Bybit đã kiện Triều Tiên, cơ quan tình báo của nước này và nhóm Lazarus tại một tòa án liên bang Hoa Kỳ khi sàn giao dịch này tìm cách thu hồi tài sản bị đánh cắp trong vụ hack tiền điện tử kỷ lục 1,5 tỷ USD.
Bybit đã đệ đơn kiện dân sự lên Tòa án Quận Hoa Kỳ tại Đặc khu Columbia, nêu tên Cộng hòa Dân chủ Nhân dân Triều Tiên, cơ quan tình báo Cục Tổng trinh sát (Reconnaissance General Bureau) của nước này và Lazarus Group là các bị đơn.
Vụ án liên quan đến vụ vi phạm ngày 21 tháng 2 năm 2025, đã lấy đi hơn 400.000 Ether (ETH) và staked Ether từ sàn giao dịch có trụ sở tại Dubai. Các tài sản này được định giá khoảng 1,5 tỷ USD vào thời điểm đó, khiến đây trở thành vụ trộm tiền điện tử lớn nhất được ghi nhận.
FBI đã cho rằng Triều Tiên đứng sau vụ tấn công ngay sau vụ vi phạm. Chính quyền Hoa Kỳ theo dõi những kẻ liên quan dưới tên TraderTraitor và kêu gọi các sàn giao dịch, trình xác thực và các công ty blockchain chặn các giao dịch liên quan đến các địa chỉ được xác định trong hoạt động rửa tiền.
Đồng sáng lập và CEO của Bybit, Ben Zhou, cho biết sàn giao dịch đã hợp tác với các nhà điều tra, cơ quan quản lý, các nền tảng giao dịch khác và cơ quan thực thi pháp luật kể từ vụ tấn công.
“Trọng tâm của chúng tôi chưa bao giờ thay đổi: bảo vệ người dùng của chúng tôi trước tiên, thu hồi những gì có thể và đảm bảo những kẻ đứng sau các cuộc tấn công này phải chịu trách nhiệm,” Zhou nói.
Cùng với vụ kiện, Bybit đã đạt được lệnh cấm sơ bộ đối với một số tài sản bị đánh cắp do các cá nhân và thực thể không xác định được liệt kê là bị đơn John Doe nắm giữ.
Lệnh này ngăn cản các bị đơn đó chuyển nhượng, bán hoặc xử lý các tài sản đã xác định trong khi vụ kiện đang diễn ra. Lệnh cấm sơ bộ bảo toàn tài sản trong quá trình xét xử nhưng không phải là phán quyết cuối cùng về trách nhiệm pháp lý hoặc quyền sở hữu.
Bybit cho biết sẽ tìm kiếm các biện pháp khắc phục thêm khi vụ kiện tiến triển. Công ty đang theo đuổi vụ kiện dân sự này riêng biệt với các cuộc điều tra hình sự đang được các cơ quan thực thi pháp luật Hoa Kỳ thực hiện.
Lệnh này mang lại cho Bybit một con đường khác để theo đuổi các khoản tiền bị đánh cắp sau nhiều tháng dựa vào việc truy vết blockchain, đóng băng tự nguyện của những người tham gia ngành và một chương trình tiền thưởng để tìm kiếm thông tin dẫn đến việc thu hồi.
Crypto.news đã báo cáo vào tháng 3 năm 2025 rằng 88,87% số tiền bị đánh cắp vẫn có thể truy vết được, trong khi 7,59% đã biến mất và 3,54% đã bị đóng băng.
Tỷ lệ có thể truy vết được sau đó giảm xuống khi những kẻ tấn công chuyển đổi tài sản thành Bitcoin và phân tán chúng qua hàng nghìn ví. Đến tháng 4 năm 2025, Zhou cho biết 27,6% số tiền bị đánh cắp không còn có thể theo dõi được.
Các ví liên kết với Lazarus đã sử dụng các dịch vụ bao gồm giao thức chuỗi chéo và bộ trộn tiền điện tử để làm cho dấu vết giao dịch khó theo dõi hơn. Bybit trước đây đã trao thưởng cho các nền tảng và nhà điều tra đã giúp xác định hoặc đóng băng các khoản tiền.
Sàn giao dịch cũng đã bù đắp khoản thiếu hụt sau vụ tấn công thông qua việc mua Ether, các khoản vay và tiền gửi từ các đối tác trong ngành, cho phép sàn tiếp tục xử lý các yêu cầu rút tiền của khách hàng.
Vụ án này cho phép Bybit tiếp cận quy trình dân sự của Hoa Kỳ trong khi các cơ quan liên bang tiếp tục điều tra các hoạt động tiền điện tử của Triều Tiên. Bất kỳ khoản thu hồi nào sẽ phụ thuộc vào việc các bị đơn, sàn giao dịch hoặc người giám sát kiểm soát các tài sản đã xác định có tuân thủ lệnh của tòa án hay không.
Các nhóm Triều Tiên đã đánh cắp ước tính 2,02 tỷ USD tiền điện tử trong năm 2025, theo dữ liệu của Chainalysis mà crypto.news đã đưa tin trước đó. Vụ tấn công Bybit chiếm phần lớn số tiền đó và đẩy tổng số tiền điện tử bị đánh cắp tích lũy ước tính của quốc gia này lên khoảng 6,75 tỷ USD.
Mối đe dọa tiếp tục vào năm 2026. Theo báo cáo của crypto.news, các cuộc tấn công liên quan đến Lazarus bị cáo buộc đã lấy đi thêm 577 triệu USD từ Drift Protocol và KelpDAO vào tháng 4.
Bước tiếp theo của Bybit sẽ là tìm kiếm biện pháp khắc phục vĩnh viễn và cố gắng thu hồi các tài sản được đề cập trong lệnh cấm. Tòa án vẫn chưa đưa ra phán quyết cuối cùng trong vụ án dân sự này.
ETH