Bybit pozywa Koreę Północną za kradzież 1,5 mld USD i uzyskuje nakaz zamrożenia aktywów

Giełda kryptowalut Bybit złożyła pozew cywilny przeciwko Korei Północnej w związku z kradzieżą 1,5 miliarda dolarów z giełdy w lutym 2025 roku i uzyskała nakaz sądowy zamrażający skradzione aktywa, które śledczy zidentyfikowali.

Pozew, złożony w Sądzie Okręgowym Stanów Zjednoczonych dla Dystryktu Kolumbii, wymienia jako pozwanych Koreańską Republikę Ludowo-Demokratyczną, jej Biuro Rozpoznania Ogólnego oraz Grupę Lazarus, czyli powiązaną z państwem grupę hakerską, którą władze USA obwiniają o atak. Niezidentyfikowane osoby i podmioty posiadające lub przemieszczające środki są wymienione jako pozwani John Doe.

Sędzia wydał tymczasowy nakaz zakazujący transferu lub rozproszenia zidentyfikowanych aktywów w trakcie postępowania i uznał, że Bybit prawdopodobnie odniesie sukces co do istoty sprawy, poinformowała giełda w piątek. Udzielając wcześniejszego tymczasowego nakazu, sąd określił kradzież jako jedną z największych w historii branży.

„To był atak na zaufanie do naszej branży” – powiedział współzałożyciel i dyrektor generalny firmy Ben Zhou w oświadczeniu w czwartek, dodając, że Bybit współpracował ze śledczymi, giełdami, regulatorami i organami ścigania, zanim zwrócił się do sądów.

Bybit poinformował, że około 48,4 miliona dolarów zostało odzyskane, a około 30,5 miliona zamrożone na ponad 28 giełdach i u powierników, co łącznie stanowi około 5% skradzionej kwoty.

Dokąd trafiły pieniądze

Atakujący wypompowali około 500 000 ETH z zimnego portfela Bybit w lutym 2025 roku, po zmanipulowaniu interfejsu podpisywania, który pokazywał osobom zatwierdzającym poprawny adres docelowy, jednocześnie zmieniając podstawową logikę portfela. Zhou powiedział wówczas, że giełda jest wypłacalna i może pokryć stratę.

Do kwietnia Zhou powiedział, że około 69% środków pozostało możliwych do prześledzenia, 28% zniknęło, a 4% zostało zamrożone, przy czym większość skradzionych Ethereum została zamieniona na Bitcoina przez Thorchain i przepuszczona przez miksery, w tym Wasabi, Tornado Cash i Railgun. W czerwcu greckie władze wyśledziły część pieniędzy do portfela na krajowej giełdzie i wydały nakaz zajęcia.

Bybit poinformował, że sprawa cywilna toczy się równolegle z dochodzeniami karnymi i że nadal dzieli się danymi dotyczącymi blockchain z agencjami, w tym z FBI. Wskazał na zamknięcie giełdy eXch oraz zakłócenie działania Cryptomixer.io przez niemieckie i szwajcarskie władze jako dowód tej współpracy. Postępowanie jest w toku.