Bybit就15亿美元Lazarus黑客攻击事件起诉朝鲜

Bybit已在美国联邦法院起诉朝鲜、其情报机构及Lazarus集团，该交易所正寻求追回在创纪录的15亿美元加密货币黑客攻击中被盗的资产。

Bybit将Lazarus集团告上美国法庭

Bybit在美国哥伦比亚特区地方法院提起民事诉讼，将朝鲜民主主义人民共和国、其侦察总局情报机构及Lazarus集团列为被告。

该案涉及2025年2月21日发生的安全漏洞，导致这家总部位于迪拜的交易所损失超过40万枚以太币（ETH）及质押以太币。当时这些资产价值约15亿美元，使该事件成为有记录以来最大的加密货币盗窃案。

联邦调查局在事件发生后不久将此次攻击归咎于朝鲜。美国当局以TraderTraitor的名义追踪涉案行为者，并敦促交易所、验证节点及区块链公司阻止与洗钱操作中识别出的地址相关的交易。

Bybit联合创始人兼首席执行官Ben Zhou表示，自攻击发生以来，该交易所一直与调查人员、监管机构、其他交易平台及执法机构合作。

“我们的重点从未改变：首先保护用户，尽可能追回资产，并确保这些攻击的幕后黑手被追究责任。”Zhou表示。

法院冻结与Bybit黑客攻击相关的资产

在提起诉讼的同时，Bybit获得了初步禁令，覆盖了由身份不明的个人和实体（列为John Doe被告）持有的部分被盗资产。

该命令禁止这些被告在诉讼期间转让、出售或以其他方式处置已识别的资产。初步禁令在案件审理期间保全财产，但并不代表对责任或所有权的最终裁决。

Bybit表示，随着诉讼的推进，它将寻求进一步的救济。该公司正在与美国执法机构进行的刑事调查分开进行民事诉讼。

该命令为Bybit提供了另一条追回被盗资金的途径，此前数月它一直依赖区块链追踪、行业参与者的自愿冻结以及针对追回线索的赏金计划。

被盗资金变得更难追踪

Crypto.news在2025年3月报道，88.87%的被盗资金仍可追踪，而7.59%已无法追踪，3.54%已被冻结。

随着攻击者将资产转换为比特币并分散到数千个钱包中，可追踪的比例后来有所下降。到2025年4月，Zhou表示27.6%的被盗资金已无法追踪。

与Lazarus相关的钱包使用了跨链协议和加密货币混合器等服务，使交易追踪变得更加困难。Bybit此前曾向帮助识别或冻结资金的平台和调查人员提供奖励。

该交易所还通过购买以太币、贷款和行业对手方的存款来弥补攻击后的资金缺口，使其能够继续处理客户提款。

诉讼增加了美国对朝鲜黑客的行动

该案使Bybit能够利用美国的民事诉讼程序，同时联邦机构继续调查朝鲜的加密货币活动。任何追回都将取决于控制已识别资产的被告、交易所或托管人是否遵守法院命令。

根据crypto.news此前报道的Chainalysis数据，朝鲜黑客组织在2025年窃取了约20.2亿美元的加密货币。其中，Bybit攻击事件占大部分金额，并使该国累计窃取的加密货币估计达到约67.5亿美元。

这一威胁持续到2026年。据crypto.news报道，与Lazarus有关的攻击据称在4月又从Drift Protocol和KelpDAO窃取了5.77亿美元。

Bybit的下一步将是寻求永久性救济，并尝试追回禁令所涵盖的资产。法院尚未对该民事案件作出最终判决。