Sàn giao dịch tiền điện tử Bybit đã đệ đơn kiện dân sự chống lại Triều Tiên liên quan đến vụ trộm 1,5 tỷ USD từ sàn giao dịch vào tháng 2 năm 2025, và đã giành được lệnh của tòa án đóng băng các tài sản bị đánh cắp mà các nhà điều tra đã xác định.

Vụ kiện, được đệ trình tại Tòa án Quận của Hoa Kỳ cho Đặc khu Columbia, nêu tên Cộng hòa Dân chủ Nhân dân Triều Tiên, Cục Tổng cục Trinh sát của nước này và Lazarus Group, nhóm hacker liên kết với nhà nước mà chính quyền Hoa Kỳ cáo buộc đứng sau vụ tấn công. Các cá nhân và thực thể không xác định đang nắm giữ hoặc chuyển tiền được gọi là bị cáo John Doe.

Một thẩm phán đã ban hành lệnh cấm sơ bộ cấm chuyển nhượng hoặc tẩu tán các tài sản đã được xác định trong khi vụ án đang diễn ra, và nhận định Bybit có khả năng thắng kiện, sàn giao dịch cho biết hôm thứ Sáu. Khi ban hành lệnh cấm tạm thời trước đó, tòa án đã mô tả vụ trộm này là một trong những vụ lớn nhất mà ngành đã từng chứng kiến.

"Đây là một cuộc tấn công vào niềm tin trong ngành của chúng ta," Ben Zhou, đồng sáng lập và CEO của công ty, cho biết trong một tuyên bố hôm thứ Năm, nói thêm rằng Bybit đã làm việc với các nhà điều tra, sàn giao dịch, cơ quan quản lý và cơ quan thực thi pháp luật trước khi đưa vụ việc ra tòa.

Bybit cho biết khoảng 48,4 triệu USD đã được thu hồi và khoảng 30,5 triệu USD đã bị đóng băng trên hơn 28 sàn giao dịch và tổ chức lưu ký, tổng cộng chiếm khoảng 5% số tiền bị đánh cắp.

Tiền đã đi đâu?

Những kẻ tấn công đã rút khoảng 500.000 ETH từ một ví lạnh của Bybit vào tháng 2 năm 2025, sau khi thao túng một giao diện ký kết hiển thị địa chỉ đích chính xác cho người phê duyệt trong khi thay đổi logic cơ bản của ví. Zhou cho biết vào thời điểm đó rằng sàn giao dịch vẫn có khả năng thanh toán và có thể bù đắp khoản lỗ.

Đến tháng 4, Zhou cho biết khoảng 69% số tiền thu được vẫn có thể truy vết, 28% đã biến mất và 4% đã bị đóng băng, với phần lớn Ethereum bị đánh cắp được chuyển đổi sang Bitcoin thông qua Thorchain và được đẩy qua các công cụ trộn tiền (mixers) bao gồm Wasabi, Tornado Cash và Railgun. Vào tháng 6, chính quyền Hy Lạp đã truy tìm một phần số tiền đến một ví trên một sàn giao dịch trong nước và ban hành lệnh tịch thu.

Bybit cho biết vụ kiện dân sự này diễn ra song song với các cuộc điều tra hình sự, và rằng họ tiếp tục chia sẻ thông tin tình báo blockchain với các cơ quan bao gồm FBI. Bybit chỉ ra việc Đức đã triệt phá sàn giao dịch eXch và việc gián đoạn Cryptomixer.io bởi chính quyền Đức và Thụy Sĩ như bằng chứng cho sự hợp tác đó. Các thủ tục tố tụng vẫn đang tiếp diễn.