Bybit подал в федеральный суд США иск против Северной Кореи, её разведывательного управления и группировки Lazarus, поскольку биржа стремится вернуть активы, похищенные в результате рекордного взлома криптовалют на сумму 1,5 миллиарда долларов.
Краткое содержание
- Bybit подал иск против Северной Кореи, RGB и группировки Lazarus в Вашингтоне, округ Колумбия.
- Федеральный судья вынес предварительный судебный запрет, замораживающий определённые похищенные активы, находящиеся у неустановленных ответчиков.
- ФБР ранее приписало атаку февраля 2025 года на сумму 1,5 миллиарда долларов северокорейским субъектам.
- Bybit заявил, что гражданское дело остаётся отдельным от продолжающихся уголовных расследований в США.
Bybit подаёт в суд США на группировку Lazarus
Bybit подал гражданский иск в Окружной суд США по округу Колумбия, назвав ответчиками Корейскую Народно-Демократическую Республику, её разведывательное управление — Разведывательное главное управление — и группировку Lazarus.
Дело касается взлома 21 февраля 2025 года, в результате которого с биржи, базирующейся в Дубае, было выведено более 400 000 эфиров (ETH) и стейкинг-эфиров. На тот момент активы оценивались примерно в 1,5 миллиарда долларов, что сделало этот инцидент крупнейшей зарегистрированной кражей криптовалют.
ФБР приписало атаку Северной Корее вскоре после взлома. Американские власти отслеживают причастных субъектов под именем TraderTraitor и призвали биржи, валидаторы и блокчейн-компании блокировать транзакции, связанные с адресами, выявленными в ходе операции по отмыванию денег.
Соучредитель и генеральный директор Bybit Бен Чжоу заявил, что биржа с момента атаки сотрудничала со следователями, регуляторами, другими торговыми платформами и правоохранительными органами.
«Наш фокус никогда не менялся: сначала защитить наших пользователей, вернуть всё, что можем, и обеспечить, чтобы люди, стоящие за этими атаками, были привлечены к ответственности», — сказал Чжоу.
Суд замораживает активы, связанные с взломом Bybit
Наряду с иском Bybit добился предварительного судебного запрета, охватывающего определённые похищенные активы, находящиеся у неустановленных лиц и организаций, указанных в качестве ответчиков Джона Доу.
Этот приказ запрещает этим ответчикам переводить, продавать или иным образом распоряжаться указанными активами, пока продолжается судебное разбирательство. Предварительный судебный запрет сохраняет имущество во время дела, но не является окончательным решением по ответственности или праву собственности.
Bybit заявил, что будет добиваться дальнейших мер по мере продвижения судебного процесса. Компания ведёт гражданский иск отдельно от уголовных расследований, проводимых правоохранительными органами США.
Этот приказ даёт Bybit ещё один путь для возврата похищенных средств после месяцев, в течение которых биржа полагалась на отслеживание блокчейна, добровольные заморозки со стороны участников отрасли и программу вознаграждений за информацию, ведущую к возврату средств.
Похищенные средства стало труднее отслеживать
Crypto.news сообщал в марте 2025 года, что 88,87% похищенных средств оставались отслеживаемыми, в то время как 7,59% исчезли из виду, а 3,54% были заморожены.
Доля отслеживаемых средств позже снизилась, поскольку злоумышленники конвертировали активы в биткоины и распределили их по тысячам кошельков. К апрелю 2025 года Чжоу заявил, что 27,6% похищенных средств больше нельзя было отследить.
Кошельки, связанные с Lazarus, использовали такие сервисы, как кроссчейн-протоколы и крипто-миксеры, чтобы затруднить отслеживание транзакций. Bybit ранее предлагал вознаграждения платформам и следователям, которые помогали идентифицировать или замораживать средства.
Биржа также покрыла дефицит после атаки за счёт покупок эфира, кредитов и депозитов от отраслевых контрагентов, что позволило ей продолжать обрабатывать выводы средств клиентов.
Иск дополняет действия США против северокорейских хакеров
Это дело даёт Bybit доступ к гражданскому процессу в США, в то время как федеральные агентства продолжают расследование крипто-операций Северной Кореи. Любое возвращение средств будет зависеть от того, соблюдают ли ответчики, биржи или хранители, контролирующие указанные активы, судебный приказ.
По данным Chainalysis, ранее опубликованным crypto.news, северокорейские группировки в 2025 году украли криптовалюты на сумму около 2,02 миллиарда долларов. Атака на Bybit составила большую часть этой суммы и довела оценочный совокупный объем криптокраж страны до примерно 6,75 миллиарда долларов.
Угроза сохранялась и в 2026 году. Как сообщал crypto.news, атаки, связанные с Lazarus, предположительно вывели еще 577 миллионов долларов из Drift Protocol и KelpDAO в апреле.
Следующим шагом Bybit станет обращение за постоянной судебной защитой и попытка вернуть активы, на которые распространяется судебный запрет. Суд еще не вынес окончательного решения по гражданскому делу.
