувальний припис, суд охарактеризував крадіжку як одну з найбільших, які бачила галузь.

«Це була атака на довіру в нашій галузі», – заявив у четвер співзасновник і генеральний директор фірми Бен Чжоу, додавши, що Bybit працювала зі слідчими, біржами, регуляторами та правоохоронними органами, перш ніж звернутися до судів.

Bybit повідомила, що близько 48,4 мільйона доларів було повернуто, а близько 30,5 мільйона доларів заморожено на понад 28 біржах та у зберігачів, що в сукупності становить приблизно 5% від викраденого.

Куди поділися гроші

Нападники вивели приблизно 500 000 ETH з холодного гаманця Bybit у лютому 2025 року, після маніпуляції з інтерфейсом підпису, який показував затверджувачам правильну адресу призначення, одночасно змінюючи базову логіку гаманця. Чжоу тоді заявив, що біржа є платоспроможною і може покрити втрати.

До квітня Чжоу заявив, що близько 69% коштів залишалися відстежуваними, 28% зникли, а 4% були заморожені, при цьому більшість викрадених Ethereum було конвертовано в Bitcoin через Thorchain і пропущено через міксери, включаючи Wasabi, Tornado Cash та Railgun. У червні грецька влада відстежила частину грошей до гаманця на внутрішній біржі та видала наказ про арешт.

Bybit заявила, що цивільна справа розглядається паралельно з кримінальними розслідуваннями, і що вона продовжує ділитися інформацією блокчейну з такими агентствами, як ФБР. Вона вказала на ліквідацію біржі eXch Німеччиною та припинення роботи Cryptomixer.io німецькими та швейцарськими органами влади як доказ цієї співпраці. Розгляд справ триває.