Bybit подает иск против Северной Кореи из-за кражи $1,5 млрд и добивается заморозки активов

Криптобиржа Bybit подала гражданский иск против Северной Кореи в связи с кражей 1,5 миллиарда долларов с биржи в феврале 2025 года и добилась судебного постановления о замораживании украденных активов, которые идентифицировали следователи.

Иск, поданный в Окружной суд США по округу Колумбия, называет Корейскую Народно-Демократическую Республику, её Разведывательное главное управление и группу Lazarus — связанную с государством хакерскую группировку, которую американские власти обвиняют в атаке. Неидентифицированные лица и организации, владеющие или перемещающие средства, названы ответчиками Джона Доу.

Судья вынес предварительный судебный запрет, запрещающий перевод или распыление идентифицированных активов на время рассмотрения дела, и счёл, что Bybit, вероятно, добьётся успеха по существу дела, сообщила биржа в пятницу. При вынесении более раннего временного запретительного постановления суд охарактеризовал кражу как одну из крупнейших в истории отрасли.

«Это была атака на доверие к нашей отрасли», — заявил соучредитель и генеральный директор компании Бен Чжоу в заявлении в четверг, добавив, что Bybit работала со следователями, биржами, регуляторами и правоохранительными органами, прежде чем обратиться в суды.

Bybit сообщила, что около 48,4 миллиона долларов было возвращено и около 30,5 миллиона долларов заморожено на более чем 28 биржах и у кастодианов, что в совокупности составляет примерно 5% от похищенного.

Куда ушли деньги

Злоумышленники вывели примерно 500 000 ETH из холодного кошелька Bybit в феврале 2025 года, манипулируя интерфейсом подписания, который показывал утверждающим правильный адрес назначения, одновременно изменяя базовую логику кошелька. Чжоу тогда заявил, что биржа платёжеспособна и может покрыть убытки.

К апрелю Чжоу сообщил, что около 69% средств оставались отслеживаемыми, 28% исчезли из виду, а 4% были заморожены, при этом большая часть украденного эфира была конвертирована в биткоин через Thorchain и пропущена через миксеры, включая Wasabi, Tornado Cash и Railgun. В июне греческие власти проследили часть денег до кошелька на местной бирже и выдали постановление об аресте.

Bybit заявил, что гражданское дело ведется параллельно с уголовными расследованиями, и что он продолжает делиться разведданными о блокчейне с такими агентствами, как ФБР. Он указал на ликвидацию биржи eXch и нарушение работы Cryptomixer.io немецкими и швейцарскими властями как доказательство такого сотрудничества. Судебное разбирательство продолжается.